Justin Sun Tawarkan Negosiasi Com Hackers do KelpDAO Após Exploração de US$292 Milhão

Fundador da Tron, Justin Sun, convida abertamente hackers do bridge KelpDAO a negociarem sobre a devolução de fundos roubados, alertando que uma perda de US$292 milhão pode derrubar tanto a Aave quanto a KelpDAO.

Este apelo de Sun surge após a maior exploração de Finanças Descentralizadas (DeFi) de 2026, que drenou 116.500 rsETH do bridge cross-chain KelpDAO em 18 de abril passado.

Sun Move Fundos Enquanto Aave Assume Perdas

Os atacantes exploraram uma vulnerabilidade no bridge KelpDAO suportado pelo LayerZero, falsificando mensagens cross-chain para liberar rsETH sem o processo adequado de queima de tokens.

Os tokens roubados foram então usados pelos hackers como garantia na Aave V3, onde os atacantes tomaram emprestado uma grande quantidade de Wrapped Ether (WETH) usando esses tokens como garantia.

Como o rsETH garantido não possui mais suporte, a posição tornou-se praticamente não liquidável, fazendo com que a Aave assumisse uma dívida inadimplente superior a US$236 milhão.

A Aave imediatamente congelou o mercado de rsETH na V3 e V4 em questão de horas. O fundador da Aave, Stani Kulechov, afirmou que a exploração veio de fora do contrato da Aave.

Dados on-chain mostram que Sun rapidamente retirou 65.584 ETH, avaliado em cerca de US$154 milhão, da Aave e transferiu diretamente para a Spark após o incidente.

A exposição de Sun na Aave agora caiu para US$380 milhão, enquanto suas participações na Sky e Spark aumentaram para US$2,13 bilhões.

“Ok — hacker do KelpDAO, quanto você quer? Vamos conversar de forma amigável. Com certeza, com a ajuda do KelpDAO. Não faz sentido sacrificar a Aave ou a KelpDAO e deixá-las cair por causa desta invasão,” escreveu Justin Sun em uma postagem.

O protocolo de interoperabilidade Axelar também respondeu, expressando solidariedade com o LayerZero e incentivando a indústria a começar a implementar padrões de segurança mais robustos para bridges.

A Axelar destacou a importância da configuração de múltiplos validadores, apontando que o sistema de um único validador usado pelo Kelp pode ter permitido essa vulnerabilidade.

Este incidente superou a invasão do Drift Protocol, que custou US$285 milhão em 1º de abril, como o maior caso de perdas em DeFi neste ano.