Acabei de me atualizar sobre a situação do Kelp DAO e uau, isso é pior do que as manchetes iniciais fizeram parecer. Um atacante drenou 116.500 rsETH de sua ponte cross-chain no sábado - isso é cerca de $292 milhões desaparecidos. O que está deixando todo mundo preocupado é que esse DAO de criptomoedas tinha basicamente todas as suas reservas de tokens embrulhados em um só lugar, distribuídas por cerca de 20 redes diferentes. Agora todas essas versões L2 de rsETH estão respaldadas por... nada, essencialmente.

O que me impressionou foi como isso se espalhou rapidamente pelo DeFi. Em poucas horas, a Aave congelou os mercados de rsETH, a SparkLend fez o mesmo, e até a Lido pausou depósitos em produtos com exposição a rsETH. O token AAVE caiu cerca de 10% à medida que as pessoas começaram a se preocupar com dívidas ruins. O atacante aparentemente enganou a mensagem cross-chain do LayerZero, fazendo-a parecer que uma instrução válida havia sido recebida, o que liberou os fundos para uma carteira do atacante. A pausa de emergência do Kelp ocorreu 46 minutos depois, mas até lá o dano já tinha sido feito.

Este é oficialmente o maior hack de DeFi de 2026 - maior do que a exploração do Drift do mês passado. O verdadeiro problema agora é que as pessoas que possuem rsETH embrulhado em outras redes provavelmente vão entrar em pânico e resgatar, o que coloca pressão na oferta real de Ethereum. Se muitos tentarem sair de uma vez, toda a estrutura pode desmoronar. O espaço de DAOs de criptomoedas já está lidando com complicações do Tornado Cash, já que os fundos roubados estão começando a se mover por mixers. O fim de semana vai ser difícil para quem estiver exposto a isso. Fico de olho para ver se o Kelp consegue recuperar alguma coisa ou se isso se torna apenas mais uma história de advertência sobre riscos cross-chain.