Wall Street faz uma pausa: Por que a Jefferies diz que o ataque à KelpDAO pode atrasar o Cripto Institucional em 18 meses
Por cada dólar roubado da KelpDAO em 18 de abril de 2026, mais quarenta e cinco dólares saíram das DeFi em quarenta e oito horas. Essa proporção — e não a manchete de $ 292 milhões — é o que chegou às mesas dos gestores de risco dos bancos uma semana depois, e é o número que os analistas da Jefferies aproveitaram quando argumentaram que os grandes bancos podem agora ter de redesenhar todo o seu roteiro de blockchain para 2026 – 2027 .
A nota da Jefferies, publicada em 21 de abril, não previu a morte da tokenização . Previu algo mais sutil e possivelmente mais prejudicial : uma pausa silenciosa em toda a instituição . Uma reavaliação de quais protocolos DeFi podem realmente funcionar como infraestrutura de colateral para produtos de ativos do mundo real de trilhões de dólares . Um acerto de contas com a lacuna entre o que as auditorias podem provar e o que os protocolos realmente fazem assim que continuam a ser atualizados . E , possivelmente , um atraso de 12 a 18 meses nas ambições on-chain do BNY Mellon , State Street , Goldman Sachs e HSBC .
Esta é a história de como uma exploração de ponte , um único verificador mal configurado e uma proporção de contágio de 45 para 1 resetaram o calendário institucional .
A Anatomia de uma Drenagem de $ 292 M
O incidente da KelpDAO não foi , estritamente falando , um hack de contrato inteligente . Foi um comprometimento da infraestrutura off-chain que explorou um ponto único de falha que a maioria das pessoas não percebia que existia .
A ponte rsETH da KelpDAO estava configurada com um verificador — a LayerZero Labs DVN ( Rede de Verificadores Descentralizada ) . Um verificador , uma assinatura , um ponto de estrangulamento . Os atacantes , mais tarde atribuídos pela LayerZero ao Lazarus Group da Coreia do Norte , teriam comprometido dois dos nós RPC nos quais o verificador confiava para confirmar as mensagens cross-chain . O binário malicioso trocado nesses nós disse ao verificador que uma transação fraudulenta era real . 116.500 rsETH — aproximadamente $ 292 milhões — deixaram a ponte em 20 chains .
A KelpDAO e a LayerZero culparam-se imediatamente uma à outra . A Kelp argumentou que o guia de início rápido e a configuração padrão do GitHub da LayerZero apontavam para uma configuração DVN de 1 de 1 , e observou que 40 % dos protocolos na LayerZero usam a mesma configuração . A LayerZero argumentou que a Kelp escolheu não adicionar uma segunda DVN . Ambos os pontos são simultaneamente verdadeiros , e ambos são irrelevantes para os bancos que leem o post-mortem . A lição que as mesas de custódia institucional tiraram foi mais simples : a configuração que parecia mais segura na documentação não era segura .
A KelpDAO conseguiu pausar os contratos para bloquear uma tentativa de roubo subsequente de $ 95 milhões , e o Conselho de Segurança da Arbitrum congelou mais de 30.000 ETH a jusante . Mas o dano real já tinha subido uma camada na pilha .
A Cascata de Contágio de 45 : 1
Poucas horas após a drenagem da ponte , os atacantes começaram a depositar o rsETH roubado como colateral na Aave V3 . Eles pegaram empréstimos contra ele , deixando a Aave com cerca de $ 196 milhões em dívida incobrável concentrada no par rsETH – ether embrulhado ( wrapped ether ) na Ethereum .
O que aconteceu a seguir foi reflexividade em escala . O TVL da Aave caiu aproximadamente 14 bilhões para aproximadamente 292 milhões de roubo produziram $ 13,21 bilhões de saídas de TVL . Uma proporção de contágio de 45 para 1 .
Para uma mesa de custódia que avalia a Aave como infraestrutura de colateral para fundos do mercado monetário tokenizados , a matemática é impossível de ignorar . A tese de " segurança blue chip " assume que a profundidade absorve os choques . A cascata de abril de 2026 mostrou a profundidade a fugir no momento em que os choques chegam .
