O serviço de ponte cross-chain da LayerZero para os tokens de re-staking de liquidez rsETH, sob o Kelp DAO, foi alvo de um ataque informático em 19 de abril (sábado), tornando-se o maior incidente de segurança DeFi até 2026. Vários dos principais protocolos DeFi já adotaram medidas de resposta de emergência, congelando ou suspendendo funcionalidades relacionadas com a LayerZero.
Mecanismo do ataque: mensagens cross-chain falsificadas para contornar a validação do contrato da ponte
O cerne deste ataque reside numa vulnerabilidade na validação das mensagens da LayerZero. O atacante, ao falsificar mensagens cross-chain que parecem legítimas, faz com que o contrato da ponte reconheça que recebeu um pedido válido, libertando diretamente 116.500 unidades de rsETH para um endereço controlado pelo atacante. Este padrão de ataque não destrói diretamente contratos inteligentes de protocolos de empréstimo como Aave — o atacante só precisa de depositar os ativos roubados como colateral «legítimo» para conseguir contrair grandes empréstimos em WETH, criando para os protocolos um risco de créditos de cobrança difícil que não será possível recuperar.
Resumo das medidas de emergência adotadas pelos principais protocolos
Aave：rsETH continua congelado em V3 e V4; no mainnet da Ethereum o rsETH tem suporte de colateral completo; as reservas de WETH nos mercados afetados (Ethereum, Arbitrum, Base, Mantle, Linea) foram congeladas em simultâneo; está a ser feita uma avaliação ativa de potenciais soluções.
Ethena：prolongar o período de pausa da ponte LayerZero OFT; confirmar que a taxa de suporte dos colaterais USDe se mantém acima de 100%.
Fluid：lançar o protocolo de resgate aWETH, permitindo que quem contrai empréstimos em ETH resgate para wstETH ou weETH, restaurando a liquidez e reduzindo o risco de liquidações; o limite de capacidade inicial é de 1.000 milhões de dólares em ETH.
Morpho：pausar a ponte OFT do MORPHO na Arbitrum; segurança do contrato inteligente, com a exposição ao risco limitada a cerca de 1 milhão de dólares (distribuída por 2 mercados isolados); o design de mercado totalmente isolado garante que outros Vault não são afetados.
Curve Finance：pausar a infraestrutura base da LayerZero, afetando a ponte de CRV entre cadeias como BNB, Sonic, Avalanche, bem como a ponte rápida de crvUSD (a ponte lenta em L2 continua a funcionar).
Reserve：suspender temporariamente a cunhagem, o rebalanceamento e o levantamento de colateral de eUSD e USD3; a funcionalidade de resgate está normalmente disponível; ETH+ e bsdETH não incluem colateral em rsETH, pelo que é risco zero.
Protocolos não afetados (confirmados)：Maple Finance (syrupUSDC, syrupUSDT não afetados), ecossistema Polygon (incluindo Katana, Vaultbridge), e os cofres de liquidez do protocolo EtherFi confirmam ausência de risco de perdas. Como medida preventiva, a Hyperwave (ecossistema Hyperliquid) suspendeu a ponte da LayerZero.
Declaração oficial da LayerZero e planos subsequentes
A LayerZero afirma que compreendeu totalmente o incidente de vulnerabilidade do rsETH e que, desde a ocorrência do evento, tem estado em constante contacto e colaboração com a KelpDAO para fazer a correção, confirmando que outras aplicações permanecem seguras. A LayerZero planeia, após recolher toda a informação, publicar em conjunto com a KelpDAO um relatório completo de análise pós-incidente.
Perguntas frequentes
Como foi concretamente implementado o ataque à ponte LayerZero do rsETH?
O atacante falsificou mensagens cross-chain da LayerZero, fazendo com que o contrato da ponte as reconhecesse como um pedido legítimo, libertando diretamente 116.500 unidades de rsETH para um endereço controlado pelo atacante. O ataque não destrói diretamente o próprio Aave e outros protocolos de empréstimo, mas usa o rsETH roubado como colateral para contrair empréstimos em WETH, criando créditos em aberto sem colateral no livro de empréstimos do protocolo.
Qual é o estado do rsETH atualmente no Aave e quando poderá ser retomado?
