Por que razão a Aave congelou os mercados de rsETH após a exploração da Kelp DAO

Em 18 de abril de 2026, a Aave congelou os mercados de rsETH depois de uma falha de segurança na ponte da Kelp DAO ter transformado um ativo de garantia amplamente utilizado e correlacionado com a ETH numa fonte de risco para o protocolo. A decisão não significava que os próprios contratos de empréstimo da Aave tivessem sido alvo de um ataque informático. Foi uma medida de contenção no âmbito de um sistema de empréstimos DeFi muito mais vasto, que depende fortemente de pressupostos de garantias fiáveis.

O problema principal estava a montante. De acordo com uma análise pública do incidente publicada após o ataque, um atacante cunhou ou liberou 116 500 rsETH sem lastro, no valor aproximado de 292 milhões de dólares na altura, através de uma ponte comprometida ou mal configurada. Esses tokens foram então utilizados como garantia em plataformas de empréstimo, incluindo a Aave, para obter liquidez real do sistema. Assim que o mercado percebeu que parte da oferta de rsETH já não estava garantida de forma fiável, a Aave teve de partir do princípio de que as garantias subjacentes a esses empréstimos não eram fiáveis.

Foi por isso que o congelamento foi importante. A primeira tarefa da Aave foi impedir que os danos se agravassem.

O que aconteceu a 18 de abril de 2026

O incidente começou à porta da Aave. As primeiras notícias e a análise na cadeia apontaram para uma falha na infraestrutura inter-cadeias da Kelp DAO, e não para uma falha no mecanismo de empréstimos da Aave. Uma análise pública pós-incidente revelou que o atacante utilizou mensagens falsificadas entre cadeias para provocar a libertação de rsETH que não deveria existir numa forma utilizável.

Em vez de vender diretamente esses rsETH em bolsas descentralizadas e aceitar um grande deslizamento de preço, o atacante utilizou-os de forma mais eficiente: como garantia. Essa abordagem permitiu ao atacante obter empréstimos em ativos líquidos, como WETH, utilizando como garantia ativos cuja confiança do mercado ainda não se tinha desmoronado totalmente.

Para a Aave, isto provocou o pior tipo de efeito de contágio. O protocolo não sofreu perdas financeiras devido a falhas nos seus contratos. A empresa viu-se confrontada com créditos de cobrança duvidosa porque um ativo externo que tinha sido aceite como garantia deixou subitamente de ser fiável.

Por que razão a Aave congelou os mercados de rsETH

A Aave congelou os mercados de rsETH para alcançar três objetivos ao mesmo tempo.

Em primeiro lugar, impediu a realização de novos depósitos e novas operações de crédito relacionadas com o ativo afetado. Quando um ativo de garantia é comprometido, permitir a abertura de novas posições pode multiplicar as perdas.

Em segundo lugar, permitiu que os gestores de risco e os responsáveis pela governação tivessem tempo para avaliar o montante de dívida incobrável já acumulada. Em incidentes de DeFi que evoluem rapidamente, as primeiras horas são mais importantes do que uma comunicação perfeita. O sistema tem de interromper a exposição antes de poder produzir uma análise pós-mortem fiável.

Em terceiro lugar, impediu que o conjunto mais alargado de credores transformasse um incidente relacionado com garantias em falta numa espiral de liquidez total. Assim que a confiança se quebra, os fornecedores começam a afastar-se. Se o protocolo não contiver rapidamente o mercado afetado, o pânico pode alastrar-se a reservas não relacionadas.

Essa lógica ficou patente nas atualizações relativas à governança da Aave publicadas a 19 de abril de 2026. LlamaRisk escreveu que, como medida de precaução na sequência do congelamento do rsETH, o Protocol Guardian também congelou o WETH nas redes Core, Prime, Arbitrum, Base, Mantle e Linea, para impedir novos empréstimos garantidos por WETH enquanto a situação continuava a ser monitorizada.

Por que é que a exposição se tornou tão grande

A exposição da Aave ao rsETH não surgiu do nada. A 9 de abril de 2026, a LlamaRisk propôs aumentar o limite máximo de oferta de rsETH na Ethereum Core de 480 000 para 530 000, invocando a procura persistente e as estratégias de alavancagem do tipo ETH associadas. Em condições normais de mercado, esse tipo de posicionamento pode parecer viável, uma vez que se espera que o rsETH e o ETH evoluam em estreita sincronia.

Mas o comportamento correlacionado dos preços não é o mesmo que a segurança das infraestruturas.

Essa distinção é a verdadeira lição a retirar do incidente. Um ativo de garantia pode parecer líquido, integrado e com preço estável, embora continue a apresentar riscos de ponte, de emissão ou de configuração fora do próprio protocolo de empréstimo. Quando essa camada oculta entra em colapso, o mercado de crédito arca com as consequências. É também por isso que o debate em torno do modelo de restaking ganhou importância após este acontecimento: os sistemas de rendimento em camadas podem agravar a fragilidade quando as premissas relativas às garantias se revelam erradas.

