hacked

290 milhões por hora: post-mortem técnico do exploit da ponte rsETH do Kelp DAO

18 de abril de 2026, às 17:35 UTC, ocorreu um dos maiores exploits DeFi de 2026. O atacante retirou 116 500 rsETH (aproximadamente $292–293 milhões na taxa de câmbio atual) através da ponte baseada em LayerZero OFT. Isso representa cerca de 18% de todo o supply circulante de rsETH.
Importante: o protocolo principal do Kelp DAO (pools de depósito, integração EigenLayer e lógica de restaking) não foi afetado. O golpe ocorreu exclusivamente na ponte cross-chain — adaptador OFT (Omnichain Fungible Token), construído sobre a infraestrutura LayerZero.

$BTC ✨ $ETH ✨ $BNB
¡Hola, familia! Buenos días. ☕️ Hoy me costó un poco más de lo normal sentarme a escribirles. A veces, en este mundo de las criptos, nos dejamos llevar por la emoción de las gráficas, los máximos históricos y esa sensación de que todos vamos a ganar. Pero hoy, lunes 20 de abril, la realidad nos dió un golpe de esos que te dejan pensando un buen rato.
Si han estado revisando las tendencias, seguro vieron el hashtag #KelpDAOFacesAttack Y no, no es solo otra noticia más. Estamos hablando de $292 millones de dólares que se esfumaron en un abrir y cerrar de ojos. 🏛️💸
Sentémonos a hablar de lo que pasó de verdad...
Imaginen que confían sus ahorros a un protocolo porque les promete que su dinero "trabajará" por ustedes (el famoso Restaking). Eso era Kelp DAO para muchos. Pero anoche, un fallo en su puente con LayerZero permitió que unos atacantes drenaran 116,500 rsETH.
Lo que más me duele de esto no es solo la cifra astronómica. Es pensar en las personas detrás de esos fondos. Familias, traders, gente como tú y como yo que confió en la tecnología. Ver que el valor de rsETH perdió su paridad con Ethereum es ver, en tiempo real, cómo el miedo se apodera de los inversores. 📉💔
Lo que nadie te dice en los titulares:
Estamos en pausa: Para evitar que la herida fuera más profunda, gigantes como Aave y SparkLend tuvieron que congelar todo. Es una sensación de impotencia horrible saber que tu dinero está ahí, pero que no puedes tocarlo porque "el sistema" está bajo ataque.
La persecución digital: Mientras escribo esto, los analistas están siguiendo el rastro del dinero. Los hackers están tratando de esconderlo, y los "buenos" están tratando de bloquearlo. Es una guerra digital en vivo. 🕵️‍♂️💻
El riesgo del "rendimiento fácil": A veces nos obsesionamos con ganar un 5% o un 10% extra y olvidamos que cada capa adicional de tecnología es una puerta más que alguien puede intentar forzar.
Mi promesa con ustedes, familia:
Se los he dicho siempre: Mi compromiso es que aprendamos juntos, incluso de los momentos amargos. Hoy mi consejo es que respiren, que revisen dónde tienen sus activos y que, por favor, nunca pongan dinero que no puedan permitirse perder en protocolos que aún están probando su seguridad. 🛡️🧠
A veces la mejor inversión no es la que más paga, sino la que te deja dormir tranquila por las noches.
¿Alguna vez han sentido ese miedo de perderlo todo por un hackeo? Hoy quiero que este post sea un espacio para que nos desahoguemos y aprendamos. Los leo aquí abajo, con el corazón en la mano. 👇🔥
#BinanceSquare #KelpDAO #Hacked #ComunidadCripto

🧠 📢 O que aconteceu exatamente?

O governo dos EUA:

moveu
vinculados ao hack do Bitfinex de 2016
para o Coinbase Prime

👉 Detectado por dados on-chain (Arkham, etc.)

🧩 🔍 Contexto chave (MUITO importante)

🧨 O hack do Bitfinex (2016)

Foram roubados ~
119,756 BTC
Um dos maiores hacks da história

Em 2022, os EUA recuperaram grande parte (~94,000 BTC)

👉 Hoje esses fundos continuam sob controle do governo

⚖️ 🧠 Por que moveram esses BTC?

Aqui está o ponto chave:

👉 NÃO é uma venda (provavelmente)

A Coreia do Norte roubou $285 milhões em 12 minutos.

Drift é a maior plataforma de negociação na Solana.
O código estava bom. Duas auditorias não encontraram nada errado. A Coreia do Norte não mexeu no código. Eles foram atrás das pessoas.
Eles criaram um token falso chamado CarbonVote. Colocaram alguns milhares de dólares para parecer real. O sistema da Drift achou que valia centenas de milhões.
Então eles conseguiram as pessoas que tinham as chaves para assinar as transações semanas antes do ataque real. Ninguém sabia o que estavam aprovando.

Hackers norte-coreanos roubaram criptomoeda no valor de $2,837 bilhões de janeiro de 2024 a setembro de 2025. A maior parte dos fundos é legalizada através de intermediários na Rússia, Hong Kong e Camboja, informaram especialistas do Grupo Multilateral de Monitoramento de Sanções em relação à Coreia do Norte (MSMT) da ONU.
A principal objetivo dos hackers da Coreia do Norte, segundo especialistas da Organização das Nações Unidas, são grandes bolsas de criptomoedas centralizadas. Os cibercriminosos estabeleceram contatos estreitos com grupos russos que se dedicam ao desenvolvimento de programas de ransomware, afirmaram representantes do MSMT.