Hacker da Kelp DAO acabou de mover $175 milhões em Ethereum e começou a lavá-lo – eis o que sabemos

Um dos maiores exploits do DeFi de que há memória recente tomou um novo rumo na terça-feira, quando o Conselho de Segurança da Arbitrum agiu para congelar 71 milhões de dólares dos fundos roubados — e o atacante respondeu quase de imediato.

O incidente começou quando um atacante desconhecido explorou uma vulnerabilidade na bridge da Kelp DAO alimentada pela LayerZero, drenando 116.500 rsETH — aproximadamente 292 milhões de dólares e cerca de 18% de toda a oferta circulante do token. A escala do roubo desencadeou uma pausa de emergência dos contratos principais da Kelp DAO, mas a essa altura o dano já estava feito.

O rsETH roubado foi posteriormente depositado como colateral na Aave V3, onde foi utilizado para pedir emprestado aproximadamente 196 milhões de dólares em wrapped ether, deixando a Aave a carregar com uma dívida incobrável na qual não teve qualquer papel na criação, desencadeando a crise de confiança que definiu a última semana no DeFi.

O Conselho de Segurança da Arbitrum atuou congelando 30.766 ETH — no valor de aproximadamente 71 milhões de dólares aos preços atuais — e transferindo os fundos para uma carteira controlada por governança. Foi uma intervenção significativa, executada rapidamente pelos padrões da blockchain.

O atacante não esperou para ver o que viria a seguir. Poucas horas após a ação da Arbitrum, o hacker começou a reagir — um desenvolvimento que sugere que os fundos roubados já estão em movimento e que a janela para recuperação on-chain pode estar a estreitar-se mais rapidamente do que a resposta consegue acompanhar.

175 milhões de dólares já estão em movimento — e o debate que deixa para trás está apenas a começar

Os dados da Arkham confirmam o que muitos temiam assim que a Arbitrum agiu. O hacker da Kelp DAO já moveu todos os 75.701 ETH — aproximadamente 175 milhões de dólares — na Ethereum e começou a lavar os fundos. O congelamento da Arbitrum conseguiu capturar 71 milhões de dólares. Os restantes 175 milhões de dólares, a parcela maior por uma margem considerável, estão agora em movimento e a ser ativamente dissimulados.

A aritmética é clara. Uma intervenção coordenada por um dos conselhos de segurança mais capazes do DeFi congelou menos de 30% dos fundos roubados. O resto saiu na mesma.

Esse resultado acendeu um debate que se estende muito além da Kelp DAO e da Aave. A capacidade da Arbitrum de congelar endereços de carteiras — mesmo em resposta a um roubo evidente — levantou questões imediatas sobre o que a imutabilidade da blockchain significa na prática, e quem detém a autoridade para a substituir. Para alguns, o congelamento representa uma resposta responsável à crise por parte de um ecossistema maduro que defende os seus utilizadores. Para outros, representa precisamente o tipo de intervenção centralizada que a infraestrutura descentralizada foi concebida para evitar.

Ambos os argumentos estão a ser apresentados em voz alta, e nenhum está inteiramente errado.

O que não está em disputa é o dano que este ataque infligiu à credibilidade mais ampla do DeFi. O exploit da Kelp DAO expôs o risco de colateral nos protocolos de empréstimo, desencadeou um êxodo de depósitos de 8,45 mil milhões de dólares da Aave, fez cair o AAVE quase 20%, e produziu agora um confronto filosófico sobre os limites da descentralização no pior momento possível — quando o ecossistema mais precisa de transmitir confiança.

A capitalização de mercado do rsETH reflete instabilidade na camada de restaking da Kelp DAO

A capitalização de mercado do rsETH — o token de restaking líquido emitido pela Kelp DAO — está atualmente a pairar perto dos 1,3 mil milhões de dólares após uma contração acentuada que perturbou a sua estrutura de recuperação anterior. O gráfico mostra que o rsETH atingiu picos acima dos 2 mil milhões de dólares em fases anteriores, mas desde então entrou numa gama volátil e de ajustamento descendente, refletindo tensão dentro do ecossistema de restaking em vez de ciclos de mercado orgânicos.

O movimento mais recente é particularmente notável. Após uma breve recuperação em direção à região dos 1,6 mil milhões de dólares, a capitalização de mercado foi rejeitada e caiu agressivamente de volta para o nível dos 1,3 mil milhões de dólares. Este tipo de expansão rápida seguida de uma contração igualmente acentuada tipicamente sinaliza liquidações forçadas em vez de rotação de capital discricionária. Neste contexto, isso alinha-se com o exploit envolvendo a bridge rsETH da Kelp DAO, que introduziu incerteza sistémica em torno do ativo.

De uma perspetiva estrutural, o rsETH está agora a ser negociado abaixo das suas principais médias móveis, com a tendência de 200 dias a aplanar e a começar a inverter. Isso sugere que a fase de crescimento que definiu a sua expansão anterior estacionou, pelo menos temporariamente.

Como o rsETH representa colateral dentro dos sistemas DeFi mais amplos — incluindo protocolos de empréstimo — a sua capitalização de mercado não é apenas uma métrica de avaliação, mas um indicador de confiança. A compressão atual indica que a confiança enfraqueceu, e até que a estabilidade regresse, a camada de restaking permanece vulnerável a maior Volatilidade.

Imagem em destaque do ChatGPT, gráfico do TradingView.com