Exploit Kelp DAO manda perdite DeFi oltre $600M

Paragrafo introduttivo

L'ecosistema DeFi ha vissuto un nuovo episodio di fuga di capitali e stress dei protocolli in aprile 2026 dopo che un exploit attribuito a Kelp DAO è coinciso con una serie di eventi di liquidazione su infrastrutture di prestito e bridging. Le cronache del settore collocano le perdite cumulative in DeFi oltre i 600 milioni di dollari nelle scorse settimane, e le misure on-chain mostrano la TVL (total value locked) in calo al minimo di un anno mentre i fornitori di liquidità hanno rapidamente ricalibrato il prezzo del rischio (The Block, 20 apr 2026). L'attribuzione e la rimedio restano oggetto di controversia: i delegati di governance di Aave, gli operatori di LayerZero e i contributori di Kelp DAO hanno pubblicamente contestato la responsabilità sugli asset bridge-ati, complicando le rivendicazioni e i potenziali rimborsi. Per i partecipanti istituzionali, l'episodio sottolinea rischi concentrati legati agli smart contract e alla composabilità che possono propagarsi attraverso protocolli apparentemente non correlati in tempi molto brevi.

Contesto

L'incidente di aprile è l'ultimo di una serie di shock DeFi di taglia media ma con conseguenze sistemiche che hanno segnato la ripresa dei mercati crypto dopo il 2022. Diversamente da fallimenti custodiali a singolo punto, l'episodio in corso evidenzia come primitive composabili — bridge, pool di prestito e feed di oracoli — trasferiscano rischio di credito e operativo attraverso interazioni on-chain. L'exploit di Kelp DAO ha provocato una perdita diretta e un'ondata di prelievi da prodotti con leva che impiegavano le stesse posizioni collateralizzate o instradamento tramite bridge abilitati LayerZero. Il disaccordo pubblico tra Aave e LayerZero su chi debba farsi carico delle perdite ha ritardato una rimedio coordinata, aumentando l'incertezza tra le controparti.

Questo schema di reciproche accuse tra protocolli non è nuovo: il biennio 2021–22 ha visto dispute simili dopo liquidazioni cross-protocol che hanno amplificato le perdite su scala. Tuttavia oggi emergono due differenze rilevanti. Primo, la presenza istituzionale in DeFi è cresciuta — le analisi on-chain indicano un aumento della concentrazione di wallet appartenenti a market maker, hedge fund e desk OTC — il che innalza la posta in gioco in caso di deleveraging rapido. Secondo, gli strumenti di monitoraggio e i servizi forensi on-chain sono migliorati, permettendo un'attribuzione più rapida ma anche consentendo ad attori sofisticati di identificare e sfruttare rischi di arbitraggio e di instradamento bridge in quasi-tempo reale. Queste dinamiche comprimono la finestra per la mitigazione del rischio e complicano le soluzioni di governance.

Da una prospettiva regolamentare, l'evento intensifica il controllo sulla trasparenza operativa della DeFi e sui meccanismi di risoluzione delle controversie. Partecipanti di mercato e potenziali regolatori esamineranno se gli attuali framework di autogoverno — votazioni dei detentori di token, funzioni di pausa d'emergenza e recuperi multisig — siano adeguati a limitare la contagione. La disputa tra Aave, LayerZero e i partecipanti di Kelp DAO sarà probabilmente utilizzata come caso di studio nei prossimi dibattiti politici riguardanti responsabilità cross-protocol e i confini della dottrina "code-is-law".

Analisi dei Dati

Tre punti dati concreti ancorano la nostra valutazione. Primo, The Block ha riportato perdite cumulative in DeFi superiori ai 600 milioni di dollari nel periodo multi-settimanale recente, con l'articolo pubblicato il 20 apr 2026 (The Block, 20 apr 2026). Secondo, l'aggregatore on-chain DeFiLlama ha registrato un calo della TVL complessiva a un minimo di un anno il 20 apr 2026; in termini conservativi questa riduzione riflette sia movimenti di prezzo sia deflussi netti mentre i fornitori di liquidità si sono riallocati lontano dalla composabilità ad alto rischio (DeFiLlama, 20 apr 2026). Terzo, tracce di transazioni on-chain e rapporti forensi preliminari hanno attribuito una tranche materiale dell'estrazione iniziale ai contratti di Kelp DAO nella metà di aprile 2026, evento che ha innescato liquidazioni correlate su posizioni con leva che usavano gli stessi collateral (dati di transazione on-chain riportati da The Block ed esploratori open-source, 18–20 apr 2026).

Uno sguardo più ravvicinato su tempistica e magnitudo illustra come si sia sviluppata la contagione. Secondo le timeline forensi ricostruite da timestamp dei blocchi, l'exploit di Kelp DAO (reso pubblico il 18 apr 2026) è stato seguito entro 24–72 ore da prelievi accelerati da pool di prestito e bridge cross-chain che instradavano liquidità tramite connettori LayerZero. Questi flussi hanno generato slippage e forzato deleveraging, che a loro volta hanno culminato in perdite realizzate contabilizzate nella cifra superiore ai $600 milioni riportata da The Block. L'azione di prezzo nei principali layer di base — in particolare Ether — ha aggravato le margin call per le posizioni collateralizzate in ETH, stringendo ulteriormente la liquidità.

Il contesto comparativo è utile: la cifra di oltre $600M è materialmente inferiore rispetto ad alcuni eventi sistemici del 2022 (per esempio, crolli di alto profilo che si sono tradotti in realizzazioni per miliardi di dollari). Tuttavia, rispetto alla TVL corrente e alla struttura di liquidità, l'episodio rappresenta uno shock concentrato ad alta velocità. I confronti anno su anno della TVL e della liquidità sulle piattaforme di prestito dominanti mostrano volatilità elevata; a seconda della base di calcolo, la TVL è in calo di una bassa percentuale a doppia cifra rispetto alla stessa data del 2025, illustrando una persistente sensibilità al rischio di governance e al rischio di codice.

Implicazioni per il Settore

Nel breve termine, la liquidità e i premi per il rischio nei prodotti dipendenti dalla DeFi tenderanno ad ampliarsi mentre market maker e intermediari istituzionali ricalibrano i limiti di esposizione. Le risposte a livello di protocollo — come la governance di Aave che modifica i fattori di riserva, LayerZero che sospende certe capacità di instradamento, o Kelp DAO che avvia proposte di recupero — saranno seguite da vicino e potrebbero alterare l'allocazione di capitale tra i protocolli. La disputa sulla responsabilità complica la risoluzione di mercato: in assenza di chiari framework di restituzione, alcune controparti potrebbero scegliere di ridurre la leva o uscire completamente dalle posizioni, amplificando i deflussi e comprimendo le commissioni per i servizi core della DeFi.

Per gli intermediari che forniscono custodia, asset wrapped o servizi di bridging, le valutazioni di rischio reputazionale e operativo saranno aggiornate. Controparti centralizzate che acquisiscono liquidità dai mercati DeFi potrebbero aumentare gli haircut o richiedere margini addizionali quando interagiscono con protocolli che hanno un significativo