Links Rápidos
Exploração de $292M no Kelp DAO: Ataque RPC de Estado-Nacional Força Reavaliação de Oracle DeFi — Risco de Cascade de Alavancagem Mapeado
Instantâneo de Dados
Principais Conclusões
- •O Lazarus Group explorou uma má configuração de 1 em 1 no DVN — não um bug de código — para forjar $292M em phantom rsETH, marcando o segundo ataque DeFi patrocinado pelo estado em 18 dias.
- •Risco de alavancagem: a reprecificação de oracle de emergência da Aave acionou $123M em liquidações; traders usando rsETH ou colateral LRT a >10x de alavancagem em mais de 20 L2s enfrentaram chamadas de margem com liquidez de saída congelada.
- •Impacto cross-market: o ETH enfrenta pressão de fornecimento no curto prazo de $266M em empréstimos forçados; o LINK se beneficia estruturalmente à medida que os protocolos migraram de LayerZero para a infraestrutura de oráculos Chainlink CCIP.
- •A configuração de 1 em 1 do DVN é agora uma falha fatal conhecida — a LayerZero está exigindo mínimos multi-DVN, criando um precedente que reprecificará todos os riscos de infraestrutura de ponte e oráculo.
- •$6B em TVL destruído em mais de 20 L2s com a Compound pausando os mercados de rsETH — evite longs alavancados em ativos adjacentes ao LRT até que a resolução de dívida ruim seja confirmada on-chain.
De acordo com Chainalysis, Galaxy Research e HyperNative, o Kelp DAO sofreu uma exploração de $292M em 18 de abril de 2026 às 17:35 UTC (bloco 24,908,285 da Ethereum). O subunidade TraderTraitor do La
Resumo do Evento
De acordo com Chainalysis, Galaxy Research e HyperNative, o Kelp DAO sofreu uma exploração de $292M em 18 de abril de 2026 às 17:35 UTC (bloco 24,908,285 da Ethereum). O subunidade TraderTraitor do Lazarus Group — os mesmos atores atribuídos à exploração Drift de 1º de abril ($285M) — comprometeu 2 dos 3 nós LayerZero RPC, forjou dados de queima phantom de rsETH na Unichain e explorou a configuração fatalmente mal configurada de 1 em 1 no DVN. O resultado: 116,500 rsETH ($292M) liberados do escrow do Kelp para o atacante.
Como reportado por QuillAudits e SigIntZero, isso não foi um bug de contrato inteligente — foi uma guerra de infraestrutura de estado-nacional visando a camada de observação do DeFi. O atacante usou subsequentemente o rsETH não garantido como colateral na Aave V3 para emprestar $266M em ETH através de loops recursivos de E-Mode, acionando uma cascata de liquidações de $123M da Aave e forçando a Compound a pausar totalmente os mercados de rsETH. A destruição total de TVL em mais de 20 L2s alcançou $6B.
Esse evento acelera diretamente o reset estrutural do DeFi já em andamento em 2026, e levanta questões críticas sobre a segurança da infraestrutura cross-chain.
Análise de Impacto de Alavancagem
As mecânicas de liquidação aqui são uma aula magistral de como a alavancagem amplifica a contaminação de exploração. Quando a Aave reprecificou manualmente o oracle de rsETH, as posições usando colateral rsETH ficaram instantaneamente subcolateralizadas — independentemente do preço de entrada. Um trader com 50x comprado em futuros perpétuos de ETH na CoinUnited.io, abriu em, digamos, o nível pré-exploração enfrenta pressão indireta de $266M em fornecimento forçado de ETH atingindo o mercado simultaneamente.
Para traders de futuros perpétuos do token AAVE: a intervenção de oracle de emergência define um precedente regulatório e de governança. Longs de alta alavancagem (>20x) em AAVE enfrentam risco elevado de volatilidade à medida que a reprecificação da confiança do protocolo continua. Monitore as taxas de financiamento na CoinUnited.io — taxas de financiamento negativas em futuros perpétuos de AAVE/ETH confirmariam uma mudança decisiva na viés de mercado para baixo.
O risco de alavancagem mais amplo: tokens de restaking como rsETH foram incorporados como colateral em mais de 20 cadeias. Isso cria cascatas de liquidação de segunda ordem onde posições baseadas em Arbitrum colateralizadas por liquidez de rsETH congelada enfrentam chamadas de margem sem saída. O dimensionamento de posição em qualquer ativo adicionado ao LRT deve ser tratado como de alto risco até que a contaminação total seja mapeada. Veja nosso guia sobre explorações de protocolos DeFi para como a resolução de dívida ruim geralmente se desenrola.
Impacto no Mercado Cross
ETH: Pressão de baixa direta de $266M em ETH emprestado entrando no mercado. A Ethereum enfrenta sobrecarga de fornecimento no curto prazo; observe se a venda forçada cria uma Fair Value Gap no gráfico de 4H abaixo dos níveis pré-exploração.
AAVE/COMP: Ambos os protocolos enfrentam ventos contrários de governança e confiança. A intervenção manual do oracle da Aave — embora eficaz — mina a narrativa "sem confiança" que sustenta as avaliações do DeFi. Traders de futuros perpétuos em AAVE devem notar volatilidade elevada.
USDC/Stablecoins: A liquidez congelada de rsETH em mais de 20 L2s cria picos de demanda localizados por USDC à medida que traders rotacionam de LRTs para ativos estáveis. Isso está alinhado com a tese de expansão institucional de stablecoins.
LINK (Chainlink): Notavelmente, a migração simultânea da Solv Protocol de $700M em Bitcoin tokenizado de LayerZero para Chainlink CCIP sinaliza uma rotação estrutural do provedor de oracle — diretamente otimista para LINK como a alternativa padrão multi-DVN.
Este evento tem spillover direto limitado em forex ou ações, mas a atividade elevada de hack patrocinados pelo estado na crypto eleva o risco de intervenção regulatória globalmente.
Considerações de Negociação
Níveis chave a observar: a desvalorização de rsETH em relação ao ETH é o principal indicador de estresse — qualquer recuperação acima da paridade de 0.95 ETH sinaliza exaustão da cascata de liquidação. Para ETH, a sobrecarga de fornecimento de $266M cria resistência nos níveis de preço pré-exploração; uma recuperação confirmada por volume sinalizaria absorção de mercado. A correção de política da LayerZero (exigindo configurações multi-DVN) é um potencial catalisador de recuperação — mas requer verificação on-chain antes da posicionamento.
Fatores de risco: as explorações consecutivas do Lazarus Group (Drift em 1º de abril, Kelp em 18 de abril) sugerem uma campanha ativa. Qualquer protocolo usando LayerZero com configurações DVN não auditadas deve ser tratado como de risco elevado até que a LayerZero publique a verificação pós-incidente. Verifique o interesse em aberto em futuros perpétuos de ETH e AAVE para sinais de confirmação antes de adicionar exposição direcional.
Negocie Solv Protocol na CoinUnited.io
Negocie SOLV com até 2000xx de alavancagem | Crie uma Conta Gratuíta
Perguntas Frequentes
O atacante emprestou $266M em ETH contra colateral rsETH não garantido, criando pressão de fornecimento forçado sobre o ETH. Longs de ETH alavancados acima de 20x enfrentam risco elevado de liquidação se essa pressão de venda empurrar o preço abaixo de níveis de suporte chave.
Continue Explorando
Aviso Legal: Este resumo é apenas para fins educacionais e não é aconselhamento de investimento.