#ArbitrumFreezesKelpDAOHackerETH

Conselho de Segurança do Arbitrum Congela $71M em ETH Roubados do Exploit KelpDAO

Em 20 de abril de 2026, o Conselho de Segurança do Arbitrum executou uma intervenção de emergência rara, congelando aproximadamente 30.766 ETH avaliados em cerca de $71 milhões ligados ao exploit do KelpDAO ocorrido em 18 de abril. Os fundos foram transferidos para uma carteira intermediária congelada sob controle de governança, tornando-os inacessíveis ao atacante.

O exploit em si foi devastador: os atacantes aproveitaram uma vulnerabilidade na ponte alimentada pelo LayerZero do KelpDAO para cunhar aproximadamente $293 milhões em rsETH não lastreados, posteriormente drenando mais de $200 milhões em WETH real dos mercados Aave antes que os protocolos pudessem implementar congelamentos defensivos. Isso deixou a Aave com uma dívida ruim substancial, estimada entre $124 milhões e $230 milhões.

A ação do Conselho de Segurança foi tomada com a contribuição direta de agências de aplicação da lei quanto à identidade do explorador, com fortes indícios apontando para o grupo Lazarus da Coreia do Norte. O conselho enfatizou que "não tomaram essa decisão levianamente" e executaram o congelamento sem impactar outros usuários, aplicações ou o estado da cadeia do Arbitrum após uma extensa diligência técnica.

O congelamento provocou uma resposta imediata do atacante, que acelerou os esforços de lavagem na rede principal do Ethereum, movendo aproximadamente 75.700 ETH no valor de $175 milhões através de vários canais, incluindo UmbraCash. Essa sequência destaca a dinâmica de gato e rato entre equipes de segurança e atores de ameaça sofisticados no ecossistema DeFi.

A intervenção gerou um debate significativo dentro da comunidade cripto sobre descentralização de Layer 2 e resistência à censura. Críticos questionam se tais poderes de emergência centralizados contradizem a ética da blockchain, enquanto apoiantes argumentam que proteger fundos de usuários contra atores patrocinados pelo estado justifica medidas de segurança proporcionadas. Justin Sun notavelmente usou o incidente para afirmar que a Tron oferece uma descentralização superior em comparação com o Arbitrum.

Este marca uma das recuperações de fundos on-chain mais significativas na história do DeFi e estabelece um precedente para como redes Layer 2 podem responder a exploits de grande escala envolvendo atores maliciosos identificados.