As notícias divulgadas nas primeiras 48 horas sugeriram que o atacante pediu emprestadas dezenas de milhares de WETH nas redes Ethereum e Arbitrum. As estimativas relativas às dívidas incobráveis associadas à Aave variaram consoante a fonte e a metodologia, mas as análises mais sérias situavam o problema na casa dos 900 milhões de dólares a 20 de abril de 2026.

Quem pode suportar as perdas

A questão que se coloca não é se a Aave foi afetada. É quem acaba por pagar.

O sistema Umbrella da Aave foi concebido como um mecanismo automatizado de proteção contra créditos incobráveis. De acordo com a documentação oficial da Aave, o Umbrella isola o risco por ativo e por rede e pode queimar os aTokens correspondentes em staking quando ocorrem défices. Trata-se de uma versão mais automatizada do modelo de segurança anterior do protocolo.

Mas há uma limitação importante. A Umbrella é inicialmente implementada na Ethereum e suporta determinados ativos nessa rede, incluindo o WETH. Isso significa que a cobertura não é automaticamente uniforme em todas as redes onde a Aave opera. Se as perdas ficarem fora do âmbito da implementação atual do Umbrella, as decisões em matéria de governação e tesouraria tornam-se mais importantes.

Para os utilizadores, isto significa que a suspensão não deve ser interpretada como uma resolução definitiva. É o início do processo de resolução. O protocolo ainda tem de determinar o défice, o mecanismo de salvaguarda e a eventual repartição das perdas pelas camadas de proteção disponíveis.

O que o congelamento do rsETH significa para o DeFi

Este incidente vai além de um token ou de um protocolo. Isto demonstra por que razão o risco da DeFi já não pode ser avaliado apenas ao nível do oráculo de preços e da camada de liquidação.

Um protocolo de empréstimo pode ter contratos principais excelentes e, mesmo assim, sofrer danos graves se incluir ativos cujas premissas relativas à ponte de integração ou à emissão sejam frágeis. O congelamento do rsETH constitui, portanto, um caso de estudo sobre o risco de composibilidade: A Aave herdou riscos de uma parte da pilha que não controlava diretamente.

Para os criadores de DeFi, a lição é clara. Os quadros de risco devem considerar a segurança das pontes, os pressupostos dos validadores e a infraestrutura de garantias como critérios de listagem prioritários. Para os utilizadores, a lição é ainda mais simples: «Semelhante à ETH» não significa «com um risco equivalente ao da ETH».

A Aave congelou os mercados de rsETH porque esperar teria sido pior. A suspensão foi um travão de emergência, não uma solução. O verdadeiro teste agora é saber se a estrutura de seguros, o processo de governação e os critérios de admissão do protocolo são suficientemente sólidos para absorver uma falha nas garantias que tenha tido origem noutro local. É também por isso que a reação do mercado em relação ao token AAVE continua a ser um indicador útil do sentimento do mercado, mesmo que a evolução do preço, por si só, não consiga explicar toda a dimensão do risco.

PERGUNTAS FREQUENTES

A Aave foi alvo de um ataque informático?

Nenhum relatório público, até 20 de abril de 2026, indica que os contratos de empréstimo principais da Aave tenham sido a causa principal. O que desencadeou tudo foi a vulnerabilidade rsETH e a utilização de garantias comprometidas no Aave.

Por que é que a Aave também congelou o WETH em alguns mercados?

As atualizações de governança da Aave de 19 de abril de 2026 indicaram que o WETH foi congelado em várias ocasiões para impedir novos empréstimos com o WETH como garantia, enquanto o protocolo monitorizava as consequências do incidente com o rsETH.

O que é o Aave Umbrella?

O Umbrella é o mecanismo automatizado de proteção contra perdas da Aave. Recorre a cofres de staking específicos para cada ativo e rede para absorver défices, em vez de depender apenas de intervenções de governação mais lentas.

O congelamento do rsETH significa que os utilizadores perderam os seus fundos de forma definitiva?

Não automaticamente. Um congelamento é uma medida de contenção. O impacto final para o utilizador depende da contabilização das dívidas incobráveis, de qualquer recuperação por parte da Kelp DAO ou de partes relacionadas, da cobertura da Umbrella e de decisões de governação futuras.

Qual é a principal lição a retirar deste evento?

O risco das garantias na DeFi não se resume apenas à volatilidade dos preços. O design da ponte, a verificação de mensagens e a arquitetura de emissão de ativos podem ser igualmente importantes. Para se ter uma visão mais ampla, é útil analisar o incidente sob a perspetiva do risco global da DeFi, e não apenas da evolução do preço dos tokens.