🚨 #rsETHAttackUpdate | Desdobramento completo do incidente de segurança recente na DeFi

O espaço DeFi acabou de testemunhar mais uma exploração de alto impacto — desta vez direcionada ao rsETH, um token de restaking líquido importante no ecossistema EigenLayer.

O que é o rsETH?
rsETH é um token de restaking líquido criado pela Kelp DAO que permite aos usuários ganhar recompensas enquanto mantém a liquidez. É respaldado por ETH e LSTs como stETH, tornando-se um ator-chave na narrativa de restaking.
O que aconteceu?
Uma exploração sofisticada visou uma vulnerabilidade de reentrância no mecanismo de reivindicação de recompensas.

Fluxo do ataque:
• Atacante identificou a falta de proteção de segurança (nonReentrant)
• Executou chamadas repetidas dentro de uma única transação
• Retirou rsETH excessivo além do colateral
• Trocou por ETH → causou despeg
• Tentou ponte entre cadeias para esconder fundos

Impacto em resumo
• Aproximadamente $4,2 milhões afetados
• rsETH despegou para cerca de 0,92 ETH
• Sem perda direta de cofres, mas LPs sofreram perda impermanente
• As taxas de gás do Ethereum dispararam devido ao caos de arbitragem

Resposta da equipe (Kelp DAO)
• Contratos vulneráveis pausados em 30 minutos
• Auditorias de emergência iniciadas (Halborn, CertiK)
• Recuperação por white hat: aproximadamente $1,1 milhão salvo
• Recompensa de 10% anunciada (50 ETH)
• Atualizações transparentes via canal oficial

O que os usuários devem fazer?
• Evitar negociar rsETH (alta volatilidade
• Revogar aprovações de contratos inteligentes
• Seguir SOMENTE anúncios oficiais
• Ficar atento a golpes de phishing
• Aguardar possível relançamento/airdrop do token

Lições principais para a DeFi
• Proteção contra reentrância é obrigatória
• Limites de taxa podem reduzir danos de exploração
• Monitoramento em tempo real é fundamental
• Sistemas de desligamento de emergência mais rápidos são necessários
Estado atual
• Contrato corrigido e em auditoria
• Plano de recuperação em andamento
• Discussões de compensação em curso
• Recuperação esperada: 7–10 dias
Conclusão final
Até mesmo protocolos de primeira linha não estão imunes.
Segurança não é opcional na DeFi — é sobrevivência.

Fique atento. Verifique tudo. Não confie cegamente em nada.

#DeFiSecurity #CryptoRisk 🚨