🚨 #rsETHAttackUpdate | Análise Completa do Incidente de Segurança Recentemente na DeFi

O espaço DeFi acabou de testemunhar mais uma exploração de alto impacto — desta vez direcionada ao rsETH, um token de restaking líquido importante no ecossistema EigenLayer.

O que é o rsETH?
rsETH é um token de restaking líquido criado pela Kelp DAO que permite aos utilizadores ganhar recompensas enquanto mantém a liquidez. É apoiado por ETH e LSTs como stETH, tornando-se um ator-chave na narrativa do restaking.
O que Aconteceu?
Uma exploração sofisticada visou uma vulnerabilidade de reentrância no mecanismo de reivindicação de recompensas.

Fluxo do Ataque:
• O atacante identificou a falta de proteção de segurança (nonReentrant)
• Executou chamadas repetidas dentro de uma única transação
• Retirou rsETH em excesso além do colateral
• Trocou para ETH → causou despeg
• Tentou ponte entre cadeias para esconder fundos

Impacto em Resumo
• Aproximadamente 4,2 milhões de dólares afetados
• rsETH despegou para cerca de 0,92 ETH
• Sem perda direta de cofres, mas LPs sofreram perda impermanente
• As taxas de gás do Ethereum dispararam devido ao caos de arbitragem

Resposta da Equipa (Kelp DAO)
• Contratos vulneráveis pausados em 30 minutos
• Auditorias de emergência iniciadas (Halborn, CertiK)
• Recuperação com white hat: aproximadamente 1,1 milhão de dólares salvados
• Recompensa de 10% anunciada (50 ETH)
• Atualizações transparentes via canal oficial

O que os Utilizadores Devem Fazer?
• Evitar negociar rsETH (alta volatilidade
• Revogar aprovações de contratos inteligentes
• Seguir SOMENTE anúncios oficiais
• Ficar atento a golpes de phishing
• Aguardar possível relançamento/airdrop do token

Lições Chave para a DeFi
• Proteção contra reentrância é inegociável
• Limites de taxa podem reduzir danos de exploração
• Monitoramento em tempo real é fundamental
• Sistemas de desligamento de emergência mais rápidos são necessários
Estado Atual
• Contrato corrigido e sob auditoria
• Plano de recuperação em andamento
• Discussões de compensação em curso
• Recuperação prevista: 7–10 dias
Conclusão Final
Mesmo protocolos de alto nível não são imunes.
Segurança não é opcional na DeFi — é sobrevivência.

Fique atento. Verifique tudo. Não confie cegamente em nada.

#DeFiSecurity #CryptoRisk 🚨