#AaveLaunchesrsETHRecoveryPlan

Plano de Recuperação Unificada DeFi da Aave: Uma Análise Abrangente do Incidente rsETH

O ecossistema de finanças descentralizadas enfrentou um dos seus testes de resistência mais significativos em abril de 2026, quando o token rsETH da KelpDAO se tornou o centro de um grande incidente de segurança. Aave, como o maior protocolo de empréstimos afetado, mobilizou um esforço de recuperação baseado em uma coalizão sem precedentes, denominado "DeFi United", para restaurar o respaldo completo do derivado de staking líquido comprometido.

**O Incidente: Como se Desenvolveu**

Em 18 de abril de 2026, por volta das 17h35 UTC, um atacante explorou uma configuração incorreta crítica na ponte LayerZero V2 da KelpDAO, que conecta a Unichain ao Ethereum. A vulnerabilidade originou-se de uma configuração de Rede de Verificadores Descentralizados 1-de-1 que permitiu ao atacante forjar um pacote cross-chain, criando efetivamente 116.500 tokens rsETH no Ethereum sem queimar os ativos correspondentes na cadeia de origem. Isso criou aproximadamente $290 milhões de rsETH não respaldados circulando no ecossistema.

O atacante agiu rapidamente, depositando cerca de 89.567 rsETH como garantia nos mercados Aave V3 no Ethereum Core e Arbitrum, e então tomando emprestado aproximadamente 82.650 WETH e 821 wstETH, totalizando cerca de $193 milhões. Isso deixou o Aave enfrentando uma possível dívida ruim que variava de $124 milhões a $230 milhões, dependendo de quão severamente o rsETH despegou em diferentes cadeias.

**Controle de Danos Imediato**

A resposta do Aave foi rápida e decisiva. Em cerca de uma hora após a exploração, o Guardião do Protocolo Aave executou medidas de emergência em 11 implantações V3 e seus equivalentes V4, congelando as reservas de rsETH e wrsETH enquanto ajustava as taxas de empréstimo para zero. Isso impediu novos depósitos e empréstimos, mas preservou posições existentes, dando ao protocolo tempo para avaliar os danos.

O resultado foi dramático: os pools de WETH atingiram 100% de utilização em várias cadeias, forçando novos congelamentos nas reservas de WETH devido a preocupações de iliquidez. Os depósitos no Aave caíram 37% imediatamente após o incidente, à medida que usuários assustados retiraram fundos, embora as saídas tenham se estabilizado após o anúncio do plano de recuperação da coalizão.

**A Arquitetura de Recuperação**

A iniciativa "DeFi United" representa uma abordagem inovadora para a gestão de crises em DeFi, reunindo KelpDAO, LayerZero, Lido, EtherFi, Mantle, Ethena, Ink, BGD Labs, Consensys e figuras proeminentes da indústria, incluindo Joseph Lubin. A estratégia da coalizão centra-se em um cronograma de recuperação de 49 dias, envolvendo a colocação antecipada de aproximadamente 120.015 ETH em um cofre LayerZero, financiado por empréstimos de curto prazo que serão pagos via um mecanismo de cascata à medida que as recuperações se concretizarem.

A estratégia de financiamento garantiu múltiplas fontes totalizando quase 88.000 ETH, cobrindo aproximadamente 54% da lacuna de respaldo. A KelpDAO comprometeu 43.168 ETH de reservas congeladas imediatamente disponíveis. O Conselho de Segurança do Arbitrum detém 30.766 ETH em fundos de exploradores congelados, aguardando uma votação DAO para liberá-los para um Gnosis Safe gerido conjuntamente. A liquidação das posições do hacker na Aave e na Compound está em andamento, com expectativa de recuperar cerca de 14.168 WETH. Doações públicas de parceiros do ecossistema, incluindo EtherFi, Lido e Ethena, garantiram 14.570 ETH, com a Consensys prometendo mais 30.000 ETH. Mantle disponibilizou uma linha de crédito de até 30.000 ETH.

**Compromisso Financeiro do DAO da Aave**

O próprio DAO da Aave propôs uma doação de 25.000 ETH dos fundos do tesouro, atualmente em votação ARFC Snapshot. Isso representa um compromisso financeiro significativo por parte dos detentores do token de governança do protocolo, demonstrando envolvimento ativo que ajudou a estabilizar a confiança do mercado. A proposta autoriza a Aave Labs a implantar e colateralizar ativos conforme necessário, com as recuperações excedentes reembolsando primeiro o DAO.

**Reformas de Governança e Estruturais**

Além da recuperação imediata, a Aave está implementando mudanças sistêmicas para evitar incidentes semelhantes. As propostas incluem suspender recompras de tokens AAVE para priorizar o financiamento da recuperação, fortalecer os frameworks de garantia com reduções de LTV baseadas em níveis e estabelecer critérios de deslistagem para ativos encapsulados de alto risco. Essas medidas refletem uma maturidade maior na gestão de riscos em DeFi, passando de uma resposta reativa a uma crise para salvaguardas estruturais proativas.

**Status Atual e Implicações de Mercado**

Em finais de abril de 2026, as votações de governança continuam em vários DAOs, incluindo Aave e Arbitrum. O plano de recuperação conseguiu interromper as saídas de depósitos e restaurar uma confiança parcial do mercado, embora os mercados de rsETH permaneçam pausados até que o respaldo total seja restabelecido. Importante notar que o protocolo principal da Aave nunca foi comprometido; o incidente originou-se inteiramente da infraestrutura externa da ponte.

Esta crise tornou-se um estudo de caso em resiliência de DeFi e coordenação entre protocolos. A disposição de protocolos concorrentes e líderes da indústria em colaborar numa recuperação compartilhada sugere que o ecossistema amadureceu além da competição de soma zero, rumo à segurança coletiva. Para os usuários da Aave e detentores de rsETH, o caminho à frente depende do sucesso na execução do plano de financiamento da coalizão e da lição mais ampla de que sistemas descentralizados também requerem coordenação centralizada durante ameaças existenciais.

O incidente também evidencia vulnerabilidades persistentes na arquitetura de pontes cross-chain, especialmente em torno de mecanismos de verificação. A configuração DVN 1-de-1 do LayerZero revelou-se um ponto único de falha, levando a uma reavaliação geral dos padrões de segurança de pontes na indústria. À medida que o DeFi United avança em seu cronograma de 49 dias, o resultado provavelmente influenciará os padrões de design de pontes e os frameworks de risco de garantia em todo o setor.