O protocolo de empréstimo Aave registra uma enorme saída de capital no valor de US$ 5,4 bilhões em Ether (ETH) – aproximadamente 2,3 milhões de unidades – depois que uma exploração foi confirmada na ponte Kelp DAO ontem, 18 de abril de 2026.
Como consequência deste facto, A taxa de utilização de ETH no Aave atingiu 100%, enquanto o token de governança AAVE despencou 20% nas últimas 24 horas.
A sequência de eventos começou no sábado, 18 de abril, quando Um invasor conseguiu violar a ponte entre cadeias (cadeia cruzada) por Kelp DAOque usa a infraestrutura de mensagens LayerZero. O perpetrador drenou 116.500 rsETH (éter de reinicialização líquida), representando 18% do fornecimento total circulante do token.
O valor do que foi roubado ascende a 292 milhões de dólares, o que o torna o maior hack DeFi até agora em 2026superando o ataque sofrido pelo protocolo Drift que, conforme noticiado pela CriptoNoticias, ocorreu no dia 1º de abril.
O invasor usou uma vulnerabilidade na lógica de validação do LayerZero para enganar a ponte Kelp DAO. Ao enviar instruções de mensagens forjadas, o protocolo interpretou uma ordem de liberação de fundos de outra rede como válida, resultando na transferência em massa de rsETH para endereços controlados pelo hacker.
ZachXBT, pesquisador na rede, confirmado queendereços de invasores foram originalmente financiados por Tornado Cashdificultando inicialmente o rastreio da identidade do autor do crime. Embora o sistema de pausa de emergência do Kelp DAO tenha congelado os contratos, o invasor já havia garantido o saque principal.
O impacto no Aave foi sistêmico devido à integração do rsETH como garantia nos mercados da versão 3 (V3) e da versão 4 (V4) lançada recentemente. Ao prometer apoio ao token rsETH – que depende de reservas na ponte agora esgotada – criou-se um risco imediato de inadimplência (dívida inadimplente) para Aave.
Aave Labs agiu de forma reativa:
- Congelamento do mercado: Eles foram suspensos todas as operações com rsETH para evitar novos depósitos ou empréstimos contra este ativo.
- Bloqueio WETH: Stani Kulechov, fundador da Aave, confirmou o congelamento preventivo dos mercados Wrapped Ether (WETH) como medida de contenção para proteger a solvência do protocolo.
Contudo, estas medidas não impediram a “corrida aos bancos”. A incerteza sobre a paridade rsETH e a solvência dos fundos da Aave causaram uma saída massiva de ativos. Esse vazamento massivo esgotou as reservas de ETH disponíveis no protocolo, elevando a taxa de utilização para 100%.
Uma taxa de utilização de 100% significa que todo o ETH depositado em Aave está atualmente emprestado. Nesse estado, os depositantes que ainda detêm recursos no protocolo não podem sacar seu capital ou fechar posições que exijam a devolução de ETH, criando um bloqueio de liquidez.
O mercado reagiu severamente. Conforme pode ser visto na imagem abaixo, o preço do token AAVE está sendo negociado atualmente com uma perda de 20% nas últimas 24 horas, refletindo o medo dos investidores.
A crise também exacerbou as tensões políticas dentro da governação de Aave. Nele fórum oficial de protocolousuários e delegados questionaram o papel das figuras-chave. As críticas dirigidas a Marc Zeller, da Iniciativa Aave Chan (ACI), sugerem uma fratura na tomada de decisões após a perda de influência contra o Aave Labs.
Numa reviravolta inesperada, Justin Sun, fundador da rede Tron, postou uma mensagem direta ao invasor via X: «Hacker KelpDAO, quanto você quer? Vamos conversar. Não vale a pena sacrificar Aave e KelpDAO por isso. “Você não pode gastar US$ 300 milhões de qualquer maneira.”
Esta tentativa de negociação procura transformar a exploração num “hack de chapéu branco”, onde o atacante devolve a maior parte dos fundos em troca de uma recompensa e da promessa de não tomar medidas legais. Até o momento, não há confirmação de resposta dos endereços vinculados ao roubo.
