#rsETHAttackUpdate

O recente exploit do rsETH tornou-se um dos eventos mais marcantes para o DeFi em 2026, expondo o quão profundamente interligada e frágil pode ser a infraestrutura entre cadeias. O que inicialmente parecia ser uma questão de protocolo única rapidamente evoluiu para um evento de risco em todo o sistema, afetando várias plataformas e camadas de liquidez.

O ataque visou o token de restaking líquido do KelpDAO através de uma vulnerabilidade na configuração da ponte LayerZero. Uma configuração de verificação falha permitiu que os atacantes manipulassem a validação de mensagens entre cadeias, possibilitando transferências não autorizadas e drenando uma parte substancial do fornecimento de rsETH. Este não foi um exploit típico de contrato inteligente, mas sim uma falha a nível de infraestrutura, o que o tornou significativamente mais perigoso.

O que agravou a situação foi como os ativos roubados foram utilizados posteriormente. Em vez de permanecerem ociosos, foram utilizados em protocolos de empréstimo como garantia, permitindo que os atacantes tomassem grandes quantidades de liquidez emprestada. Como essa garantia não tinha respaldo real, introduziu desequilíbrios estruturais e criou posições que não podiam ser liquidadas adequadamente. Isso levou ao surgimento de dívidas ruins em várias plataformas de DeFi.

As consequências espalharam-se rapidamente por todo o ecossistema, especialmente dentro das redes Layer 2, onde a exposição estava concentrada. Os mercados de empréstimo enfrentaram estresse de liquidez, e os modelos de risco que assumiam garantias válidas começaram a colapsar. Isso demonstrou que, mesmo quando os protocolos individuais funcionam corretamente, as conexões entre eles podem se tornar canais para falhas sistêmicas.

Em resposta, as plataformas de DeFi agiram rapidamente para conter os danos. Pausas de emergência, intervenções de governança e esforços coordenados de recuperação foram iniciados. A recuperação parcial de ativos e medidas de apoio apoiadas pela comunidade ajudaram a estabilizar a situação, mas as preocupações subjacentes permanecem sem resolução.

Este evento mudou fundamentalmente a forma como o risco é percebido no DeFi. A segurança não se limita mais à auditoria de contratos inteligentes. Agora inclui a integridade das pontes entre cadeias, redes de verificação e a pilha de infraestrutura mais ampla que sustenta a interoperabilidade.

O exploit do rsETH serve como um lembrete claro de que a maior força do DeFi, a composabilidade, também pode ser sua maior vulnerabilidade quando as suposições de infraestrutura falham.