Piorou : o fundo de reserva Umbrella da Aave foi alegadamente insuficiente para cobrir o défice , levantando a possibilidade de que os próprios detentores de stkAAVE absorvessem as perdas . O protocolo levantou então $ 161 milhões em capital novo para cobrir o buraco . Para os observadores das Finanças Tradicionais ( TradFi ) , a sequência — exploração , dívida incobrável , insuficiência de reservas , captação de emergência — parecia desconfortavelmente uma corrida bancária com passos extra .
O Padrão que Realmente Importa para a Jefferies
Andrew Moss , o analista da Jefferies , não escreveu a nota por causa de uma única ponte . Escreveu-a devido a três incidentes em três semanas .
- 22 de março de 2026 — Resolv : Um atacante comprometeu o ambiente AWS Key Management Service da Resolv e usou a chave de assinatura privilegiada do protocolo para cunhar 80 milhões de tokens USR , extraindo cerca de $ 25 milhões e retirando a paridade ( de-pegging ) da stablecoin .
- 1 de abril de 2026 — Drift : Os atacantes passaram meses a fazer engenharia social com a equipa da Drift e exploraram a funcionalidade de " nonces duráveis " da Solana para fazer com que os membros do Conselho de Segurança assinassem previamente transações sem saberem , acabando por colocar um token falso sem valor ( CVT ) na lista branca como colateral e drenando $ 285 milhões em ativos reais .
- 18 de abril de 2026 — KelpDAO : Nós RPC comprometidos sob uma configuração de verificador 1 de 1 , $ 292 milhões perdidos .
Três protocolos diferentes , três chains diferentes , três superfícies de ataque diferentes — mas um único tema partilhado : nenhuma destas falhas ocorreu no código on-chain que os auditores reviram . Ocorreram na infraestrutura de nuvem , no processo de governação off-chain , nos procedimentos de atualização e nas configurações padrão que ficaram fora do limite da auditoria .
A Jefferies enquadrou isto como a classe de ataque definidora de 2026 : vulnerabilidades introduzidas por atualizações . Cada atualização de rotina do protocolo altera silenciosamente as premissas de confiança que a auditoria anterior validou em relação ao código anterior . Para os gestores de risco institucionais — do tipo cujo trabalho é escrever um memorando que diz " isto é seguro o suficiente para manter $ 5 bilhões de ativos de fundos de pensões contra " — essa é uma perceção que anula a categoria . À estrutura de risco baseada em auditoria que eles têm vindo a construir silenciosamente há dois anos , foi-lhes dito agora que tem estado a medir a coisa errada .
Por que isso impacta o calendário de Wall Street
A tese da Jefferies não é que a tokenização falhe. É que a parte da tokenização que depende da composibilidade DeFi será adiada.
Para entender o porquê, considere o roteiro institucional como ele existia em 17 de abril de 2026:
- BlackRock BUIDL tinha crescido para cerca de $ 1,9 bilhão, implantado no Ethereum, Arbitrum, Aptos, Avalanche, Optimism, Polygon, Solana e BNB Chain. Já era aceito como colateral na Binance.
- Franklin Templeton BENJI continuou a expandir sua exposição aos títulos do Tesouro dos EUA on-chain com o FOBXX como ativo subjacente.
- Apollo ACRED foi implantado na Plume e habilitado como colateral na Morpho — uma aposta explícita de que o crédito institucional pode ser tomado como empréstimo on-chain.
- Os títulos do Tesouro dos EUA tokenizados cresceram de 11 bilhões em março. O crédito privado tokenizado ultrapassou 209,6 bilhões, com 61 % na rede principal do Ethereum.
O detalhe crucial: quase todos os itens interessantes do roteiro institucional — usar BUIDL ou ACRED como colateral para empréstimos, construir produtos estruturados de rendimento sobre títulos do Tesouro tokenizados, integrar fundos do mercado monetário tokenizados em prime brokerage — dependem de algo além do próprio token RWA. Eles dependem de uma camada DeFi funcional por baixo.
