Aave e DeFi United anunciam plano para recuperar US$ 246 milhões após ataque ao Kelp DAO

Plano emergencial para recuperar US$ 246 milhões em prejuízos

Aave e Compound estão prestes a resolver o rombo de US$ 246 milhões deixado pelo ataque ao Kelp DAO, realizado por hackers norte-coreanos. Nesta terça-feira (21), a DeFi United — coalizão de protocolos DeFi que inclui os principais credores descentralizados — publicou um plano técnico para restaurar o lastro do rsETH, token roubado no incidente.

Segundo a Aave, a DeFi United já obteve compromissos suficientes em ETH para garantir o pleno lastro do rsETH. O objetivo é devolver os ativos aos usuários afetados sem repassar os prejuízos para a comunidade.

Como o ataque aconteceu

Em 18 de abril, hackers norte-coreanos roubaram US$ 293 milhões do Kelp DAO ao induzir o protocolo a liberar tokens rsETH sem lastro. Parte desses tokens foi depositada como garantia em Aave e Compound, onde os invasores contraíram grandes quantias de Ether, gerando um prejuízo combinado de US$ 246 milhões para os dois protocolos.

Se o plano da DeFi United for bem-sucedido, os usuários da Aave e Compound cujos ativos foram retirados pelos hackers usando o rsETH fraudulento terão seus fundos integralmente restituídos.

Detalhes do plano de recuperação

A DeFi United iniciará a restauração do lastro do rsETH convertendo os ETH comprometidos em tokens da plataforma, em múltiplas etapas. Isso garantirá que cada token em circulação seja novamente lastreado por Ether real.

Paralelamente, os US$ 246 milhões em rsETH ainda nas carteiras dos hackers nas plataformas Aave e Compound serão liquidados por meio de liquidações controladas. Para viabilizar esse processo, os protocolos reduzirão temporariamente o preço do rsETH via votações de governança, permitindo que as liquidações ocorram.

Os oráculos — fontes de dados confiáveis que informam os preços dos ativos na blockchain — serão ajustados para refletir essa mudança temporária, possibilitando que as posições dos invasores sejam liquidadas sem prejuízos adicionais aos protocolos.

Riscos e desafios do processo

A Aave alertou para potenciais riscos no plano. A liquidação das posições dos hackers depende de votações de governança bem-sucedidas tanto na Ethereum quanto na Arbitrum — blockchain onde parte dos fundos roubados foi enviada. Qualquer falha nesse processo poderia comprometer a recuperação total dos recursos.

Outro risco é a interferência deliberada dos hackers, que poderiam tentar sabotar a recuperação. Segundo a Aave, "a interferência intencional do atacante pode resultar em uma acumulação incompleta de déficit, exigindo etapas adicionais de liquidação para resolver totalmente as posições".

Próximos passos e cronograma

A Aave e a DeFi United devem iniciar a execução do plano de recuperação do rsETH nos próximos dias, conforme anunciou Stani Kulechov, CEO da Aave Labs, em sua conta no X (antigo Twitter).

O incidente no Kelp DAO faz parte de uma série de grandes roubos no setor de criptomoedas nos últimos meses, que têm gerado uma crise de confiança na comunidade DeFi. Muitos especialistas questionam se os riscos inerentes à tecnologia descentralizada compensam seus benefícios.

"A recuperação bem-sucedida do rsETH é crucial não apenas para os usuários da Aave e Compound, mas para a credibilidade do ecossistema DeFi como um todo."