#ArbitrumFreezesKelpDAOHackerETH Em uma intervenção histórica, **Arbitrum congelou $71 milhão de dólares em Ethereum (30.766 ETH)** ligados a um enorme $292 milhão de roubo. Essa ação, a primeira do tipo para uma grande rede Layer 2, despertou debates acirrados no mundo cripto, desafiando seus princípios de descentralização.

💣 O $292 Hack de Milhão

Em 18 de abril de 2026, atacantes exploraram uma vulnerabilidade na ponte cross-chain do Kelp DAO, que é construída sobre o protocolo de mensagens LayerZero. Eles roubaram 116.500 rsETH, o que equivale a aproximadamente 18% do fornecimento circulante do token. O Kelp DAO é um protocolo de restaking líquido que encaminha ETH depositado pelos usuários através do EigenLayer para gerar rendimento adicional, emitindo rsETH como token de recibo.

O hack utilizou uma técnica sofisticada, envenenando servidores para forçá-los a depender de nós comprometidos e, em seguida, emitindo um comando malicioso para esvaziar fundos. Uma tentativa subsequente de roubar mais 40.000 rsETH (no valor de ~$95 milhão) foi bloqueada pelas medidas de emergência do Kelp DAO.

⚖️ O Congelamento e o Debate “1-de-1”

Dois dias após o exploit, o Conselho de Segurança de 12 membros do Arbitrum votou por 9 a favor de congelar os fundos. O conselho afirmou que "não tomaram essa decisão levianamente", citando inúmeras horas de debate ético e técnico.

O congelamento gerou acusações de que o Arbitrum está agindo como uma entidade centralizada. Em resposta, defensores argumentam que devolver o dinheiro roubado às vítimas é a coisa certa a fazer, destacando a difícil escolha ética.

Uma questão importante é como um hack assim poderia acontecer. A LayerZero afirma que foi devido à configuração insegura do verificador “1-de-1” do Kelp, que criou um ponto único de falha. O KelpDAO rebate que essa configuração foi a padrão fornecida pela LayerZero, e que o ataque na verdade comprometeu a própria infraestrutura da LayerZero.

🌀 O Pós-Exploração

O congelamento forçou o atacante a mover rapidamente os fundos restantes, causando uma frenética atividade cross-chain.

· Esforços de Lavagem: O atacante encaminhou cerca de $176 milhão através do THORChain, Chainflip e Umbra, convertendo ETH em BTC. Isso fez o volume de negociação de 24 horas do THORChain disparar para $394 milhão, um aumento massivo em relação à sua média diária usual de 10 a 35 milhões de dólares.
· Contágio no Mercado: O exploit causou uma reação em cadeia no DeFi. Aave congelou suas vaults de rsETH mais arriscadas para evitar uma contaminação de dívidas ruins. A Lido Finance também suspendeu depósitos e saques de sua vault EarnETH, que continha US$ 21,6 milhões em uma posição alavancada de rsETH/ETH que ficou presa.

🔮 O Que Acontece Agora?

Os fundos congelados, agora aproximadamente um quarto do total roubado, provavelmente serão devolvidos ao Kelp DAO para redistribuição. Apesar dessa recuperação, as consequências continuam.

Este evento estabelece um precedente poderoso. A linha entre uma rede descentralizada, resistente à censura, e um sistema financeiro pragmático e seguro ficou significativamente difusa. O debate—sobre se isso foi uma resgate heroico ou uma traição aos princípios fundadores do cripto—está apenas começando, e sua resolução está sendo observada por toda a indústria.

---

Quer compartilhar seus pensamentos? Curta, retweet e siga para análises mais aprofundadas.

#Arbitrum #KelpDAO #DeFi