O recente ataque ao Kelp DAO gerou um intenso debate sobre a segurança das pontes cross-chain e das soluções Layer 2. O incidente, atribuído ao Grupo Lazarus, envolveu um ataque sofisticado à infraestrutura da LayerZero, explorando uma configuração de validador único para forjar transações cross-chain. Apesar das alegações da LayerZero de que não há vulnerabilidades no protocolo, o ataque levantou questões sobre a segurança de sua rede descentralizada de verificação, com 47% dos contratos OApp da LayerZero usando a arriscada configuração 1/1. Em resposta ao ataque, a Arbitrum tomou uma ação sem precedentes ao congelar 30.766 ETH detidos pelo hacker, avaliados em 71 milhões de dólares. Essa medida, embora tenha protegido os fundos dos usuários, gerou controvérsia sobre a descentralização das soluções Layer 2, pois envolveu uma transação de substituição centralizada. O incidente colocou em evidência o equilíbrio entre segurança e descentralização, com figuras da indústria questionando a confiabilidade das pontes cross-chain e das soluções Layer 2 como infraestrutura segura. As consequências do ataque ao Kelp DAO continuam a se desenrolar, com grandes projetos como o Aave enfrentando impactos financeiros significativos. O Aave propôs duas abordagens para lidar com quase 200 milhões de dólares em dívidas incobráveis, destacando as implicações mais amplas para a compensação dos usuários e a confiança na indústria. O incidente ressalta a necessidade de protocolos de segurança mais claros e responsabilidade no cenário DeFi em rápida evolução.