Em abril de 2026, a Aave enfrentou um dos choques de liquidez mais agudos da história recente de DeFi. Segundo a análise da Galaxy mencionada na cobertura, os usuários retiraram cerca de $8,45 bilhões do protocolo após a exploração da ponte rsETH do KelpDAO. O ponto chave para investidores e usuários: os contratos da Aave não foram comprometidos, mas os mercados conectados ainda experimentaram estresse severo.
O episódio rapidamente se tornou um referendo sobre o que realmente significa “sobrevivência” para o empréstimo descentralizado. A Aave continuou operando, no entanto, analistas e observadores de risco argumentaram que um núcleo funcional não se traduz automaticamente em segurança abrangente—especialmente quando colaterais, demanda de empréstimos e liquidez estão atrelados a ativos externos e em múltiplos protocolos.
Principais conclusões
A Aave não foi hackeada; a turbulência seguiu um incidente externo da ponte rsETH que se propagou para a Aave através de colaterais e ligações de liquidez.
Cerca de $8.45 bilhões fluiram para fora após o exploit da rsETH em abril de 2026, ilustrando quão rapidamente o DeFi pode experimentar dinâmicas semelhantes a uma corrida bancária.
A Aave confiou em ferramentas de risco integradas e controles de emergência para conter danos à medida que alguns pools atingiram a utilização total, limitando saques imediatos.
Sobreviver a um único evento de estresse não resolve debates sobre o risco sistêmico do DeFi, incluindo concentração e comportamento de usuários em rápida mudança.
Para os usuários, o tamanho do protocolo e a transparência não são substitutos para entender os ativos por trás dos mercados de empréstimos e mudanças na governança.
Um evento de estresse foi desencadeado fora da Aave
A pressão não se originou no próprio código da Aave. Ela começou com o exploit da ponte rsETH do KelpDAO em abril de 2026, onde atacantes roubaram cerca de $292 milhões em rsETH da ponte LayerZero do KelpDAO. Esse roubo intensificou as preocupações de que algumas posses de rsETH poderiam não estar totalmente respaldadas.
Essas preocupações importaram para a Aave porque o rsETH foi utilizado além de seu ecossistema de origem. À medida que o respaldo percebido do token entrou em questão, o risco se espalhou para mercados DeFi que aceitaram rsETH como colateral. Em termos práticos, quando o colateral perde credibilidade, os credores enfrentam uma exposição aumentada a dívidas ruins, enquanto os tomadores e depositantes tendem a se reposicionar para reduzir o risco—frequentemente por meio de saques.
É aí que a pressão de liquidez se acelerou. À medida que mais usuários tentavam sair, alguns mercados da Aave viram a utilização subir em direção ao teto. Quando os pools se aproximam ou atingem a utilização total, os saques se tornam mais difíceis para certos participantes porque a liquidez necessária para satisfazer as redemptions já está alocada. Em outras palavras, o episódio se parecia com uma versão DeFi de uma corrida bancária—não porque a Aave falhou em seguir suas regras internas, mas porque os mercados DeFi podem reagir instantaneamente e continuamente na blockchain.
O que o fundador da Aave argumenta—e por que não é o fim do debate
O fundador da Aave, Stani Kulechov, apresentou o evento como uma prova de resiliência: a lógica central do protocolo continuou funcionando como planejado mesmo em meio a alta pressão. Essa distinção é importante. A Aave não sofreu um exploit direto de seus próprios contratos; no entanto, os mercados ao redor ainda foram forçados a entrar em modos de emergência à medida que a disrupção de ativos externos afetou os canais de colateral e empréstimos.
Os apoiadores apontam para a transparência e determinismo do empréstimo DeFi—recursos que diferem das crises bancárias tradicionais. Os colaterais e configurações de risco são visíveis na blockchain, os mecanismos de liquidação seguem regras de contratos inteligentes pré-definidas, e os participantes podem inspecionar a atividade em tempo real. Em teoria, tais propriedades reduzem algumas assimetrias de informação que historicamente contribuíram para colapsos financeiros convencionais.
No entanto, analistas independentes, conforme refletido na cobertura, adotaram uma visão mais cautelosa. O argumento central não é que a Aave deixou de funcionar; é que "funcionar sob estresse" pode não ser suficiente para provar que o sistema é seguro em um sentido mais amplo. Se choques adversos continuarem a chegar de componentes conectados—pontes, emissores de colateral ou outros locais DeFi—então a capacidade da Aave de sobreviver a uma crise não garante que ela navegará pela próxima sem resultados mais severos.
