#Gate广场五月交易分享

Desaparecimento total! Limpeza hardcore do Aave, o hacker rsETH teve seu patrimônio completamente confiscado

A grande jogada do ano no mundo DeFi chegou! Em 7 de maio, o Aave anunciou oficialmente: limpou completamente as posições restantes de rsETH do atacante do Kelp DAO nas redes Ethereum e Arbitrum, enviando toda a "resta de evidências" do hacker para o cofre de recuperação do DeFi United. Essa saga épica de hackers, que começou em 18 de abril com um ataque de 292 milhões de dólares, finalmente teve um desfecho satisfatório, podendo ser considerada a "reencarnação do karma no DeFi".

Voltando no tempo, há mais de duas semanas, esse foi o momento mais sombrio do DeFi. O hacker focou na vulnerabilidade da ponte cross-chain do Kelp DAO, explorando uma falha do LayerZero e "imprimindo" 116.5 mil rsETH sem garantia — ou seja, uma moeda de ar. Quão absurdo foi esse golpe? Equivale a um golpista usando uma falsa escritura de propriedade, indo ao banco (Aave), fazendo um empréstimo com garantia, e realmente pegando quase 2 bilhões de dólares em ETH verdadeiro.

Naquela época, o DeFi explodiu de tanta revolta! O Aave imediatamente assumiu uma dívida de mais de 200 milhões de dólares, o token da plataforma despencou, bilhões de dólares de fundos entraram em pânico e tentaram fugir, chegando a quase ser considerado "morte social". O hacker, por sua vez, se escondia nas sombras, rindo, dividindo o dinheiro roubado em 7 endereços, transferindo e lavando o dinheiro enquanto assistia Aave e Kelp DAO se atacando mutuamente. Até Sun Yuchen não resistiu e interveio: "Grande hacker, você também não consegue gastar esse dinheiro, que tal sentar e conversar?"

Mas o hacker claramente subestimou a determinação do DeFi em se vingar. O Aave não ficou parado, uniu forças com o DeFi United e lançou um plano de recuperação hardcore, congelando o mercado de rsETH, arrecadando mais de 3,2 bilhões de dólares em emergência, e apertando o cerco ao hacker. O mais impressionante: o Aave ajustou temporariamente o preço do oráculo do rsETH por votação de governança, criando uma lacuna na posição do hacker — uma espécie de liquidação forçada "segura e legal", que deixou o hacker sem onde escapar.

Essa liquidação foi um verdadeiro exemplo de "caça ao criminoso": o último patrimônio de rsETH do hacker nas duas redes foi zerado com um clique, todos os ativos de liquidação transferidos para o cofre de recuperação, destinado a cobrir dívidas e compensar os usuários prejudicados. Atualmente, o DeFi United está a apenas 10% de distância de restaurar completamente o respaldo do ativo rsETH, a vitória está ao alcance.

Ao analisar as ações do hacker, fica claro que foi um caso clássico de "sábio que se prejudica": tentou usar uma vulnerabilidade para ganhar dinheiro fácil com ativos falsos, mas acabou entrando na lista de procurados do DeFi. Sem dinheiro aquecido, suas posições foram completamente liquidadas, e os rastros na blockchain são evidentes — nunca mais poderá se limpar ou aparecer de novo. Apesar do golpe inicial, o Aave se recuperou com decisão e união comunitária, estabilizando a situação e reconstruindo a confiança do setor — enviando uma mensagem a todos os hackers mal-intencionados: DeFi não é terra sem lei, o que é roubado, cedo ou tarde, será devolvido em dobro.

O fim dessa saga também ensinou uma dura lição ao DeFi: segurança cross-chain não é questão pequena, a coordenação entre protocolos traz riscos, mas o mais importante é que o setor nunca foi uma entidade dispersa. Desde a limpeza hardcore do Aave até a arrecadação coletiva da comunidade, todo o processo demonstrou a resiliência e a coragem do DeFi.