O fundador da Tron Network, Justin Sun, entrou em contato diretamente com o hacker responsável pelo roubo de US$ 293 milhões do Kelp DAO no último sábado (12). Em uma publicação na plataforma X, Sun fez um apelo ao criminoso para que iniciasse negociações.
“Hacker do Kelp DAO, quanto você quer? Vamos conversar”, escreveu Sun no domingo (13). “Com a ajuda do Kelp DAO, claro. Não vale a pena sacrificar tanto a Aave quanto o Kelp DAO por causa desse hack. Afinal, você não consegue gastar US$ 300 milhões de qualquer forma.”
A motivação por trás da abordagem de Sun não foi esclarecida. O bilionário do mercado cripto não retornou pedidos de comentário.
Ligações com a Aave e exposição no DeFi
Dados on-chain revelam que endereços vinculados à HTX, exchange de criptomoedas de propriedade de Sun, enviaram centenas de milhões de dólares a contas na Aave, um dos maiores protocolos de finanças descentralizadas (DeFi). Segundo relatório da Protos, mais de US$ 1,4 bilhão das reservas da HTX, mantidas em USDT, estavam emprestadas na Aave até dezembro.
O ataque ao Kelp DAO expôs uma vulnerabilidade crítica: os tokens rsETH, roubados, podem ser utilizados em outros protocolos DeFi, como a Aave, ameaçando arrastar outros projetos para a crise.
Impacto nos investidores e medidas emergenciais
Mesmo após congelar os mercados de rsETH em sua plataforma, a Aave testemunhou uma fuga massiva de investidores. Desde o hack, quase 25% dos ativos depositados no protocolo foram retirados, reduzindo o valor total bloqueado para pouco mais de US$ 34 bilhões.
Em comunicado oficial na X, a Aave confirmou que o rsETH permanece congelado nas versões V3 e V4 do protocolo. A empresa afirmou ainda que “a exposição ao incidente é limitada” e que reservas de WETH também estão congeladas em mercados afetados, incluindo Ethereum, Arbitrum, Base, Mantle e Linea. “A Aave está validando informações e avaliando possíveis resoluções”, declarou.
Até o momento, o Kelp DAO não emitiu novas atualizações desde o comunicado de 18 de abril, que mencionava “atividade suspeita envolvendo rsETH”. A equipe também não retornou pedidos de comentário.
Maior hack do ano e suspeita de envolvimento norte-coreano
O incidente no Kelp DAO representa o maior roubo em um projeto do setor desde fevereiro de 2025, quando hackers subtraíram US$ 1,4 bilhão da Bybit. Em 2026, o total de criptomoedas roubadas de projetos do setor já soma US$ 771 milhões, conforme dados da DefiLlama.
O protocolo LayerZero atribuiu o ataque ao grupo Lazarus, coletivo hacker com supostos laços com a Coreia do Norte. Em publicação no X, a equipe afirmou que “indicadores preliminares sugerem autoria de um ator estatal altamente sofisticado, provavelmente vinculado ao governo da RPDC, mais especificamente ao TraderTraitor”.
O LayerZero esclareceu ainda que o incidente ficou restrito à configuração do rsETH no Kelp DAO, não afetando outros ativos ou aplicações cross-chain.