Links Rápidos
Hack de $292M do KelpDAO pelo LayerZero: Cascatas de Liquidação, Momentum do LINK & Contágio DeFi
Instantâneo de Dados
Principais Conclusões
- •O KelpDAO perdeu $292M (116,500 rsETH) em 18 de abril de 2026, via um compromisso RPC do grupo Lazarus com a infraestrutura DVN do LayerZero — nenhuma falha de contrato inteligente foi explorada.
- •As posições longas alavancadas na AAVE enfrentam risco elevado de liquidação: o token caiu 18% após o exploit, com $8.5B em TVL retirados; longas de 50x podem ser eliminadas em um movimento adverso de ~2%.
- •O LINK está sendo negociado a $9.79 (+4.51%) em especulação de que o Kelp migrará para o CCIP do Chainlink — traders longos de 100x devem observar de perto o suporte de $9.74 e a resistência de $9.84.
- •O contágio cross-market atinge ações proxy de cripto (COIN, HOOD) e derivados de restaking de Ethereum (wstETH), com $13.2B em TVL total do DeFi perdido.
- •A LlamaRisk estima $123.7M–$230.1M em potencial dívida ruim da Aave — uma votação de socialização da DAO da Aave é o próximo evento binário para o setor.
Conforme relatado pela Oak Research e SecurityWeek, o KelpDAO sofreu um exploit de $292 milhões em 18 de abril de 2026, às 17:35 UTC — o maior hack DeFi de 2026. Os atacantes, atribuídos ao grupo Laza
Resumo do Evento
Conforme relatado pela Oak Research e SecurityWeek, o KelpDAO sofreu um exploit de $292 milhões em 18 de abril de 2026, às 17:35 UTC — o maior hack DeFi de 2026. Os atacantes, atribuídos ao grupo Lazarus da Coreia do Norte (operação TraderTraitor), comprometeram dois dos três nós RPC do LayerZero e DDoSaram o terceiro, forjando uma mensagem `lzReceive` que drenou 116,500 rsETH do cofre do Kelp através de um adaptador OFT. Uma tentativa subsequente visando 40,000 rsETH (~$95M) foi bloqueada. Os fundos roubados foram lavados através do Aave V3 na Ethereum e Arbitrum (89,567 rsETH colateralizados para emprestar 82,650 WETH e 821 wstETH), Euler ($840K) e Compound ($39.4M). O Conselho de Segurança de Arbitrum congelou 30,766 ETH (~$71.5M). Isso não foi uma vulnerabilidade de contrato inteligente — foi um ataque puro à infraestrutura explorando a configuração padrão de DVN 1/1 do LayerZero. Kelp culpa a configuração dos nós do LayerZero; o LayerZero mantém que Kelp escolheu uma configuração de segurança mínima em contrariedade às melhores práticas.
A mudança relatada de Kelp em direção ao Chainlink CCIP reflete uma reavaliação mais ampla da auto-custódia e infraestrutura cross-chain em protocolos DeFi.
Análise do Impacto da Alavancagem
Este evento cria risco agudo para posições longas alavancadas em tokens adjacentes ao DeFi. De acordo com o relatório de pesquisa, a AAVE caiu 18% após o exploit, com o TVL perdendo $8.5B em dois dias — um movimento que liquidaria rapidamente longas altamente alavancadas.
Exemplo prático — sinal de venda da AAVE: Se a AAVE negociava a $100 antes do colapso e caiu 18% para $82, uma perpétua vendida a $100 geraria aproximadamente 900% de retorno sobre a margem antes das taxas, enquanto uma longa de 50x aberta a $100 enfrentaria liquidação bem antes do nível de $82 (normalmente em ~2% de movimento adverso com 50x).
Cenário de longa do LINK: Com o LINK atualmente a $9.79 (alta de +4.51% por dados ao vivo, faixa de 24h $9.74–$9.84), um trader segurando uma perpétua longa de 100x do LINK a $9.74 (mínimo de 24h) está sentado em aproximadamente +51% de P&L não realizado sobre a margem — mas com 100x de alavancagem, uma reversão de 1% para ~$9.69 pode acionar liquidação. Monitore as taxas de financiamento no CoinUnited.io; um financiamento positivo irá comprimir os retornos nas posições longas do LINK se a narrativa de migração do Chainlink estiver intensa.
A dinâmica de reset estrutural do DeFi mais ampla significa que é provável que haja agrupamento de volatilidade. A LlamaRisk estima $123.7M–$230.1M em potenciais dívidas ruins da Aave — qualquer votação de socialização acionaria ondas secundárias de liquidação em posições colateralizadas.
Impacto Cross-Market
O hack acelera a precificação do risco de hack patrocinado pelo estado em cripto em todo o setor. O TVL do DeFi caiu em $13.2B no geral, ampliando o sentimento de aversão ao risco para as ações proxy de cripto: Coinbase (COIN) e Robinhood (HOOD) enfrentam pressão indireta à medida que o sentimento de varejo se deteriora. Ethereum enfrenta ventos estruturais contrários — o rsETH é derivado do EigenLayer, e o empréstimo forçado de WETH/wstETH adiciona pressão de venda nos derivados de restaking de ETH. Os fluxos de USDC podem aumentar à medida que os usuários reduzem riscos de posições que geram rendimento em stablecoins. Para uma análise mais profunda de como os exploits remodelam os mercados de empréstimos DeFi, veja nosso guia sobre exploits de protocolo DeFi e resolução de dívidas ruins.
Considerações de Trading
Para o LINK, o baixo de 24h de $9.74 representa suporte de curto prazo; um anúncio confirmado de migração do CCIP do Chainlink seria o principal catalisador a ser observado para uma continuidade acima da resistência de $9.84. A confirmação do interesse em aberto é necessária antes de aumento posicional. Para AAVE e COMP, as votações de governança da DAO da Aave sobre a socialização da dívida ruim são os eventos binários cruciais — monitore os painéis de governança on-chain. O cronograma de resolução do congelamento de $71.5M da Arbitrum também merece atenção, pois um descongelamento pode criar um suprimento adicional de ETH para venda.
Negocie Chainlink no CoinUnited.io
Negocie LINK com até 2000x de alavancagem | Crie uma Conta Gratuita
Perguntas Frequentes
A AAVE caiu 18% após o exploit, o que significa que qualquer posição longa alavancada acima de ~20x enfrentaria liquidação. A potencial votação de socialização da dívida ruim de $123.7M–$230.1M é um evento de risco binário adicional para os longos da AAVE.
Continue Explorando
Aviso Legal: Este resumo é apenas para fins educacionais e não é aconselhamento de investimento.