#TopCopyTradingScout rsETH Exploit Update: A Crise da Infraestrutura DeFi de 2026

O exploit rsETH em 18 de abril de 2026, marca um ponto de virada nas finanças descentralizadas. Saindo de bugs tradicionais de contratos inteligentes, esse roubo de $292 milhões expôs uma vulnerabilidade crítica na "encanamento" da comunicação entre blockchains.
À medida que chegamos ao final de abril, a indústria está passando de uma resposta emergencial para uma recuperação sistêmica.
Por Números: As Consequências Financeiras
Total Drenado: ~116.500 rsETH (Aproximadamente $292M)
Risco de Dívida Ruim: ~$236M em empréstimos não garantidos em Aave V3 e protocolos de empréstimo.
Fuga do Ecossistema: Uma estimativa de $5B–$10B em TVL transferidos para ativos mais seguros.
O Apoio de Emergência: ~43.500+ ETH (Aproximadamente $100M+) prometidos por parceiros do setor para restaurar o respaldo.
O Exploit: Anatomia de uma Falha na Infraestrutura
Este não foi um fracasso do código do Kelp DAO, mas uma comprometimento da camada de comunicação LayerZero V2, atribuída com alta confiança ao Lazarus Group.
Ponto Único de Falha: O sistema utilizava uma configuração de verificador 1-de-1, ou seja, apenas um validador era necessário para confirmar mensagens entre blockchains.
Comprometimento do Nó: Os atacantes assumiram o controle de dois nós RPC, injetando malware para alimentar dados falsificados na ponte do Ethereum.
A "Mintagem Fantasma": Ao enganar a ponte para confiar em dados falsificados, os atacantes cunharam 116.500 rsETH do nada no Ethereum, que imediatamente usaram como garantia para drenar liquidez real.
A Resposta "DeFi United"
Apesar da escala do roubo, a velocidade de coordenação evitou um colapso total:
Kelp DAO: Executou uma pausa de emergência em 46 minutos, protegendo mais $100M de atacantes.
Arbitrum & Mantle: Forneceram recuperações significativas de ETH e estabeleceram facilidades de crédito.
Aave & Lido: Colaboraram em propostas de governança para gerenciar dívidas ruins e manter a estabilidade na utilização dos pools.
Lições Críticas para a Nova Era
"O sistema não colapsou; ele se coordenou."
Verificador Múltiplo Obrigatório: O modelo de ponte "1-de-1" está efetivamente morto. Camadas de validação multiassinatura e descentralizadas agora são o padrão da indústria.
Segurança Off-Chain: Nós RPC e infraestrutura off-chain agora são os principais alvos de atores de estados-nação; a segurança deve se estender além do blockchain.
Fragilidade da Liquidez: Mesmo protocolos "seguros" enfrentam estresse massivo quando ativos colaterais perdem valor, destacando a necessidade de mecanismos de interrupção mais robustos.