Em meados de abril de 2026, um incidente de segurança provocado por uma configuração incorreta numa bridge cross-chain da Kelp DAO resultou num impacto de 292 milhões $ para o gigante do crédito descentralizado Aave. Segundo estimativas on-chain da Lookonchain, a Aave enfrentou um potencial crédito malparado entre 177 milhões $ e 196 milhões $. O token Aave afundou cerca de 20% em aproximadamente 25 horas, e o valor total bloqueado (TVL) caiu de 26,4 mil milhões $ para 18,6 mil milhões $. Em apenas três dias e meio, cerca de 15,1 mil milhões $ saíram da plataforma Aave, com os depósitos totais a descerem de 48,5 mil milhões $ para 30,7 mil milhões $.
Entretanto, o protocolo Morpho não só se manteve relativamente estável durante esta turbulência, como as suas posições a taxa fixa absorveram cerca de 8 mil milhões $ provenientes da Aave sem desencadear qualquer pânico ao estilo de "corrida aos bancos". Em 23 de abril de 2026, o Morpho ocupava o segundo lugar entre os protocolos de crédito DeFi, com um TVL de cerca de 6,7 mil milhões $, enquanto a Aave mantinha a liderança com 10,9 mil milhões $.
Apesar de operarem no mesmo segmento de crédito on-chain e enfrentarem o mesmo choque de mercado, os dois protocolos registaram fluxos de capital dramaticamente distintos. Porque é que as instituições estão a transferir a sua confiança para o Morpho? A resposta reside nas diferenças fundamentais entre os seus mecanismos de gestão de risco.
Como o Ataque à Kelp DAO Ultrapassou as Defesas da Aave
Em meados de abril de 2026, a plataforma de staking líquido multichain Kelp DAO sofreu uma violação de segurança causada por um erro de configuração. O atacante explorou uma vulnerabilidade na comunicação cross-chain da LayerZero, utilizando mensagens digitais forjadas para induzir o sistema a cunhar aproximadamente 116 500 tokens rsETH sem qualquer lastro real — no valor de cerca de 292 milhões $, ou 18% da oferta total de rsETH.
Em vez de vender imediatamente estes tokens falsos, o atacante recorreu a protocolos de crédito cripto, depositando-os como colateral na Aave, Compound e outras plataformas de referência para pedir emprestado WETH real — executando uma clássica manobra de "algo em troca de nada".
A Aave foi a mais afetada. O mercado de rsETH foi congelado e as reservas de WETH nas redes Ethereum, Arbitrum, Base, Mantle e Linea ficaram bloqueadas. Cerca de 46 minutos após o incidente, a Kelp DAO suspendeu urgentemente o seu multisig, congelando contratos de levantamentos, oráculos e componentes nucleares, incluindo o token rsETH, travando assim novas saídas.
O ataque desencadeou uma reação em cadeia: SparkLend e Fluid congelaram os seus mercados de rsETH; a Lido Finance suspendeu depósitos em produtos earnETH expostos ao risco rsETH; e mais de dez protocolos, incluindo a Ethena, interromperam bridges cross-chain OFT baseadas na LayerZero.
Resumo Cronológico
| Hora | Evento-chave |
|---|---|
| 19 de abril | Exploração da bridge cross-chain da Kelp DAO, cunhados 116 500 rsETH falsos |
| Horas depois | rsETH falsos depositados na Aave e outros como colateral para pedir ativos reais |
| ~46 minutos depois | Kelp DAO suspende urgentemente componentes nucleares do protocolo |
| Em 24 horas | TVL da Aave cai de 26,4 mil M$ para 18,6 mil M$, token AAVE desce ~20% |
| Em 3,5 dias | Saídas de 15,1 mil M$ na Aave, depósitos totais descem para 30,7 mil M$ |
| Em simultâneo | Posições a taxa fixa do Morpho absorvem ~8 mil M$ da Aave |
Este incidente expôs um risco há muito subestimado no DeFi: a ressonância do risco de composabilidade. De acordo com Yu Jianing, co-presidente do Comité de Blockchain da Associação da Indústria das Comunicações da China, em arquiteturas altamente interligadas que envolvem cross-chain, restaking, crédito e pools de liquidez, uma única falha de segurança pode propagar-se rapidamente através do colateral, oráculos e cadeias de liquidação, desencadeando choques multiprotocolo.
