#Web3SecurityGuide #OilBreaks110 DeFi Sob Ataque: A Batalha pelo ETH Congelado ⚖️

O mundo das finanças descentralizadas acompanha um drama jurídico de alto risco se desenrolar em uma corte de Nova York. No centro da disputa está aproximadamente 30.766 ETH (avaliados entre US$ 73 milhões e US$ 92 milhões), atualmente presos em uma disputa jurisdicional que pode redefinir os direitos de propriedade de criptomoedas.
A Origem: A Exploração do Kelp DAO
Em 18 de abril de 2026, a ponte LayerZero V2 do Kelp DAO foi explorada. O atacante usou uma vulnerabilidade de infraestrutura envenenada para cunhar $292M tokens rsETH não lastreados.
O Ciclo: Esses ativos "falsos" foram depositados no Aave como garantia para emprestar liquidez real (WETH e wstETH).
O Impacto: O TVL do Aave despencou quase $10B à medida que o protocolo congelou os mercados para evitar uma contaminação maior.
A Recuperação Bloqueada: "DeFi United" vs. Gerstein Harrow
Uma iniciativa de recuperação chamada "DeFi United"—apoiada pelo Aave, Kelp DAO e Arbitrum—visava devolver os fundos congelados às vítimas. No entanto, o plano enfrentou uma barreira legal:
O Aviso de Restrição: O escritório de advocacia Gerstein Harrow LLP obteve uma ordem judicial para bloquear a transferência dos fundos.
A Reivindicação: Eles argumentam que os ativos pertencem à Coreia do Norte (Grupo Lazarus). Seus clientes detêm mais de $877M em sentenças judiciais não pagas contra a DPRK de casos que remontam a 2010–2016 e querem que esse ETH satisfaça essas dívidas.
Contra-ataque Legal do Aave
O Aave entrou com uma solicitação de emergência em um tribunal distrital de Nova York para cancelar a restrição, apresentando dois argumentos principais:
Lógica de Propriedade: O Aave argumenta que um ladrão não adquire propriedade legal de um bem ao roubá-lo. Portanto, os ativos ainda pertencem às vítimas, não ao atacante (ou aos supostos patrocinadores estatais do ataque).
Atribuição Não Confirmada: O Aave afirma que vincular o hack à Coreia do Norte é atualmente especulativo e não fundamentado, alertando que permitir tais alegações cria um "precedente perigoso" onde escritórios de advocacia podem "sequestrar" esforços de recuperação de hacks por dívidas históricas não relacionadas.
Reação de Especialistas: ZachXBT Opina
O renomado detetive de blockchain ZachXBT criticou publicamente a manobra legal, sugerindo que ela cria um ambiente predatório. Se o tribunal decidir a favor do escritório de advocacia, quaisquer fundos de hack congelados poderiam ser potencialmente "roubados" por detentores de sentenças não relacionadas antes que as vítimas possam ser ressarcidas.
Por Que Isso Importa
Não se trata apenas de US$ 90 milhões; é um teste de marco para a governança do DeFi.
Direitos de Propriedade: Um tribunal pode apreender ativos "roubados" na blockchain para pagar uma dívida de terceiros não relacionada?
Autoridade da DAO: Uma ordem judicial de um tribunal físico sobrepõe-se a uma votação de governança de uma DAO para redistribuir fundos?