A Curve Finance pausa preventivamente a LayerZero para a ponte entre cadeias, e a ponte do CRV e do crvUSD está com limite aceito

A Curve Finance anunciou no dia 19 de abril na plataforma X que, devido a um ataque às infraestruturas de LayerZero relacionadas ao rsETH, ela suspendeu temporariamente as funções de cross-chain do LayerZero por motivos preventivos até que a causa raiz do incidente fosse esclarecida. De acordo com o comunicado da Curve Finance, o escopo afetado inclui a ponte de CRV em determinadas redes blockchain e a ponte rápida cross-chain de crvUSD.

Escopo da suspensão: funções de ponte cross-chain afetadas

De acordo com o comunicado da Curve Finance na plataforma X, esta suspensão abrange as seguintes funções：

Suspensão da ponte cross-chain de CRV：as pontes cross-chain de CRV oriundas de BNB Chain, Sonic, Avalanche, Fantom, Etherlink e Kava foram desativadas; outras redes ainda usam pontes nativas e não são afetadas

Suspensão da ponte rápida cross-chain de crvUSD：as pontes lentas da L2 ainda podem ser usadas normalmente, enquanto a função de ponte rápida fica suspensa

A Curve afirmou que as medidas acima são operações preventivas e que, após esclarecer ainda mais as causas do incidente de segurança envolvendo a infraestrutura do LayerZero, decidirá se as funções relacionadas serão retomadas.

Declaração do fundador da Curve, Michael Egorov, sobre a estrutura de empréstimos

De acordo com os comentários do fundador da Curve Finance, Michael Egorov, sobre o incidente, ele afirmou: “Espero que a Aave consiga resolver esse problema. A Kelp DAO perdeu cerca de US$ 292 milhões devido ao ataque, o que levou a Aave a apresentar dívidas inadimplentes. Esse é exatamente o risco trazido pelo modelo amplamente utilizado de ‘empréstimo não isolado’. Esse tipo de modelo historicamente demonstrou boa escalabilidade, mas também apresenta riscos maiores.”

Egorov mencionou dois tipos de estruturas de empréstimo alternativas em seus comentários: uma é um modelo completamente isolado, semelhante ao mercado da Curve Finance; a outra é um modelo híbrido, mais complexo. Ele também apontou que o modelo de irradiação centralizada (hub-and-spoke) da Aave v4 “talvez seja um passo na direção de uma semisseparação e maior segurança”, e afirmou que o mercado ainda não avaliou suficientemente as vantagens dessas soluções.

Contexto do ataque à Kelp DAO e impacto posterior na Aave

De acordo com o comunicado da Kelp DAO na plataforma X, em 18 de abril de 2026 (sábado), o ponteiro (bridge) construído pela Kelp DAO com base no LayerZero sofreu um ataque. O atacante utilizou os ativos relacionados para fazer empréstimos na plataforma Aave, levando a uma disparada da taxa de utilização do pool central de empréstimos, e os usuários enfrentaram dificuldades para sacar. A Kelp DAO suspendeu os contratos rsETH na rede principal de Ethereum e em várias redes de expansão de camada 2. O cofundador do DeFiLlama, 0xngmi, informou na plataforma X que a Aave teve saques líquidos de até US$ 6,2 bilhões até a manhã de domingo; o diretor de estratégia da Spark, monetsupply.eth, apontou que o incidente apresentou “impactos negativos secundários”.

Perguntas frequentes

Quais funções específicas de ponte cross-chain esta suspensão da Curve Finance envolve?

De acordo com o comunicado da Curve Finance de 19 de abril de 2026 na plataforma X, o escopo da suspensão inclui as pontes cross-chain de CRV provenientes de BNB Chain, Sonic, Avalanche, Fantom, Etherlink e Kava, bem como as pontes rápidas cross-chain de crvUSD; as pontes nativas de outras redes e as pontes lentas da L2 ainda podem ser usadas normalmente.

Por que a Curve suspendeu as funções do LayerZero? Quando será retomado?

De acordo com o comunicado da Curve Finance, esta suspensão é uma medida preventiva devido ao ataque à infraestrutura de LayerZero relacionada ao rsETH. A Curve afirmou que decidirá o cronograma de retomada após esclarecer a causa raiz do incidente; até o momento, nenhum prazo específico foi divulgado.

Quais pontos de vista técnicos o fundador da Curve, Michael Egorov, levantou sobre este ataque?

Com base nos comentários públicos de Michael Egorov, ele apontou que o ataque da Kelp DAO causou uma perda de cerca de US$ 292 milhões e afetou a Aave, e que a causa raiz está nos riscos inerentes do modelo de “empréstimo não isolado”; ele mencionou o modo de isolamento total e estruturas híbridas como alternativas, e apontou que a arquitetura hub-and-spoke da Aave v4 talvez seja uma das direções para melhorar a segurança.