Sobrevivência versus segurança: o papel da concentração e dos efeitos de rede
Críticos alertam contra tratar uma única defesa bem-sucedida como validação total. Eventos de estresse podem ser interpretados através de múltiplas lentes: um design forte ajuda, mas condições favoráveis e a natureza específica do choque também importam. No caso do rsETH, o mercado ainda experimentou tensões de liquidez severas o suficiente para exigir ação de emergência, incluindo congelamentos e ajustes nos parâmetros de risco.
Outra preocupação destacada na cobertura é o risco de concentração. Observadores independentes notaram que grandes exposições podem ser espalhadas por muitas plataformas DeFi ao mesmo tempo. Se um pequeno número de atores controla posições desproporcionais, suas decisões—como sair ou fechar durante a volatilidade—podem amplificar a instabilidade em todo o sistema. A mesma dinâmica de concentração tem sido uma preocupação de longa data nas finanças tradicionais, e a arquitetura composável do DeFi pode traduzi-la em um ecossistema que se move mais rapidamente.
Além da concentração de atores, a composabilidade do DeFi é uma espada de dois gumes. A interoperabilidade ajuda os protocolos a crescer e coordenar liquidez em todo o ecossistema, mas também cria mais caminhos para que a pressão se espalhe. Quando um mercado de empréstimos depende de colaterais que estão ligados a posições alavancadas e outros sistemas conectados, a rede resultante pode se tornar mais difícil de desfazer durante choques. A condição do sistema DeFi mais amplo, portanto, não pode ser separada do desempenho de um único protocolo.
Diferente dos bancos regulamentados que podem realizar testes de estresse supervisionados sob estruturas definidas, os testes de estresse do DeFi acontecem ao vivo—usando fundos reais de usuários, colaterais reais e sem ensaios. Isso não significa que o DeFi carece de testes; significa que o "teste" pode ocorrer enquanto os mercados já estão sob pressão.
Como os controles de risco da Aave moldaram o resultado
Mesmo que o incidente tenha começado em outro lugar, as salvaguardas internas da Aave influenciaram o que aconteceu a seguir. A plataforma gerencia empréstimos e liquidações através de limites estruturados, como parâmetros de valor do empréstimo em relação ao colateral e limites de liquidação, enquanto também utiliza mecanismos como limites de oferta e limites de empréstimo para controlar quanto de exposição pode ser construída em torno de ativos específicos.
A Aave também utiliza recursos projetados para reduzir a contaminação entre ativos. O Modo de Isolamento pode restringir o impacto de colaterais de maior risco, enquanto o Modo de Eficiência (E-Mode) aplica configurações especiais para ativos que normalmente se movem juntos. A governança, com o apoio de conselheiros de risco, pretende ajustar esses parâmetros conforme necessário—embora, como observadores apontam, mudanças na governança podem levar tempo, e modelos de risco podem não antecipar totalmente a rápida contaminação durante condições novas.
Durante a onda de saques, essas medidas geralmente se mantiveram, com as funções centrais do protocolo continuando a operar. Ainda assim, a utilização atingiu 100% em grandes pools na descrição da cobertura, o que ajuda a explicar por que alguns saques não puderam ser processados de forma suave. A lição não é que os controles impediram todo o dano; é que eles provavelmente restringiram o escopo do que poderia, de outra forma, ter se tornado uma falha completa.
O que usuários e construtores devem observar a seguir
O episódio rsETH mostra que a Aave pode sobreviver a estresse extremo de liquidez sem um exploit direto do protocolo, mas também destaca como falhas de ativos externos podem rapidamente se propagar através de conexões de colateral e liquidez. Daqui para frente, os leitores devem se concentrar em quão rapidamente os parâmetros de risco podem ser adaptados por meio da governança, quão efetivamente os protocolos gerenciam dependências de colateral externo e se os riscos de concentração e composabilidade do ecossistema estão sendo tratados com a mesma urgência que a segurança de contratos inteligentes.
Este artigo foi publicado originalmente como Aave Processa $8.45B em Saques enquanto Preocupações de Risco Persistem no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.