A Aave, principal protocolo de empréstimos DeFi, captou cerca de US$ 160 milhões (R$ 800 milhões) para mitigar a dívida ruim de US$ 200 milhões (R$ 1 bilhão) causada pelo exploit no KelpDAO, ocorrido no final de março de 2026. O incidente, o maior do ano no DeFi com US$ 292 milhões roubados, levou a uma saída de US$ 13 bilhões em TVL. Contribuições de Mantle e Aave DAO somam 55 mil ETH (US$ 127 milhões).
O que aconteceu
No final de março de 2026, o KelpDAO sofreu um exploit de US$ 292 milhões (R$ 1,46 bilhão) via vulnerabilidade na integração com o LayerZero, permitindo a cunhagem de 116.500 tokens rsETH não respaldados. Isso comprometeu colaterais na pool WETH da Aave, gerando pânico e saídas de US$ 10 bilhões em depósitos em 48 horas. Aave DAO, Mantle e o fundador Stani Kulechov lideram a recuperação, com Kulechov doando 5 mil ETH (US$ 11,73 milhões). Até 26 de abril de 2026, 80% da meta de US$ 200 milhões foi atingida via iniciativa DeFi United.
O ataque foi atribuído ao Lazarus Group da Coreia do Norte pela LayerZero, destacando riscos em verificadores únicos apesar de recomendações para setups mais resilientes. Aave acumulava 580 mil rsETH (US$ 1,3 bilhão) como colateral via estratégias de looping, inflando TVL artificialmente. Saídas massivas elevaram TVL do Spark de US$ 1,8 bilhão para US$ 2,9 bilhões, mostrando rotação de capital.
A recuperação envolve recapitalização do rsETH e eliminação de dívida ruim, com pledges coletivos de dezenas de milhares de ETH. Isso ocorre em meio a yields baixos na Aave (2,61% APY em USDC vs. 3,14% em brokers tradicionais), pressionando o setor DeFi.
Publicação da notícia ocorreu em 26/04/2026 às 10:21 EDT, refletindo progresso em tempo real.
Receba a análise do Tasso direto no seu email
Tendências de cripto, setups e oportunidades — antes do mercado entender o que está acontecendo.
Detalhes Técnicos do Exploit KelpDAO
O exploit explorou falha na stack de verificação do LayerZero, não um bug clássico de contrato inteligente. KelpDAO optou por verificador único, contrariando melhores práticas, permitindo mint de rsETH sem backing. rsETH, token de staking líquido yield-bearing derivado de ETH, foi usado em loops: depósito, empréstimo ETH, swap para mais rsETH, repetição, multiplicando TVL mas ampliando riscos.
Pré-exploit, Aave tinha 580 mil rsETH em colateral (US$ 1,3 bi), com APYs decaindo para single-digits, atraindo leverage excessivo. Ataque gerou dívida de US$ 292 milhões diretamente, mas TVL DeFi caiu US$ 13 bilhões por unwind de posições alavancadas, não destruição de capital real. Comparado a Drift Protocol (US$ 270 milhões em Solana via ‘durable nonces’).
LayerZero culpa Lazarus Group; KelpDAO delistou rsETH em janeiro 2026 no Spark, migrando atividade para Aave. Incidente destaca superfície de ataque em infra cross-chain além de contratos.
Reações do Mercado e Dados On-Chain
TVL DeFi caiu para US$ 80 bilhões médios, nível de 2025, com Aave perdendo US$ 8,45 bilhões em 48h. Spark ganhou US$ 1,1 bilhão em TVL. Arkham reportou 55 mil ETH (US$ 127M) de Mantle/Aave DAO, total US$ 160M raised. ETH a US$ 2.346 no momento.
0xNGMI (DefiLlama) vê perdas significativas mas não existenciais; Aave pode usar treasury/loans. monetsupply.eth (Spark) nota liquidez ample pós-delisting rsETH. Rotação indica adaptação, não colapso.
Funding rates negativos em perps BTC (-0.13% 7d), mas irrelevante aqui; foco em DeFi yields vs. tradfi.
⚡ Impacto no Bitcoin e no Mercado Cripto
Exploit não derrubou BTC diretamente, que segue em US$ 78.034 (R$ 390.170), +0.96% 24h, mas aumentou aversão risco geral. Altcoins e DeFi tokens caíram 2-5%, com TVL unwind afetando sentiment. Para brasileiros, exchanges como Mercado Bitcoin viram volume +10% em stablecoins, hedge contra volatilidade DeFi.
DeFi TVL -16% semanal, mas histórico mostra recuperação: Terra 2021, Wormhole/Ronin US$1bi cada. BTC como reserva segura ganha, com whales long em Hyperliquid. ETF BTC inflows US$2bi em 8 dias recentes, contrabalançando.
No Brasil, regulação CVM/Bacen monitora; impacto BRL: US$13bi TVL loss = R$65bi, mas rotação interna. Sentiment neutro, com BTC suporte US$75k (R$375k).
Resistência BTC US$80k; se Aave recapitaliza, DeFi rebota, altseason possível. ETFs ETH pendentes amplificam.
O Que Esperar a Seguir
Se Aave atinge US$200M, rsETH estabiliza, TVL retorna em semanas como pós-Terra. Bullish: DeFi yields sobem com segurança; bearish: mais exploits quantum/cross-chain. Catalisadores: Fed cuts maio 2026, ETFs ETH aprovação.
Para BTC, short squeeze se funding negativo persiste com whales long. Brasil: Pix crypto testes BCB aceleram adoção segura.
Cenário base: DeFi TVL +20% Q2, BTC US$85k (R$425k) com macro easing.
Perguntas Frequentes
Exploit de US$ 292 milhões (R$ 1,46 bi) em março 2026 via LayerZero, mintando 116.500 rsETH não backed. Atribuído a Lazarus Group. Causou US$ 13 bi em TVL loss por unwind leverage.
US$ 160 milhões (R$ 800 mi) de meta US$ 200 mi (R$ 1 bi), 80% via Mantle/Aave DAO (55k ETH). Stani Kulechov doou 5k ETH (US$ 11,73 mi).
Não, histórico mostra resiliência: Terra, Ronin sobreviveram. TVL rota para Spark (+US$1,1bi); yields ajustam risco premium.
Aviso legal: Este conteúdo é meramente informativo e não constitui recomendação de investimento. Criptomoedas são ativos de alto risco. Invista apenas o que pode perder. A Financial Move não se responsabiliza por decisões tomadas com base neste conteúdo.
