Hacker da Kelp DAO movimenta US$175M em ETH após roubo da ponte rsETH; Arbitrum congela US$71M
O hacker do Kelp DAO usou um exploit em uma ponte com LayerZero para roubar 116.500 rsETH (cerca de $292M, ~18% do fornecimento em circulação). Após pausar contratos-chave, o atacante depositou os rsETH roubados como colateral na Aave V3 e tomou cerca de $196M em WETH emprestado, aumentando imediatamente o risco de dívida incobrável na Aave.
O Conselho de Segurança da Arbitrum então congelou 30.766 ETH (~$71M) em uma carteira intermediária controlada pela governança. No entanto, o monitoramento on-chain (Arkham) mostra que o hacker do Kelp DAO continuou movimentando fundos. Em poucas horas, o atacante supostamente transferiu todos os ~75.701 ETH (cerca de $175M) para a mainnet Ethereum e começou a lavar, com o congelamento cobrindo menos de 30% do ETH roubado.
O impacto no mercado foi rápido: a Aave teve um outflow de depósitos reportado de $8.45B e o AAVE caiu quase 20%. O rsETH também recuou de um pico de mais de $2B para cerca de $1.3B após uma tentativa de recuperação fracassada, consistente com unwind forçados.
A questão maior permanece sem solução: a LayerZero apontou um design de “verificador único” (DVN 1-de-1) como risco de falha do bridge, enquanto o Kelp DAO argumentou que a configuração correspondia aos padrões documentados da LayerZero e que a pilha de validadores comprometida era infraestrutura da LayerZero.
Para traders, o risco chave é que a movimentação rápida dos fundos pelo hacker e a cobertura parcial do congelamento podem intensificar o comportamento de aversão ao risco em torno do colateral cross-protocol, especialmente para ativos ligados ao restaking como rsETH.
Bearish
A sequência do ataque é relevante para traders porque o rsETH roubado foi imediatamente convertido em alavancagem de empréstimo na Aave V3 (rsETH como garantia → empréstimo em WETH), ameaçando diretamente a percepção de solvência e desencadeando retiradas de depósitos. Apesar de a Arbitrum ter congelado 30.766 ETH, o hacker do Kelp DAO ainda transferiu ~75.701 ETH para a mainnet do Ethereum, sinalizando contenção incompleta e aumentando a probabilidade de novas cascatas de liquidação (observadas na fraqueza do preço da AAVE e na redução da capitalização de mercado do rsETH). No curto prazo, isso eleva os prêmios por risco de liquidação e risco de contraparte para garantias vinculadas a restaking e bridges. No longo prazo, a disputa não resolvida entre LayerZero e Kelp DAO sobre responsabilidades mantém elevada a incerteza quanto a riscos de governança/técnicos, o que pode pesar no sentimento e no apetite por risco em relação a AAVE e rsETH.