
O bug do KelpDAO fez com que o valor total bloqueado (TVL) do Aave descesse de 26,4 mil milhões de dólares em 18 de abril de 2026 para cerca de 17 mil milhões de dólares em 21 de abril. O fundador da DefiLlama, 0xngmi, respondeu oficialmente no X às alegações de que os seus dados de TVL do Aave foram inflacionados através de liquidez em circulação (circular). Disse que o montante dos tokens emprestados já foi deduzido do TVL.

(Fonte: DefiLlama)
De acordo com a publicação de 0xngmi no X, ele afirmou: «Vejo muitas perspetivas que consideram que o TVL do Aave da DefiLlama é inflacionado através de reprodução/circulação (circular). Isso não é verdade, porque os tokens emprestados são deduzidos do TVL.» 0xngmi explicou ainda com um exemplo: se o utilizador A depositar 1 milhão de ETH, o utilizador B depositar 1 milhão de stETH e pedir emprestado 1 milhão de ETH, o TVL líquido é de 1 milhão, e não de 2 milhões ou 3 milhões; e acrescentou: «Os nossos dados de TVL já excluem a circular. Não sei de onde é que as pessoas tiraram a conclusão de que não foi excluída a circular.»
De acordo com a explicação de 0xngmi no X, a DefiLlama tinha antes identificado de forma independente um caso em que a Ethena depositou garantias no Aave e utilizou essa garantia de forma circular, levando a um aumento artificial do TVL; a DefiLlama criou uma exceção personalizada para este caso, removendo completamente os depósitos relacionados com a Ethena dos dados de TVL do Aave.
O investigador de dados on-chain Karina, numa outra publicação no X, assinalou que uma plataforma de dados pode adicionar uma visualização que indique a percentagem de liquidez em circulação nos protocolos de empréstimo (lending) dentro do TVL. Atualmente, não há evidência de que os dados existentes da DefiLlama tenham erros de cálculo.
De acordo com a publicação divulgada no X pela aixbt labs, a Chaos Labs cobra 2,4 milhões de dólares por ano em taxas de gestão de risco do Aave, mas antes de aprovar a listagem do rsETH com uma relação de empréstimo para valor de 75% (LTV), não verificou a configuração 1/1 DVN de rsETH a operar na LayerZero; a publicação indica que esta omissão levou a cerca de 236 milhões de dólares em créditos de má qualidade (bad debt) e cita um apelo dos membros de governação do Aave (68%) para rever ou substituir a Chaos Labs.
De acordo com a publicação da aixbt labs, o código do adaptador de bridge é um modelo-padrão da LayerZero OFT; o problema está na configuração de deployment e não no contrato em si, e a validação da configuração DVN excede o âmbito habitual de auditorias de Solidity. A LayerZero anunciou formalmente que vai parar a assinatura de mensagens para quaisquer aplicações que utilizem a configuração 1/1 DVN e instou todas as aplicações a migrarem para uma configuração com, no máximo, mais DVN.
De acordo com a declaração do fundador da DefiLlama, 0xngmi, no X, no seu método de cálculo do TVL o montante dos tokens emprestados é deduzido do TVL; a DefiLlama também criou uma exceção personalizada para o caso especial da Ethena, removendo completamente os depósitos relacionados dos dados de TVL do Aave; atualmente, não há evidência de que os seus dados estejam incorretos.
De acordo com os dados da DefiLlama, o TVL do Aave desceu dos 26,4 mil milhões de dólares de 18 de abril de 2026 (data do bug do KelpDAO) para cerca de 17 mil milhões de dólares no momento em que foi escrito o texto, uma descida de aproximadamente 9,4 mil milhões de dólares.
De acordo com a publicação da aixbt labs no X, a Chaos Labs é acusada de aprovar a listagem do rsETH com 75% de LTV sem verificar a configuração LayerZero 1/1 DVN do rsETH; a publicação afirma que esta omissão levou a cerca de 236 milhões de dólares em créditos de má qualidade e que membros de governação do Aave (68%) apelaram para que seja feita uma revisão ou substituição da mesma.
Related Articles
Nacional Chinês Detido no Aeroporto de Buenos Aires por Esquema de Fraude Cripto de 49,4M
A Rússia prepara-se para criminalizar a operação de serviços de cripto não licenciados
Sete oficiais israelitas acusados num esquema de roubo de cripto de vários milhões de dólares
Hack ao Kelp DAO Atribuído ao Grupo Lazarus; Sequestro de Domínio do eth.limo via Engenharia Social
LayerZero responde ao evento de 2,92 mil milhões da Kelp DAO: indica que a Kelp configurou uma DVN 1-of-1 personalizada, e que o hacker é o Lazarus da Coreia do Norte
Charles Schwab Avalia Mercados de Previsão Ligados a Eventos Financeiros num Contexto de Escrutínio Regulamentar