Kelp DAO sofre exploração de US$ 293 milhões

A Kelp DAO sofreu o maior hack DeFi de 2026 depois que um atacante explorou a bridge LayerZero para drenar 116.500 rsETH, avaliados em US$ 293 milhões. Em seguida, os ativos roubados foram usados como garantia na Aave para tomar empréstimo de ETH, deixando a Aave exposta a dívidas incobráveis e causando a queda do token AAVE.

O incidente da Kelp DAO é parte de uma onda maior de perdas, que ultrapassa US$ 600 milhões em mais de 10 protocolos em apenas duas semanas. Separadamente, o Drift Protocol perdeu US$ 285 milhões para hackers patrocinados pelo estado norte-coreano, que utilizaram engenharia social alimentada por IA para construir confiança interna ao longo de meses antes de executar a drenagem completa em 12 minutos. Nesse cluster de incidentes, as superfícies de ataque dominantes são bridges cross-chain, oráculos mal configurados e roubo de credenciais via engenharia social, com os casos de Drift e Zerion marcando uma escalada notável na infiltração assistida por IA.