Aave lucha contra la crisis existencial tras la mayor vulneración de criptomonedas del año
El 18 de abril de 2026, un ciberdelincuente descubrió y aprovechó una falla crítica en la infraestructura del puente LayerZero de KelpDAO, fabricando 116,500 tokens rsETH sin ningún activo subyacente legítimo. Actualización del hack de KelpDAO (@KelpDAO): El hacker ha terminado de convertir todos los 75,701 $ETH (~$175 millones) robados en $BTC, usando THORChain y otras rutas de intercambio en Ethereum. Mientras tanto, la comunidad criptográfica está dando un paso adelante para ayudar a cubrir las pérdidas:🔹 Mantle (@Mantle_Official) tiene… https://t.co/YGNJdWlCl0 pic.twitter.com/I0hJOTqB4B — Crypto Patel (@CryptoPatel) 24 de abril de 2026 En lugar de liquidar inmediatamente estos tokens falsificados, el perpetrador ejecutó una estrategia más sofisticada. Se suministraron a Aave aproximadamente 90.000 tokens rsETH fraudulentos como garantía legítima, lo que permitió el retiro de aproximadamente 190 millones de dólares en ETH y criptomonedas adicionales en la red principal de Ethereum y en las redes Arbitrum. Esta maniobra atrapó a Aave con una garantía fundamentalmente sin valor. Una vez que los usuarios reconocieron la gravedad de la situación, comenzaron los retiros masivos impulsados por el pánico, creando una clásica crisis de liquidez que recuerda a las corridas bancarias tradicionales. El valor total bloqueado de Aave sufrió una hemorragia de aproximadamente 10.000 millones de dólares casi inmediatamente después de la infracción. El 21 de abril, las salidas netas de capital alcanzaron aproximadamente 9.000 millones de dólares, y el TVL se desplomó de más de 17.500 millones de dólares a aproximadamente 14.300 millones de dólares. El efecto contagio se extendió por todas las finanzas descentralizadas. En todas las plataformas de préstamos DeFi combinadas, el valor total bloqueado se contrajo en aproximadamente $13 mil millones en el período de 48 horas posterior a la divulgación pública del exploit. El consejo de seguridad de Arbitrum respondió rápidamente y congeló con éxito 30.766 ETH (valorados en alrededor de 71 millones de dólares) relacionados con la actividad maliciosa. Desafortunadamente, la mayoría de los activos robados ya se habían convertido a Bitcoin a través de Thorchain, lo que complica sustancialmente cualquier posible esfuerzo de recuperación. Aave, junto con su ecosistema de servicios, lanzó “DeFi United”, una respuesta de emergencia coordinada destinada a recapitalizar las reservas de rsETH y evitar que las deudas incobrables contaminen mercados crediticios adicionales. Lido Finance surgió como el primer protocolo importante en comprometer recursos. La Fundación Lido Labs propuso contribuir con hasta 2500 stETH, que representan aproximadamente entre 5,7 y 6 millones de dólares, a un fondo de recuperación designado. Esta contribución se activaría sólo si los compromisos agregados resultan suficientes para abordar el déficit completo. Posteriormente, EtherFi anunció planes para asignar 5.000 ETH a la protección del usuario y la prevención de deudas incobrables. Por otra parte, el fundador de Aave, Stani Kulechov, comprometió personalmente 5.000 ETH para el esfuerzo de recuperación. "Aave es el trabajo de mi vida y trabajamos sin parar para encontrar el mejor resultado posible para los usuarios", publicó Kulechov en X. La participación de Lido conlleva un interés propio estratégico. El protocolo opera una bóveda EarnETH con exposición directa a rsETH y, en ausencia de una intervención coordinada, los participantes de la bóveda enfrentan pérdidas potenciales cercanas a los 9,000 ETH. Para evitar una escalada adicional de daños, Aave implementó pausas de emergencia en las reservas de rsETH que abarcan Ethereum Core, Arbitrum, Base, Mantle y Linea mientras las estrategias de recuperación continúan desarrollándose. Según la documentación oficial del incidente de Aave, el déficit total supera los 112.000 rsETH. La estrategia de DeFi United se centra en la estabilización del sistema mediante nuevas inyecciones de capital en lugar de buscar la recuperación de activos ya robados. Aave indicó que se anticipan compromisos adicionales de los participantes del ecosistema una vez que concluyan los procesos de confirmación formal.