Na segunda-feira, prestadores de serviços da Aave divulgaram um relatório sobre um incidente que quantifica a exposição do protocolo ao exploit do bridge rsETH do Kelp DAO, ocorrido em 18 de abril. O documento delineia dois cenários de dívida ruim, variando entre R$ 123,7 milhões e R$ 230,1 milhões, e recomenda uma pausa imediata no módulo de segurança Umbrella do protocolo. Essa situação se apresenta como uma preocupação significativa para a comunidade DeFi, dado o impacto potencial nas finanças dos usuários e na confiança no protocolo.

Segundo o relatório, que foi publicado no fórum de governança da Aave, um total de 89.567 dos 116.500 rsETH que foram roubados do bridge LayerZero do Kelp foram depositados em sete carteiras controladas pelos atacantes na Aave. Essas posições resultaram em empréstimos de 82.650 WETH, equivalente a R$ 190,86 milhões, e 821 wstETH, no valor de R$ 2,33 milhões. Este cenário revela a gravidade da exploração e as vulnerabilidades existentes na infraestrutura DeFi, que podem ser alvo de ataques similares no futuro.

A maior posição emprestada foi registrada no mercado Ethereum Core da Aave, onde um único wallet forneceu 53.000 rsETH e tomou emprestado 52.460 WETH, totalizando cerca de R$ 121 milhões. Essa concentração de ativos em uma única posição levanta questões sobre a eficácia das medidas de segurança do protocolo e a necessidade de uma revisão dos processos de mitigação de riscos. Além disso, a situação é ainda mais complicada pela distribuição das demais posições, que se encontram em implantações da Aave na Arbitrum, aumentando a complexidade do problema.

Atualmente, todos os empréstimos controlados pelos atacantes apresentam fatores de saúde entre 1,01 e 1,03, indicando que as posições ainda estão tecnicamente em conformidade, mas em uma situação de precariedade. Essa margem estreita representa um risco iminente, pois qualquer movimento desfavorável no mercado poderia rapidamente descaracterizar essas posições, resultando em um colapso financeiro para a Aave e seus usuários.

O relatório destaca a importância de medidas rápidas e eficazes para proteger os usuários e a integridade do protocolo. A recomendação de pausar o módulo de segurança Umbrella é um passo crucial para evitar mais perdas e garantir a segurança dos fundos depositados na Aave. A situação é um lembrete de que, apesar das promessas da DeFi, a segurança ainda é uma preocupação central que requer atenção constante e inovação de soluções de proteção.

A resposta da comunidade e das partes interessadas será vital para a recuperação da confiança na Aave. O futuro do protocolo e a sua capacidade de se recuperar deste incidente dependem de uma abordagem colaborativa e transparente, onde a comunicação clara e o envolvimento da comunidade sejam fundamentais. À medida que o ecossistema DeFi continua a evoluir, é imperativo que aprendamos com esses incidentes para construir uma infraestrutura mais robusta e resiliente para todos os usuários.