Essa camada, em abril de 2026, acaba de demonstrar reflexividade. Se a Aave pode perder 292 milhões em um protocolo diferente, então o "DeFi blue chip" não é um baluarte — é um mecanismo de transmissão. E produtos institucionais construídos sobre mecanismos de transmissão precisam de 6 a 18 meses adicionais de trabalho de infraestrutura independente, ou precisam ser redesenhados como ambientes exclusivamente permissionados.
Esse é o atraso que a Jefferies está precificando.
O Contra-argumento: Tokenização sem DeFi
Existe um argumento real de que a nota da Jefferies superestima o impacto institucional. A maior parte dos $ 209,6 bilhões em RWAs on-chain vive na rede principal do Ethereum, não dentro de protocolos DeFi. Os detentores de BlackRock BUIDL são, em sua maioria, compradores institucionais que nunca pretenderam alavancá-lo na Aave. A rede Onyx do JPMorgan e a mesa de ativos tokenizados do Goldman operam principalmente em ambientes permissionados. A história da "composibilidade DeFi" sempre foi uma fatia menor da adoção institucional do que os comentaristas nativos de cripto assumem.
Se você aceitar esse enquadramento, a nota da Jefferies torna-se uma autorização em vez de um ponto de virada — os comitês de risco de Wall Street que estavam pouco entusiasmados com a composibilidade DeFi usam a nota para formalizar um atraso que já iriam adotar discretamente de qualquer maneira. A tokenização em si prossegue. Os programas piloto continuam. Os números de manchete de trilhões de dólares não se movem muito.
A resposta honesta é provavelmente as duas coisas ao mesmo tempo: a tokenização continua, mas a parte interessante da tokenização — a parte onde os ativos on-chain se tornam colaterais composíveis, onde produtos estruturados são construídos sobre trilhos sem permissão, onde os ganhos de eficiência do dinheiro programável realmente aparecem — é adiada.
O que as instituições realmente mudarão
Lendo nas entrelinhas da nota da Jefferies e das declarações públicas vindas das principais mesas de custódia, três mudanças concretas parecem prováveis nos próximos seis meses.
Primeiro, o escopo da auditoria se expande para além dos contratos inteligentes. Como um especialista disse após o exploit da Drift: "audite as chaves de administrador, não apenas o código". Espere que a due diligence institucional comece a exigir auditorias de segurança em nuvem, revisões de procedimentos de gerenciamento de chaves, análise de vetores de ataque de governança e reatestação contínua após cada atualização de protocolo. A indústria emergente de auditores de código dará origem a uma indústria irmã de auditores operacionais.
Segundo, ambientes permissionados ganham prioridade. Bancos que planejavam usar Aave ou Morpho como infraestrutura de colateral redirecionam discretamente a engenharia para implantações privadas — forks apenas institucionais, mercados de empréstimos em lista branca ou acordos de recompra (repo) bilaterais construídos sobre as mesmas primitivas, mas com contrapartes conhecidas. Isso troca eficiência por controle, uma troca que os oficiais de risco institucionais estão muito dispostos a fazer.
Terceiro, configurações de verificador único tornam-se inviáveis para lançamento. O fato de 40 % dos protocolos LayerZero estarem operando configurações DVN 1-de-1, e o fato de a configuração padrão encorajar isso, provavelmente produzirá uma pressão coordenada da indústria por requisitos de multi-verificadores como base de referência. Bridges que forem lançadas com configurações padrão sensatas de 2-de-3 ou 3-de-5 verificadores herdarão o fluxo institucional para o qual as bridges de verificador único não conseguem obter seguro.
