O chefe da Aave responde às críticas após uma crise histórica de liquidez

Em abril de 2026, uma falha na ponte LayerZero da KelpDAO causou retiradas de 8,45 bilhões de dólares na Aave em menos de 48 horas, o maior pânico bancário da história da DeFi. Stani Kulechov, fundador da Aave Labs, apresentou o episódio como prova da robustez do protocolo durante o Proof of Talk em Paris. Os fatos, porém, pintam um quadro bem menos favorável.

Kulechov em cena, a resiliência, realmente?

Durante o evento Proof of Talk realizado em Paris na semana passada, Stani Kulechov traçou um paralelo entre as finanças descentralizadas e os bancos tradicionais, a favor do primeiro.

“Aave demonstrou grande resiliência mesmo em períodos muito turbulentos“, afirmou ele, sem se demorar nas condições exatas da sobrevivência do protocolo.

No entanto, os dados independentes contam outra história. Segundo a empresa de análise LlamaRisk, os atacantes exploraram a falha para criar garantias sem valor, as depositaram na Aave e então drenaram wETH autêntico, deixando o protocolo com uma dívida incobrável estimada em 123,7 milhões de dólares.

O resgate que se seguiu não foi automático: 25.000 ETH mobilizados pela DAO Aave, 5.000 ETH injetados pessoalmente por Kulechov. No total, 300 milhões de dólares coordenados com urgência por humanos, não pelo código.

Kulechov, no entanto, refutou qualquer responsabilidade do protocolo central. “Os problemas relacionados a contratos inteligentes nos protocolos DeFi são geralmente muito raros, ou inexistentes. Trata-se mais de dependências de terceiros“, explicou.

Tecnicalmente, o ataque começou por uma usurpação do endereço RPC focado nos nós de verificação do LayerZero, e não por uma falha na Aave. Mas para os analistas do Bank Policy Institute, essa abordagem oculta o essencial: a DeFi permanece estruturalmente vulnerável a pânicos bancários, em detrimento de seus usuários.

Aave V4, refazer a arquitetura para isolar o risco

Diante dessas falhas, Kulechov anunciou uma reformulação profunda da gestão de riscos na próxima atualização V4. O objetivo central: impedir que uma futura exploração de uma ponte cripto contamine todas as reservas do protocolo.

O princípio adotado é o de um sistema modular em estrela. Na prática, esse sistema substituiria a atual arquitetura de pools mutualizados por módulos isolados, capazes de coletar prêmios de risco localizados e congelar linhas de garantia específicas antes que o contágio atinja as reservas principais. 

Com um sistema totalmente auditável e público, qualquer pessoa pode examinar o código e realizar diferentes tipos de análises de risco.

Além disso, a questão do seguro permanece em aberto. Os analistas do Bank Policy Institute notaram que a cobertura da Aave se mostrou insuficiente diante da dimensão da crise, um ponto que a V4 não aborda diretamente nos detalhes divulgados até agora.

No fim, o episódio de abril de 2026 ilustra a tensão persistente entre o discurso de resiliência da DeFi e suas vulnerabilidades reais. A corrida à Aave, a intervenção humana de emergência, a dívida incobrável de nove dígitos: esses elementos convergem para lembrar que os protocolos descentralizados ainda não estão imunes ao pânico bancário clássico. 

A V4 promete uma arquitetura mais robusta, mas será seu lançamento efetivo, e sua resistência ao próximo teste de estresse, que dirão a palavra final. Enquanto isso, a DeFi institucional continua observando. Ainda não convencida.