Aave divulga: De acordo com a forma de distribuição das perdas, podem ocorrer duas situações de inadimplência, de 117 milhões de dólares e 230,1 milhões de dólares.

Deep Tide TechFlow notícias, 21 de abril, o provedor de risco da Aave, LlamaRisk, publicou um relatório de incidente, em 18 de abril de 2026, um atacante explorou uma vulnerabilidade na rota rsETH do Kelp LayerZero V2 Unichain para Ethereum (defeito de configuração DVN 1-de-1), falsificou pacotes de entrada, liberou ilegalmente 116.500 rsETH do adaptador na Ethereum e depositou 89.567 como garantia em vários mercados do Aave V3 (envolvendo Ethereum Core e Arbitrum, entre outros), emprestando cerca de 82.650 WETH (aproximadamente 191 milhões de dólares) e 821 wstETH.

Atualmente, o adaptador possui apenas 40.373 rsETH, enquanto a reivindicação total na cadeia remota chega a 152.577 rsETH, uma lacuna enorme. De acordo com diferentes métodos de distribuição de perdas, a Aave enfrenta duas situações de inadimplência: Cenário 1 (compartilhamento global) com uma inadimplência estimada de cerca de 113,7 milhões de dólares, sendo Ethereum Core o mais afetado; Cenário 2 (perda limitada ao L2) com uma inadimplência estimada de cerca de 230,1 milhões de dólares, com Mantle enfrentando uma lacuna de reserva de WETH de até 71,45%, e Arbitrum de 26,67%.

Após o incidente, os guardiões do protocolo Aave e os administradores de risco congelaram imediatamente as reservas de rsETH/wrsETH em todos os 11 mercados e zeraram o LTV, além de reduzir as taxas de WETH em múltiplas cadeias e congelar os empréstimos de WETH. Os contratos inteligentes do Aave em si não foram atacados, a lógica do protocolo está operando normalmente. O tesouro DAO da Aave atualmente possui cerca de 181 milhões de dólares em ativos, com capacidade de cobrir certas inadimplências, e os ecossistemas relacionados também ofereceram suporte inicial. As próximas ações dependerão da decisão oficial do Kelp sobre a distribuição de perdas.