O Exploit de Bridge do Aave e a Aposta da Coinbase na Ethena Marcam um Ponto de Virada nos Empréstimos DeFi

Dois eventos na última semana de maio de 2026 definiram o momento atual dos empréstimos DeFi. O Aave sobreviveu a um quase-desastre que poderia ter deixado US$ 230–293 milhões em dívidas irrecuperáveis em seus livros. Na mesma semana, a Coinbase divulgou uma compra de tokens ENA no mercado aberto e anunciou uma parceria com a Ethena para desenvolver produtos de finanças e poupança onchain. As duas histórias parecem desconectadas. Não são.

O que está em movimento nos empréstimos e rendimentos DeFi

O incidente com rsETH do Aave, agora com postmortem publicado, girou em torno de uma falha de verificação da bridge LayerZero. Um validador mal configurado permitiu que um atacante forjasse uma mensagem cross-chain, possibilitando a emissão de rsETH sem o colateral correspondente na cadeia de origem. O postmortem do Aave confirmou que o exploit não foi uma falha de contrato inteligente no próprio Aave. Os parâmetros de risco do protocolo foram simplesmente definidos para um mundo em que exploits de bridge eram teóricos, não operacionais.

Separadamente, a Aave Labs anunciou em 28 de maio que suas subsidiárias no Reino Unido – Push Labs Ltd. e Push Virtual Assets Ltd. – receberam o registro FCA como provedoras de troca de criptoativos. A Push Virtual Assets Ireland Limited já possui a licença MiCAR CASP do Banco Central da Irlanda. Isso dá ao Aave um canal regulamentado de contas bancárias tradicionais diretamente para empréstimos DeFi, cobrindo o acesso de varejo no Reino Unido e na UE.

No lado da Ethena, nenhum exploit, mas um sinal claro: a Coinbase fez uma compra de ENA no mercado aberto e formalizou uma parceria para desenvolver produtos de poupança onchain em conjunto. O modelo de dólar sintético da Ethena, que gera rendimento a partir da arbitragem da taxa de financiamento (funding rate) entre ETH à vista e futuros perpétuos, agora tem uma das maiores exchanges de cripto dos EUA como acionista financeiro e parceira de distribuição.

Por que agora

O incidente com rsETH ocorreu em abril de 2026, mas o Aave publicou sua reformulação dos padrões de listagem em 31 de maio, após revisão interna. O momento importa: protocolos sob escrutínio regulatório não podem dar margem nem à aparência de que a governança de risco é reativa em vez de proativa. Os registros FCA e MiCAR do Aave, anunciados três dias antes, teriam pouco valor se a mesma semana revelasse um escândalo de governança. O postmortem e a reformulação dos padrões de listagem são inseparáveis da agenda regulatória.

Para a Ethena, o investimento da Coinbase chega num momento em que as duas maiores fontes de rendimento em DeFi – empréstimos de stablecoins e carry de dólar sintético – competem pelos mesmos alocadores institucionais. As relações de custódia de ETF Ethereum da Coinbase e sua distribuição de varejo dão à Ethena acesso a uma base de usuários que nenhum orçamento de marketing nativo DeFi consegue alcançar.

Onde o risco se esconde

O incidente com rsETH redesenha o mapa de risco. As auditorias de contratos inteligentes, que o setor tratou como a principal barreira de segurança para listagens de protocolos, não detectaram esse ataque. A vulnerabilidade estava na lógica de verificação da bridge, fora do código do Aave. Qualquer protocolo que aceita liquid staking tokens ou ativos restakeados como colateral enfrenta agora a pergunta: quantas bridges existem na cadeia de dependências e quem as audita?

Os novos padrões de listagem do Aave são uma resposta direta, mas padrões se aplicam apenas a listagens futuras. O livro de colateral existente ainda contém ativos transferidos por bridges com infraestrutura anterior à reformulação. Votações de governança para reavaliar o colateral existente serão mais lentas do que os movimentos de mercado que podem desencadear liquidações em cascata.

Para a Ethena, o risco central é o mesmo com que ela foi lançada: as taxas de financiamento (funding rates) podem se inverter durante quedas prolongadas de mercado. Quando os vendedores de futuros perpétuos superam os compradores, a Ethena paga financiamento em vez de recebê-lo. O apoio da Coinbase não muda essa exposição estrutural. Ele melhora a capacidade da Ethena de atrair liquidez em condições favoráveis, o que paradoxalmente concentra mais capital num modelo com um modo de falha definido.

No lado regulatório, os registros FCA e MiCAR do Aave abrem um canal de varejo, mas trazem custos de conformidade. A cobertura da CryptoSlate enquadra o desafio central corretamente: levar usuários de contas bancárias para empréstimos DeFi é uma questão resolvida pelo licenciamento; mantê-los lá quando os rendimentos caem ou incidentes ocorrem não é uma questão regulatória – é uma questão de produto que o Aave ainda não respondeu publicamente.

O que acompanhar nos próximos 30 dias

• Votação de governança do Aave sobre o novo framework de listagem. O postmortem anunciou a reformulação; os parâmetros on-chain reais exigem uma proposta de governança. Acompanhe o número do AIP e a data do snapshot. Se os novos padrões incluírem auditorias obrigatórias de bridge ou limites de TVL para colateral em bridge, isso define um precedente que o restante do mercado de empréstimos terá de seguir.
• Anúncio de produto Ethena-Coinbase. A parceria está confirmada, mas o produto não foi descrito além de "finanças e poupança onchain." Um produto de poupança integrado visível na Coinbase Wallet ou no Coinbase One seria um evento de distribuição relevante para a demanda por USDe e, portanto, para o ENA.
• Resposta da LayerZero. Dois relatórios de incidente independentes (ForkLog, CoinDesk) apontam a falha de verificação da LayerZero como causa raiz. A LayerZero não publicou um cronograma de correção até a data dos artigos citados. Um postmortem formal ou uma atualização de protocolo da LayerZero reduziria o risco do universo mais amplo de colateral do Aave que depende de bridges cross-chain.
• Primeiro produto de varejo regulamentado do Aave. Com as licenças FCA e MiCAR ativas, o primeiro produto lançado sob esses registros sinalizará se o Aave trata a conformidade como vantagem competitiva ou como obrigação. O momento provavelmente cai no terceiro trimestre de 2026.

Nossa visão

O incidente do Aave e seus desdobramentos tornam o framework de governança do protocolo a variável mais importante no curto prazo, não seu rendimento. Para detentores de AAVE ou usuários com colateral na plataforma, a questão crítica é se os novos padrões de listagem fecham a lacuna de risco das bridges antes do próximo incidente cross-chain. Acompanhamos a votação de governança de perto antes de adicionar qualquer posição em AAVE.

O apoio da Coinbase à Ethena é um sinal relevante, mas não muda o modelo fundamental. Mantemos uma alocação moderada em USDe em condições onde as taxas de financiamento (funding rates) são positivas, e reduzimos o tamanho durante mercados laterais prolongados ou de baixa, quando o interesse em aberto (OI) nos futuros perpétuos se contrai. O investimento da Coinbase não altera essa regra de rotação.

Para leitores focados em rendimento, o ambiente atual favorece protocolos que fizeram trabalho público de governança de risco em relação aos que não o fizeram. Morpho e Spark, que operam dentro de frameworks estruturados de risco e não dependem do mesmo modo de colateral LST em bridge, oferecem um perfil de risco mais claro para alocação conservadora de rendimento. Não saímos completamente do Aave, mas diversificamos a exposição na camada de empréstimos enquanto o debate sobre risco de bridges se desenrola ao longo de junho.