- Aave Labs e KelpDAO lideram proposta para liberar 30.765 ETH congelados
- Falha na ponte rsETH criou déficit de 76.127 tokens sem lastro adequado
- Processo de governança pode levar 49 dias até liberação dos fundos
Uma coalizão de cinco grandes protocolos DeFi protocolou pedido formal ao Arbitrum DAO para desbloquear 30.765,67 ETH aproximadamente R$ 580 milhões congelados pelo conselho de segurança da rede após exploit na ponte rsETH da KelpDAO. O grupo inclui Aave Labs, KelpDAO, Layerzero, Etherfi e Compound.
O congelamento emergencial aconteceu em 21 de abril, quando o Conselho de Segurança do Arbitrum transferiu os fundos para o endereço 0x0000000000000000000000000000000000000DA0. Agora, o desbloqueio depende de aprovação via governança descentralizada, processo que pode se estender por quase dois meses.
A proposta estabelece que os ETH liberados serão enviados para uma carteira multisig Gnosis Safe 2-de-3, controlada por representantes da Aave, KelpDAO e Certora. O endereço de recuperação já foi definido, 0xf228130ce4fAB082C7D5522c90833cec83A9C15e.
Anatomia do exploit rsETH
A vulnerabilidade explorada residia na ponte Unichain-para-Ethereum do sistema rsETH da KelpDAO. Segundo relatório da Llamarisk sobre o incidente, a ponte liberou 116.500 rsETH na rede Ethereum sem queimar os tokens correspondentes na origem violação crítica do princípio fundamental de pontes blockchain.
No momento da análise, apenas 40.373 rsETH permaneciam no adaptador como lastro confirmado para 152.577 rsETH em circulação nas redes remotas. O déficit de lastro resultante alcança aproximadamente 76.127 rsETH, criando exposição significativa para detentores do token sintético.
Durante o ataque, o explorador depositou 89.567 rsETH nos mercados Ethereum Core e Arbitrum da Aave, tomando emprestado 82.650 WETH mais 821 wstETH contra essas posições. Os autores da proposta enfatizam: os contratos inteligentes da Aave não foram comprometidos — o problema originou-se exclusivamente na infraestrutura externa.
Cronograma de governança no Arbitrum
O processo completo de governança para liberar os fundos seguirá timeline de aproximadamente 49 dias. O roteiro inclui uma semana de discussão no fórum, seguida por uma semana de verificação de temperatura da comunidade. Depois, três dias de atraso para votação, 14 dias de votação onchain, oito dias de período de espera L2, uma semana para finalização de mensagem L2-para-L1, e mais três dias de espera final em L1.
Nenhuma nova alocação de tesouraria está sendo solicitada ao Arbitrum DAO. A proposta pede apenas a liberação dos fundos já congelados no Arbitrum One, com custo direto zero para a organização autônoma descentralizada, exceto pelos gastos padrão de execução de governança.
A Aave Labs incluiu compromisso completo de indenização na proposta. A empresa concordou em indenizar a Arbitrum Foundation, Offchain Labs, o Conselho de Segurança do Arbitrum e cada um de seus membros contra quaisquer reivindicações decorrentes do congelamento, liberação ou ação de execução relacionada.
Impacto no mercado brasileiro
Para investidores brasileiros expostos a protocolos DeFi através de plataformas descentralizadas, o caso ilustra riscos inerentes a tokens sintéticos e pontes cross-chain. O valor congelado de R$ 580 milhões representa montante superior ao volume diário de várias exchanges brasileiras combinadas.
A recuperação dos 30.765,67 ETH representa contribuição material para reduzir o déficit de lastro do rsETH. Cada unidade de ETH devolvida ao esforço de recuperação estreita a lacuna de garantia e move o rsETH em direção à colateralização completa essencial para restaurar confiança no protocolo.
É possível conduzir uma verificação via Snapshot antes de a proposta avançar para votação onchain. Se aprovada, a votação será submetida através do Tally, mirando o governador Arbitrum Core como AIP Constitucional. Os autores afirmam que o resultado para usuários do Arbitrum será melhor que manter os fundos congelados indefinidamente, seja a recuperação total ou parcial.
O episódio reforça preocupações sobre segurança de pontes blockchain após série de exploits bilionários em 2024. Protocolos DeFi continuam vulneráveis a falhas de design em infraestrutura crítica, especialmente em sistemas de tokens sintéticos que dependem de garantias cross-chain para manter paridade de valor.
