Fundador da Tron, Justin Sun, abreviadamente convida hackers do bridge KelpDAO a negociarem sobre o retorno de fundos roubados, alertando que uma perda de US$292 milhão pode derrubar tanto Aave quanto KelpDAO.

Este apelo de Sun surge após a maior exploração de Decentralized Finance (DeFi) de 2026, que drenou 116.500 rsETH do bridge cross-chain KelpDAO em 18 de abril passado.

Sun Move Fundos Enquanto Aave Assume Perdas

Os atacantes exploraram uma vulnerabilidade no bridge KelpDAO suportado por LayerZero, falsificando mensagens cross-chain para liberar rsETH sem o processo adequado de queima de tokens.

Os tokens roubados foram então usados pelos hackers como garantia na Aave V3, onde os atacantes tomaram emprestado uma grande quantidade de Wrapped Ether (WETH) usando esses tokens como colateral.

Como o rsETH colocado como garantia não possui mais suporte, a posição tornou-se praticamente não passível de liquidação, fazendo com que a Aave assumisse uma dívida inadimplente superior a US$236 milhão.

A Aave imediatamente congelou o mercado de rsETH na V3 e V4 em questão de horas. O fundador da Aave, Stani Kulechov, afirmou que a exploração veio de fora do contrato da Aave.

Dados on-chain mostram que Sun rapidamente retirou 65.584 ETH, avaliado em cerca de US$154 milhão, da Aave e transferiu diretamente para Spark após o incidente.

A exposição de Sun na Aave agora caiu para US$380 milhão, enquanto suas participações na Sky e Spark aumentaram para US$2,13 bilhões.

“Ok — hacker do KelpDAO, quanto você quer? Vamos conversar de forma amigável. Com certeza, com a ajuda do KelpDAO. Não faz sentido sacrificar tanto a Aave quanto o KelpDAO e deixá-los cair por causa dessa invasão,” escreveu Justin Sun em uma postagem.

O protocolo de interoperabilidade Axelar também respondeu, expressando solidariedade com LayerZero e incentivando a indústria a começar a implementar padrões de segurança mais robustos para bridges.

Axelar destacou a importância da configuração de múltiplos validadores, ao mesmo tempo em que apontou que o sistema de um único validador usado pelo Kelp pode ter permitido essa vulnerabilidade.

Este incidente superou a invasão do Drift Protocol, avaliada em US$285 milhão em 1º de abril, como o maior caso de perda em DeFi neste ano.

AAVE0,36%

ZRO0,25%

ETH-0,99%

SPK18,36%

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

1 Curtidas