Kelp DAO perde US$292 milhões em ataque à ponte cross-chain; Aave fica com dívida bilionária
Maior roubo DeFi de 2026 explorou falha no protocolo LayerZero; mais de US$5,4 bilhões saíram da Aave em pânico.
Pontos principais
- Invasor explorou falha na ponte LayerZero da Kelp DAO e drenou ~116,5 mil tokens rsETH
- LayerZero culpou configuração de segurança da Kelp, que usava apenas um verificador
- Atacante usou tokens roubados como garantia para pegar empréstimos na Aave
- Aave ficou com US$170-200 milhões em dívida impagável após congelamento do rsETH
- Mais de US$5,4 bilhões saíram da Aave em poucas horas
- LayerZero atribuiu ataque ao grupo Lazarus, da Coreia do Norte
A Kelp DAO perdeu cerca de US$292 milhões em um ataque à sua ponte cross-chain no dia 18 de abril, o maior roubo em finanças descentralizadas de 2026. O invasor explorou uma falha no protocolo LayerZero e drenou cerca de 116,5 mil tokens rsETH. A LayerZero culpou a configuração de segurança da Kelp, que usava apenas um verificador em vez de múltiplos.
O dano se espalhou: o atacante usou os tokens roubados como garantia para pegar empréstimos na Aave, maior protocolo de empréstimos em cripto. Após a Kelp congelar o rsETH, a Aave ficou com entre US$170 milhões e US$200 milhões em dívida impagável. Mais de US$5,4 bilhões saíram da Aave em poucas horas em meio ao pânico. A LayerZero atribuiu o ataque ao grupo Lazarus, ligado à Coreia do Norte.
Comentários
Carregando comentários...