Exploração de US$292M da Kelp atinge o colateral rsETH em empréstimos DeFi

O exploit de US$292M da Kelp reacendeu o escrutínio sobre liquid restaking e garantias em empréstimos DeFi depois que o atacante supostamente usou uma ponte LayerZero para enviar uma mensagem forjada e cunhar rsETH sem lastro. Relatos dizem que 116.500 rsETH (cerca de 18% do suprimento em circulação) foram liberados para uma carteira pré-financiada, sem movimento equivalente de ETH do outro lado. O atacante então depositou os rsETH sem lastro na Aave como garantia para tomar WETH real emprestado e sair. Embora a Aave não tenha sido descrita como “hackeada”, o protocolo teria acumulado cerca de US$196M em dívida podre porque rsETH foi colocado na whitelist como garantia correlacionada ao ETH. O mercado repercutiu rapidamente: o TVL da Aave caiu ~25% em um dia (para cerca de ~US$20B), o TVL do DeFi mais amplo caiu cerca de US$13B, e AAVE teria caído ~30%. Nos dias após o exploit de US$292M da Kelp, vários protocolos agiram para conter o risco. Aave teria visto grandes retiradas e congelou os mercados de rsETH por várias horas. SparkLend e Fluid pausaram exposição a rsETH, e a Lido pausou earnETH citando exposição relacionada à configuração de rsETH. Uma atualização posterior enfatizou como a exposição em cascata pode ser difícil de rastrear. Uma conta afirmou que mais de US$6,2B saíram da Aave em 36 horas, alegando que protocolos têm dificuldade para mapear caminhos indiretos de “yield stacking” através de pontes, restaking e mecânicas de liquidação em tempo real. A mesma análise também criticou o design da ponte por depender de um verificador 1-de-1, criando um potencial ponto único de falha. Para traders, a principal lição do exploit de US$292M da Kelp é que o APY pode esconder riscos cruzados entre protocolos e pontes — elevando o padrão para checagens de qualidade do colateral e suposições de liquidez/saída em posições vinculadas a LRT.