Seção de notícias

O DAO Arbitrum votou para liberar os 70 milhões de dólares em ETH congelados para a iniciativa DeFi United. No entanto, uma ordem judicial de 1º de maio restringiu o DAO Arbitrum de movimentar os fundos recuperados, afirmando que eles precisam ser distribuídos aos credores em julgamentos anteriores relacionados à Coreia do Norte.

TrustedVolumes confirmou uma exploração de aproximadamente US$ 6,7 milhões vinculada a um proxy de swap RFQ personalizado sob seu controle, e não às rotas padrão de agregação da 1inch. A Blockaid e outras empresas de segurança afirmam que cerca de US$ 5,87 milhões foram drenados do resolvedor Ethereum da TrustedVolumes, e evidências ligam o explorador ao hack da 1inch Fusion v1 em março de 2025, contra o mesmo formador de mercado. A equipe está “aberta a uma comunicação construtiva” com o atacante e espera transformar o incidente em uma resolução no estilo recompensa de “chapéu branco”, ecoando explorações anteriores relacionadas à 1inch nas quais a maior parte dos fundos foi eventualmente devolvida.

O resolvedor de liquidez utilizado por vários protocolos DeFi foi afetado, com o agregador DEX 1inch afirmando que não houve impacto em seus sistemas.

TrustedVolumes, provedor de liquidez e formador de mercado da 1inch, sofreu um exploit que até agora drenou US$ 5,87 milhões, segundo o Blockaid. O Blockaid afirmou que o atacante foi a mesma entidade que explorou o 1inch Fusion V1 em março de 2025, drenando cerca de US$ 5 milhões.

Blockaid afirmou que a TrustedVolumes perdeu quase US$ 6 milhões de seu contrato resolvedor Ethereum durante o exploit. O atacante foi ligado ao exploit anterior do 1inch Fusion V1 de março de 2025. O caso aumenta a pressão sobre os formadores de mercado DeFi para revisar aprovações e riscos de proxies personalizados.

Principais protocolos DeFi delinearam passos técnicos para eliminar dívidas ruins e restaurar o respaldo total dos tokens rsETH explorados.

Consensys e Joseph Lubin irão comprometer até 30.000 ETH para a pilha de recuperação rsETH da DeFi United. O suporte é fundamental para reparar os danos colaterais do exploit de $293 milhões da Kelp DAO. Aave alertou que, sem esse apoio, a recuperação "seria difícil de avançar."

Aave e Kelp querem que o Arbitrum DAO libere 30.765 ETH para os esforços de recuperação do rsETH. Os fundos seriam transferidos para uma Gnosis Safe gerenciada pela Aave, Kelp e Certora. Alguns delegados do Arbitrum alertaram que o processo de governança de 49 dias pode atrasar os planos urgentes de recuperação.

Aave Labs e quatro protocolos coautores apresentaram uma proposta na manhã de sábado buscando a liberação de 30.765,67 ETH que o Conselho de Segurança da Arbitrum congelou em conexão com a exploração do Kelp DAO em 18 de abril. Os fundos seriam destinados ao DeFi United, o esforço interprotocolo para restaurar o lastro do rsETH. O ciclo padrão do AIP Constitucional dura cerca de 49 dias desde a publicação no fórum até a execução onchain, um prazo que alguns delegados consideram longo demais.

Mantle publicou uma proposta para emprestar até 30.000 ETH ao Aave DAO para resolver dívidas incobráveis decorrentes da exploração do Kelp DAO na semana passada. A equipe da Mantle escreveu que o empréstimo geraria rendimento e fortaleceria a relação entre a Mantle e a Aave.

A Kelp DAO contestou a declaração anterior da LayerZero, afirmando que a configuração 1-de-1 DVN sob crítica foi enviada como padrão na LayerZero. Aave divulgou um novo relatório avaliando dois cenários potenciais de dívidas incobráveis resultantes da exploração de $292 milhões na Kelp.

O primeiro cenário é muito mais barato, mas corre o risco de o rsETH desvalorizar cerca de 15%, enquanto o segundo é mais caro, mas protege melhor a mainnet do Ethereum e concentra as perdas no nível da camada 2.

LayerZero afirmou que o grupo hacker norte-coreano Lazarus provavelmente é responsável pela exploração de $292 milhões no Kelp DAO. A exploração do Kelp DAO em 18 de abril desencadeou um fluxo de saída de $10 bilhões da Aave devido a preocupações sobre possíveis dívidas incobráveis no protocolo. O valor total bloqueado no setor DeFi caiu 7% nas últimas 24 horas, para $86 bilhões.

LayerZero afirmou que Lazarus provavelmente liderou a exploit do Kelp DAO que drenou 116.500 rsETH no valor de 292 milhões de dólares. LayerZero culpou a configuração single-DVN do Kelp DAO, dizendo que nenhum verificador de backup bloqueou a mensagem forjada entre cadeias. A exploit desencadeou saídas superiores a 10 bilhões de dólares da Aave e uma queda mais ampla no TVL do DeFi.

Um dos maiores ataques à finanças descentralizadas (DeFi) de 2026 ocorreu no sábado.

Um documento interno do Banco do Canadá constatou que o Aave V3 evitou dívidas incobráveis em 2024, mas afirmou que o modelo transferiu as perdas para os tomadores durante as liquidações.