O maior exploit cripto de 2026: Kelp DAO perde US$292 milhões e WETH fica preso em 20 redes

Incidente expõe riscos de pontes e tokens embrulhados em um ecossistema cada vez mais fragmentado entre camadas e blockchains.

O que já se desenha como o maior exploit cripto de 2026 atingiu a Kelp DAO, com perdas estimadas em US$292 milhões e unidades de wrapped ether (WETH) presas em 20 redes. Em um mercado que se acostumou a operar de forma multichain, a combinação de tokens embrulhados, pontes e camadas de liquidez empilhadas criou um labirinto operacional que, quando falha, paralisa capitais em série. A fotografia do momento é clara: um ativo de referência, o ether, passa a existir em múltiplas representações, e qualquer quebra no elo de confiança que sustenta essas representações gera um congelamento abrupto do sistema. Mas afinal, o que significa ter WETH “preso” em dezenas de ambientes distintos e por que isso importa para o restante do mercado?

O que se sabe até agora

O episódio envolve um montante de US$292 milhões e a imobilização de WETH distribuído por 20 cadeias, um indicativo de que o vetor de risco trafegou pelas interconexões que viabilizam a circulação do ether fora da rede principal. O WETH é, em essência, uma versão padronizada do ether para contratos inteligentes, frequentemente emitida por custodiantes ou contratos que recebem ETH e liberam sua “cópia” utilizável em ambientes DeFi. Quando a ponte, o emissor ou a lógica de validação dessas cópias entra em colapso — por bug, chave comprometida ou mensagem interchain forjada — os tokens embrulhados deixam de ser redimíveis um a um pelo ativo subjacente e, na prática, ficam retidos.

Em circunstâncias como essa, as respostas técnicas tendem a incluir pausas emergenciais, bloqueio de transferências, tentativas de invalidar mensagens maliciosas e, em cenários mais complexos, hard forks ou substituição de contratos. A dificuldade aumenta quando a circulação ocorreu em larga escala por dezenas de redes: alinhar quóruns, sincronizar estados e restaurar a paridade exige coordenação entre validadores, operadores de pontes e equipes de protocolos que, muitas vezes, residem em jurisdições e arquiteturas distintas. Nesse ínterim, liquidez se fragmenta e spreads se abrem, elevando o custo de qualquer reequilíbrio.

Como esses colapsos acontecem

Exploit em ambiente multichain usualmente nasce em um de três pontos: falhas de verificação em mensagens cross-chain, comprometimento de chaves em multisigs que controlam cofres/ponte, ou bugs de lógica que permitem “mint” indevido ou reentrância. Oráculos e mecanismos de aprovação (permit/allowance) já foram, em outras ocasiões, o estopim para emissões não lastreadas e desvios silenciosos. Em qualquer dessas rotas, quanto maior o número de redes suportadas e wrappers emitidos, maior a superfície de ataque e mais complexa a contenção, pois cada cadeia carrega sua versão do ativo e seu próprio conjunto de garantias e pausas.

O caso ganha contornos adicionais porque a Kelp DAO opera no epicentro de uma tendência recente: a tokenização de camadas de staking e restaking. Derivativos de staking (LSTs) e de restaking (LRTs) abrem oportunidades de rendimento, mas adicionam ligações cruzadas entre pools, mercados de margem e pontes — uma teia que amplifica efeitos de contágio quando um dos nós quebra. Historicamente, episódios assim pressionam pares de liquidez, criam descontos temporários em tokens derivados e exigem injeções coordenadas de capital ou atualizações rápidas de contratos para restaurar confiança.

Impacto sistêmico e o dilema multichain

Para além da fotografia imediata, o incidente reacende o debate sobre a relação custo-benefício de espalhar liquidez por dezenas de redes na busca por taxas mais baixas e throughput. As chamadas “Ethereum Killers” surgiram justamente com a promessa de eficiência e menor custo, atraindo usuários a atravessar pontes e a adotar wrappers como ferramenta padrão. Entretanto, cada salto entre cadeias introduz um novo ponto de falha — e a segurança efetiva do sistema passa a ser a do elo mais fraco, não a do elo mais forte. Nesse sentido, os ganhos de performance precisam ser sopesados frente à governança, à auditoria contínua e a mecanismos de contingência como atrasos de execução, limites dinâmicos e circuit-breakers on-chain.

Do ponto de vista prático, investidores e tesourarias que operam multichain costumam monitorar sinais como desvios de paridade de wrappers, aumento abrupto de slippage em pools, interrupções de depósitos/saques em exchanges e mensagens de ponte enfileiradas além do normal. Também é prudente avaliar políticas de chaves (quantos signatários, onde e como são armazenadas), trilhas de auditoria e o desenho de upgrades — mudanças sem delay e sem veto comunitário ampliam riscos. Liquidez de emergência e rotas alternativas (bridges redundantes e canônicas) funcionam como seguros tácitos em momentos de estresse.

Para onde ir a partir daqui

A trajetória do setor indica um movimento gradual rumo à abstração de cadeia e a mensagerias mais verificáveis, com provas criptográficas que dispensam confiança em operadores específicos. Até lá, a disciplina operacional — auditorias independentes, formal verification, limites por ativo e governança transparente — permanece como a defesa mais efetiva contra a repetição de choques desse tipo. Para quem deseja compreender melhor a competição entre camadas, os incentivos que empurram liquidez entre redes e as arquiteturas que se apresentam como alternativas ao Ethereum, o BlockTrends oferece o curso Investindo em ‘Ethereum Killers’, que explora o conceito, os trade-offs de segurança e os modelos de adoção dessas plataformas.