Gao Chengyuan, diretor do Vision Influence Research Institute, acrescentou que a verdadeira solução não passa por abandonar a composabilidade, mas sim por construir disjuntores de risco cross-protocolo em tempo real e sistemas de classificação da qualidade do colateral — criando "corta-fogos" para conter o contágio.
Esta crise foi também o primeiro teste de stress real para o modelo de segurança "Umbrella" da Aave, apresentado em junho de 2025 — com resultados aquém do desejável. A agravar a situação, apenas duas semanas antes do incidente, a Aave rompeu a parceria com o seu gestor de risco, Chaos Labs, devido a divergências sobre o roadmap da v4 e o orçamento.
Análise de Dados e Estrutural: Diferenças Fundamentais Entre os Dois Protocolos
Desempenho de Dados da Aave
Em 23 de abril de 2026, dados da Gate indicavam o token AAVE a negociar nos 91,56 $, com uma queda de 1,27% em 24 horas e uma capitalização bolsista de 1,38 mil milhões $. No último ano, o preço do AAVE recuou cerca de 42,05%.
Ao nível do protocolo, o TVL da Aave encolheu drasticamente de cerca de 26,4 mil milhões $ antes do incidente para aproximadamente 18,6 mil milhões $, uma descida de 32%. A pressão de liquidez nos pools de stablecoins foi especialmente severa — praticamente todos os 2,87 mil milhões $ em depósitos de USDT foram utilizados, com os levantamentos disponíveis a descerem, em determinado momento, para apenas 2 540 $.
Importa referir que o plano oficial de alocação de perdas da Aave previa dois cenários de crédito malparado: num modelo de distribuição global, o crédito malparado atingiria cerca de 123,7 milhões $, com o core pool de Ethereum a suportar o maior impacto. Se as perdas fossem limitadas às redes Layer 2, o crédito malparado poderia chegar a 230,1 milhões $, com a Mantle a enfrentar um défice de reservas WETH até 71,45%.
Desempenho de Dados do Morpho
Em 23 de abril de 2026, dados da Gate indicavam o MORPHO a negociar nos 1,91 $, com uma capitalização de 1,05 mil milhões $. No último ano, o MORPHO valorizou cerca de 89,41%, em claro contraste com a queda de 42% do AAVE no mesmo período.
Ao nível do protocolo, o TVL do Morpho manteve-se estável em torno dos 6,7 mil milhões $, ocupando o segundo lugar entre os protocolos de crédito DeFi. O seu produto principal, Morpho Blue, atingiu um TVL de cerca de 3,9 mil milhões $, mais 38% desde o início do ano. No terceiro e quarto trimestres de 2025, o TVL do Morpho permaneceu acima dos máximos anteriores, crescendo cerca de 80% face ao primeiro semestre, com empréstimos ativos sempre acima dos 3,5 mil milhões $.
Durante o incidente da Kelp DAO, o Morpho registou saídas de cerca de 1,5 mil milhões $, com depósitos totais a descerem de 11,7 mil milhões $ para 10,2 mil milhões $ — muito abaixo das saídas de 15,1 mil milhões $ da Aave.
Diferenças Estruturais de Base: Pools Unificados vs. Mercados Isolados
As diferenças fundamentais de arquitetura determinaram os resultados díspares em contexto de crise.
Modelo de Preço Unificado e Liquidez Partilhada da Aave
A Aave utiliza um modelo de pool único, agregando todos os ativos equivalentes num pool partilhado gerido por parâmetros globais (como rácios de colateralização e limiares de liquidação). Este design maximiza a eficiência do capital — qualquer ativo depositado pode ser emprestado por qualquer utilizador, com taxas definidas pela oferta e procura globais. Contudo, concentra o risco: se um ativo de colateral falhar, o risco propaga-se por todo o protocolo.
O incidente da Kelp DAO ilustrou na perfeição este mecanismo de transmissão de risco. O rsETH falso entrou no pool partilhado da Aave como colateral, e o risco alastrou rapidamente a todo o mercado de empréstimos WETH, congelando pools em várias redes.
