A KelpDAO processou a LayerZero e o seu cofundador, Bryan Pellegrino, alegando que falhas não divulgadas no protocolo cross-chain da LayerZero permitiram a exploração de $292 milhões. O ataque de 22 de abril drenou 116.500 rsETH e foi descrito como a maior exploração de 2026 até à data.
Porque é importante
A KelpDAO alega que a LayerZero não divulgou riscos da sua tecnologia nem impediu que os atacantes se infiltrassem na sua infraestrutura de segurança. O protocolo afirma que avançou com o processo para responsabilizar a LayerZero e Pellegrino pelos danos causados à KelpDAO e ao ecossistema DeFi em geral. Pellegrino classificou o processo como infundado e disse que se defenderia, a si e à LayerZero, num tribunal da Colúmbia Britânica.
Os efeitos da exploração foram além da KelpDAO. A Aave, o maior mercado de empréstimos DeFi, pediu emprestados $300 milhões para responder ao aumento dos pedidos de levantamento, enquanto o incidente contribuiu para uma crise de liquidez mais ampla que eliminou $20 mil milhões em depósitos DeFi. O ataque foi atribuído a um grupo de hackers norte-coreano, embora o processo se centre nas alegadas falhas de segurança e nas obrigações de divulgação.
Impacto no mercado
A KelpDAO afirma ter transferido a bridge de rsETH para um padrão de segurança cross-chain mais robusto, para proteger os ativos dos utilizadores. O litígio coloca agora as diferentes versões da exploração perante um tribunal, enquanto o choque nos levantamentos evidencia como falhas nas bridges podem propagar tensões pelos mercados de empréstimos e liquidez DeFi.
Os investidores estarão atentos ao processo e a quaisquer novas medidas de segurança nos protocolos cross-chain. O litígio não resolve, por si só, as questões técnicas ou jurídicas, mas aumenta a importância da divulgação dos riscos das bridges e da identificação dos responsáveis quando uma exploração se propaga pelo DeFi.
Perguntas frequentes
-
O que a KelpDAO alega que a LayerZero fez de errado?
A KelpDAO alega que a LayerZero não divulgou falhas e riscos da sua tecnologia cross-chain e não impediu a infiltração na sua infraestrutura de segurança.
-
Quanto rsETH foi drenado no ataque de 22 de abril?
O ataque drenou 116.500 rsETH, avaliados em cerca de $292 milhões no relatório inicial.
-
Que impacto teve a exploração na Aave?
A Aave pediu emprestados $300 milhões para responder ao aumento dos pedidos de levantamento dos utilizadores após o ataque.
-
Que impacto mais amplo teve a exploração no DeFi?
A exploração contribuiu para uma crise de liquidez que eliminou $20 mil milhões em depósitos DeFi.
-
Que medida de segurança tomou a KelpDAO desde o ataque?
A KelpDAO afirma ter migrado a bridge de rsETH para um padrão de segurança cross-chain mais robusto, para proteger os ativos dos utilizadores.
CoinDesk