#ArbitrumFreezesKelpDAOHackerETH

O Conselho de Segurança do Arbitrum tomou uma medida decisiva em 21 de abril de 2026, congelando aproximadamente 30.766 ETH no valor de cerca de $71 milhões. Esses fundos foram rastreados diretamente até a exploração do Kelp DAO que ocorreu poucos dias antes, marcando uma das intervenções de emergência mais significativas na história da governança de Camada 2.

O incidente começou em 18 de abril, quando atacantes exploraram uma vulnerabilidade na ponte LayerZero para drenar entre $292 e $293 milhões em rsETH do Kelp DAO. Uma parte desses ativos roubados foi posteriormente transferida para Arbitrum One e convertida em ETH. Em vez de permitir que os fundos desaparecessem na lavagem de dinheiro, o Conselho de Segurança agiu rapidamente, transferindo os ativos para uma carteira intermediária controlada pela governança, onde agora permanecem congelados.

Esse mecanismo de congelamento não é reversível por qualquer entidade única. Apenas uma votação formal de governança do Arbitrum pode desbloquear ou devolver esses fundos, garantindo que qualquer movimento futuro exija consenso genuíno da comunidade, e não discrição centralizada. A medida já recuperou aproximadamente um quarto das perdas totais do Kelp DAO, embora os cerca de 75.701 ETH restantes, avaliados em $175 milhões, tenham sido rapidamente realocados pelo explorador para novas carteiras e lavados através do THORChain, Umbra Cash e potencialmente convertidos em Bitcoin.

Analistas de blockchain, incluindo ZachXBT e Arkham Intelligence, apontaram para o Grupo Lazarus da Coreia do Norte como os possíveis perpetradores, uma atribuição que se alinha às táticas sofisticadas de lavagem entre cadeias observadas. O congelamento gerou debates substanciais em todo o ecossistema DeFi sobre os riscos de centralização inerentes aos conselhos de segurança de Camada 2, o precedente que isso estabelece para a recuperação de fundos e as implicações mais amplas para a confiança nos protocolos de finanças descentralizadas. Aave, que supostamente tinha mais de $200 milhões em exposição relacionada ao exploit, parece ter saído ileso de uma perspectiva de longo prazo.

Este evento se distingue de quaisquer incidentes de segurança anteriores do Kelp DAO, incluindo um exploit separado em 2022, e representa um novo capítulo na forma como as redes de Camada 2 equilibram os ideais de descentralização com respostas de segurança práticas a violações importantes.