O rsETH no Aave V3 e V4 continua presentemente congelado; as reservas de WETH foram congeladas em simultâneo nos mercados de Ethereum, Arbitrum, Base, Mantle e Linea. A Aave afirma que o rsETH no mainnet da Ethereum tem suporte completo de colateral, mas ainda não anunciou um calendário de retoma claro; neste momento, está a avaliar ativamente potenciais soluções.
Quais protocolos foram confirmados como não afetados neste evento?
O ecossistema Polygon (incluindo Agglayer, Katana, Vaultbridge), os cofres de liquidez do protocolo EtherFi, o syrupUSDT e syrupUSDC da Maple Finance, bem como o ETH+ e bsdETH da Reserve foram todos confirmados como não tendo exposição a rsETH. Todos os outros Vault da Morpho também foram confirmados como não afetados devido ao desenho de mercados isolados; apenas existem duas posições de exposição limitada, no total de cerca de 1 milhão de dólares, em dois mercados isolados.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Hack ao Kelp DAO Atribuído ao Grupo Lazarus; Sequestro de Domínio do eth.limo via Engenharia Social
A LayerZero comunicou que o exploit do Kelp DAO, atribuído ao grupo Lazarus da Coreia do Norte, levou a uma perda de $292 milhões em tokens rsETH devido a vulnerabilidades na sua rede descentralizada de verificadores. Além disso, o eth.limo enfrentou um sequestro de domínio por meio de um ataque de engenharia social, mas o DNSSEC mitigou danos graves.
GateNews1h atrás
Hack DeFi provoca $9 mil milhões em saídas de fundos do Aave, à medida que tokens roubados são usados como colateral
Uma recente falha de segurança (hack) que drenou quase $300 milhões de um projecto cripto levou a uma crise de liquidez no Aave, fazendo com que os utilizadores retirassem cerca de $9 mil milhões. As preocupações com a qualidade da garantia (colateral) levaram a levantamentos em massa, evidenciando riscos no crédito DeFi (financiamento descentralizado).
GateNews2h atrás
Ataque de Phishing ao Ethereum Drena $585K De Quatro Utilizadores, Uma Única Vítima Perde $221K WBTC
Um ataque coordenado de phishing ao Ethereum drenou $585,000 de quatro vítimas, explorando permissões do utilizador através de uma ligação enganadora. Este incidente evidencia a perda rápida de fundos por engenharia social, mesmo quando se faz passar por algo legítimo.
GateNews4h atrás
Atenção ao conteúdo da assinatura! A Vercel foi alvo de um ataque de resgate que exigia 2 milhões de dólares, o frontend de um protocolo cripto emite um alerta.
A plataforma de desenvolvimento na nuvem Vercel foi alvo de uma intrusão por parte de hackers a 19 de Abril, tendo os atacantes obtido permissões de acesso através de uma ferramenta de IA de terceiros utilizada por funcionários, e exigindo um resgate de 2 milhões de dólares. Embora os dados sensíveis não tenham sido acedidos, outros dados poderão já ter sido aproveitados. O incidente suscitou preocupações de segurança na comunidade cripto; a Vercel está atualmente a investigar e recomenda aos utilizadores que mudem as chaves.
ChainNewsAbmedia5h atrás
KelpDAO perde $290M no ataque ao LayerZero na camada Lazarus Group
A KelpDAO enfrentou uma perda de $290 milhões devido a uma violação de segurança sofisticada associada ao Grupo Lazarus. O ataque explorou fraquezas de configuração no seu sistema de verificação e evidenciou os riscos de depender de uma configuração de verificação de ponto único. Especialistas da indústria sublinham a necessidade de melhorar as configurações de segurança e a verificação multi-camada para prevenir incidentes futuros.
CryptoFrontier6h atrás
LayerZero responde ao evento de 2,92 mil milhões da Kelp DAO: indica que a Kelp configurou uma DVN 1-of-1 personalizada, e que o hacker é o Lazarus da Coreia do Norte
A LayerZero emitiu um comunicado relativamente ao ataque que visou a Kelp DAO e que envolveu 292 milhões de dólares, acusando a Kelp de ter tornado o incidente possível ao escolher uma configuração DVN 1-of-1. Os atacantes terão sido o grupo Lazarus da Coreia do Norte. A LayerZero sublinha que este incidente resulta de escolhas de configuração e que deixará de suportar este tipo de configurações vulneráveis. Além disso, a atribuição de responsabilidades permanece controversa, não tendo sido apresentada qualquer proposta de indemnização.
ChainNewsAbmedia6h atrás