O Análogo Histórico
A Jefferies enquadrou abril de 2026 como um evento menos grave, mas com alteração de ritmo semelhante em comparação com o colapso da Terra / UST e a implosão da FTX em 2022. A Terra resetou os cronogramas de integração DeFi-TradFi em cerca de 24 meses. A FTX resetou os cronogramas de custódia institucional em cerca de 18 meses. A sequência KelpDAO — exploit de bridge, contágio de credores, colapso da estrutura de auditoria — parece mais um evento de desaceleração de 12 a 18 meses especificamente para a tese do DeFi composível como infraestrutura institucional, não para a tokenização de forma ampla.
Essa é uma distinção significativa. Significa que o cenário de alta (bull case) para RWAs em 2027 permanece intacto. Significa que o BUIDL continua crescendo. Significa que os volumes de pagamento com stablecoins continuam subindo. Mas também significa que a versão de 2026, onde os protocolos DeFi se tornam a espinha dorsal com minimização de confiança das finanças institucionais de trilhões de dólares, agora ficou para 2027 ou 2028, no mínimo.
A Lição Real
A lição mais desconfortável é que o DeFi não perdeu US 14 bilhões porque era opaco sobre o que a segurança realmente significa. Auditorias de contratos inteligentes são reais e valiosas. Elas também são uma pequena fração da superfície de ataque real. Enquanto os protocolos passarem por atualizações frequentes, dependerem de infraestrutura em nuvem, detiverem chaves de assinatura privilegiadas e entregarem configurações padrão que priorizam a conveniência do desenvolvedor em vez da diversidade de verificadores, a auditoria validará uma coisa enquanto o risco real reside em outro lugar.
Para os construtores, esta é uma oportunidade. Os protocolos que sobreviverem à pausa institucional de 2026 serão aqueles que resolverem o problema mais difícil — aqueles que conseguirem produzir evidências contínuas e verificáveis de integridade operacional, em vez de uma auditoria instantânea e uma esperança. Para as instituições, o caminho é mais estreito, mas mais claro: assuma que a composibilidade do DeFi está com um atraso de 12 a 18 meses e, enquanto isso, construa para a tokenização com permissão. Para todos os demais: a próxima vez que vir "auditado" como o único sinal de confiança que um protocolo oferece, pergunte o que os auditores não analisaram.
Essa pergunta, mais do que qualquer hack individual, é o que moldará a stack cripto institucional de 2027.
A BlockEden.xyz fornece infraestrutura de RPC e indexador de nível empresarial para construtores e instituições que fazem implantações na Sui, Aptos, Ethereum, Solana e mais de 25 outras redes. À medida que os hacks de 2026 reforçam a importância da diversidade de verificadores e da integridade operacional, explore nosso marketplace de APIs para construir em uma infraestrutura projetada com o risco institucional em mente.
Fontes
- Exploit da Kelp DAO pode forçar grandes bancos a repensar seus planos de blockchain, alerta Jefferies — CoinDesk
- Por dentro do exploit da ponte KelpDAO — Chainalysis
- Kelp DAO afirma que as configurações padrão da LayerZero causaram o desastre — CoinDesk
- LayerZero atribui hack de US$ 292 milhões na ponte KelpDAO ao Lazarus Group da Coreia do Norte — Yahoo Finance
- Aave registra queda de US$ 6 bilhões em TVL à medida que o hack da Kelp expõe risco estrutural — CoinDesk
- Bitcoin recupera-se acima de US 14 bilhões — CoinDesk
- Risco de contágio DeFi em 2026: Por dentro da crise Kelp DAO–Aave — FinanceFeeds
- O hack da Resolv: Como uma chave comprometida imprimiu US$ 23 milhões — Chainalysis
- O hack do Drift Protocol: Como o acesso privilegiado levou a uma perda de US$ 285 milhões — Chainalysis
- Audite as chaves de administrador, não apenas o código, diz especialista após exploit de US$ 200 milhões da Drift — CoinDesk
- O BUIDL da BlackRock é aceito como colateral na Binance e lançado na BNB Chain — PR Newswire
- Mergulho profundo em RWAs: ACRED pela Apollo — Substack
- Tokenização de RWA em 2026: Como ativos do mundo real estão se movendo on-chain — Blocklr