Mercados Isolados do Morpho Blue e Gestão de Risco Externalizada
O Morpho Blue adota uma abordagem radicalmente distinta. Na sua base está um primitive de crédito minimalista e não atualizável — o seu principal smart contract tem apenas cerca de 650 linhas de código, reduzindo drasticamente a superfície de ataque.
O Morpho Blue permite a criação permissionless de mercados — qualquer utilizador pode lançar um mercado de crédito independente e definir cinco parâmetros-chave: ativo do empréstimo, ativo de colateral, limiar de liquidação, oráculo de preço e modelo de taxa de juro. Cada mercado é totalmente isolado; o risco de liquidação num mercado não contamina os restantes.
Este design externaliza a gestão de risco. Os curadores podem definir parâmetros precisos para tipos específicos de colateral sem necessidade de votação global da governance. Durante o evento da Kelp DAO, a estrutura de mercados isolados do Morpho confinou o risco associado ao rsETH a mercados específicos, evitando o contágio generalizado que se verificou no pool partilhado da Aave.
Análise de Sentimento: Quatro Dimensões na Reprecificação da Confiança
Comparação dos Mecanismos de Isolamento de Risco
As preocupações com a concentração de risco no modelo de preço unificado da Aave já eram conhecidas. O incidente da Kelp DAO veio amplificá-las. Vários analistas referiram que, embora o pool partilhado da Aave aumente a eficiência do capital, cria igualmente um "ponto único de falha" sistémico.
Em contrapartida, a arquitetura de mercados isolados do Morpho é vista pelos participantes de mercado como mais alinhada com os padrões institucionais de gestão de risco. Como sublinhou Yu Jianing, "o isolamento de risco insuficiente e a identificação opaca do colateral" são problemas centrais do risco sistémico no DeFi. Os mercados isolados do Morpho resolvem diretamente esta questão — o perímetro de risco de cada mercado é claro, permitindo às instituições avaliar com precisão a sua exposição, em vez de serem forçadas a integrar um pool global opaco.
Modelos de Governance e Eficiência na Tomada de Decisão
Disputas internas recentes na governance vieram também ensombrar a credibilidade da Aave. Em fevereiro de 2026, a proposta "Aave Will Win" de 51 milhões $ apresentada pelo fundador Stani gerou intenso debate comunitário. O representante da governance DAO, Marc Zeller, criticou publicamente a Labs por ineficiência na utilização de fundos, levando à divisão da comunidade. Apesar de eventuais ajustamentos, a fricção acrescida na governance é agora inegável.
O Morpho, por sua vez, reduz a fricção de governance através de uma governance modular. O seu sistema de mercados isolados permite que os curadores definam autonomamente parâmetros de risco, sem necessidade de votação global DAO. Isto revelou-se vantajoso em contexto de crise — enquanto a Aave ainda debatia a alocação de perdas via governance, os curadores dos mercados Morpho já tinham realizado avaliações de risco e ajustamentos de parâmetros de forma independente nos respetivos mercados.
Narrativa das Taxas Fixas e Procura Institucional
Em 2026, as taxas fixas tornaram-se foco estratégico dos principais protocolos de crédito. "Taxa fixa" ou "taxa previsível" surgiram 37 vezes nos roadmaps de 2026 do Morpho, Kamino e Euler — sendo o termo mais frequente em todos os anúncios.
As instituições procuram taxas fixas para garantir previsibilidade nos custos de financiamento. Off-chain, a taxa fixa da Maple Finance (cerca de 8%) é 180–400 pontos base superior à taxa variável on-chain da Aave (cerca de 3,5%), e as instituições estão dispostas a pagar um prémio de 60–100% por "certeza". A aposta agressiva do Morpho nas taxas fixas — integrando o seu motor de matching peer-to-peer com protocolos de taxa como o Pendle — dá-lhe vantagem na captação de mutuários institucionais.
Endosso Institucional como Sinalização de Mercado
Em fevereiro de 2026, a Apollo Global Management, com cerca de 938 mil milhões $ sob gestão, celebrou um acordo com a Morpho Association, garantindo direitos de aquisição de até 90 milhões de tokens MORPHO (cerca de 9% da oferta total) ao longo de 48 meses. A Apollo declarou expressamente a intenção de construir e expandir mercados de crédito on-chain com base na infraestrutura Morpho.
Em simultâneo, a Ethereum Foundation alocou cerca de 19 milhões $ do seu tesouro ao Morpho e destacou que os smart contracts imutáveis do Morpho Vaults V2 e a licença open-source GPL-2.0 foram fatores determinantes na decisão.
Estes dois tipos de envolvimento institucional são distintos — a Ethereum Foundation representa a confiança do "lado do utilizador" na segurança do protocolo, enquanto a Apollo simboliza apostas estratégicas do "lado do equity" no futuro do ecossistema. Em conjunto, constituem o endosso de mercado mais forte possível aos mecanismos de risco do Morpho.
Impacto no Setor: Sinais de uma Nova Era no Crédito DeFi
Da "Escala Primeiro" ao "Controlo de Risco Primeiro"
Antes do incidente da Kelp DAO, o TVL era o principal critério de avaliação dos protocolos de crédito. Após o evento, o quadro de avaliação do setor está a mudar profundamente — o isolamento de risco, a resolução de crédito malparado e a eficiência de resposta a crises passam para o centro da análise.
O controlo de risco eficaz está a emergir como a dimensão de gestão mais relevante para plataformas de finanças descentralizadas. Aqueles que dispõem de ferramentas de monitorização em tempo real e mecanismos robustos de compensação revelam maior resiliência, posicionando-se melhor para prevenir riscos sistémicos no ecossistema.
Reafetação Estratégica do Capital Institucional
À superfície, os fluxos de capital da Aave para a Spark e Morpho aparentam ser mera aversão ao risco de curto prazo. Na realidade, refletem uma reprecificação da confiança no risco dos protocolos de crédito on-chain. As instituições estão a dividir posições e a diversificar para protocolos com maior isolamento de risco.
O valor total bloqueado em DeFi cresceu de 115 mil milhões $ no início de 2025 para cerca de 237 mil milhões $, impulsionado sobretudo por capital institucional e ativos do mundo real (RWA), com o volume de RWA mais do que duplicado num ano. No quarto trimestre de 2025, o crédito colateralizado por cripto atingiu um máximo histórico de 90 mil milhões $, com o crédito on-chain a representar cerca de dois terços.
Integração Acelerada entre CeFi e DeFi
O serviço de empréstimos USDC da Coinbase na rede Base, alimentado pelo Morpho, sinaliza que a integração profunda entre infraestrutura CeFi e DeFi atingiu a fase de produto. Os utilizadores podem colocar Bitcoin, Ethereum ou cbETH como colateral para pedir até 5 milhões $ em USDC, com aprovação em menos de um minuto e envio direto de USDC para as suas contas Coinbase. Este tipo de produto posiciona o Morpho como ponte fundamental entre pontos de entrada centralizados e infraestrutura de crédito descentralizada.
Conclusão
O incidente da Kelp DAO foi mais do que uma crise de segurança — funcionou como uma lente de aumento, expondo as fragilidades estruturais do modelo de preço unificado da Aave no que toca ao isolamento de risco. Em simultâneo, o design de mercados isolados do Morpho, a gestão de risco externalizada e a aposta nas taxas fixas respondem diretamente às principais preocupações do capital institucional sobre crédito on-chain: fronteiras de risco previsíveis, resposta eficiente a crises e custos de financiamento estáveis.
Isto não significa que a Aave será substituída. Como pioneira no crédito DeFi, a marca, liquidez profunda e ecossistema de developers da Aave continuam a ser vantagens competitivas de peso. No entanto, os fluxos de capital e movimentos institucionais pós-Kelp DAO transmitem uma mensagem clara: o crédito DeFi está a transitar de uma era "escala primeiro" de crescimento acelerado para uma fase "controlo de risco primeiro" de competição refinada.
Para os participantes de mercado, o verdadeiro significado desta migração de confiança não reside em "vencedores e vencidos", mas sim no facto de marcar a transição do crédito on-chain de um experimento cripto-nativo para um elemento fixo nos portfólios das instituições financeiras tradicionais. A concorrência entre Morpho e Aave acabará por elevar todo o setor a padrões mais elevados de segurança, transparência e eficiência de capital.
