Los expertos predicen que un acuerdo limitado, potencialmente con un límite del 15%, puede ser la resolución más favorable tras la enorme violación de ciberseguridad de KelpDAO por valor de 293 millones de dólares.
Un importante exploit en KelpDAO ha sacudido el mercado DeFi, con pérdidas estimadas en casi 293 millones de dólares, lo que lo convierte en uno de los mayores incidentes del año. El problema se señaló por primera vez después de una "actividad sospechosa entre cadenas que involucraba a rsETH", lo que llevó al equipo a suspender los contratos en la red principal de Ethereum y en múltiples redes de Capa 2.
El protocolo, que permite a los usuarios recomprar activos como stETH o cbETH a cambio de rsETH, rápidamente se convirtió en el centro de una preocupación más amplia del ecosistema a medida que múltiples plataformas quedaron expuestas.
El analista analiza lo que salió mal
El fundador de OneKey, Yishi, explicó lo que salió mal. "KelpDAO desmanteló la cerradura de su propia puerta, LayerZero vende el tipo de puerta en la que puedes abrir la cerradura tú mismo y Aave asumió que la puerta del vecino definitivamente estaba bien cerrada".
Su hoja de ruta para la recuperación comienza con la negociación.
"El mejor resultado es negociar con el hacker, ofrecerle una recompensa del 10% al 15% y recuperar la mayor parte", dijo.
Si eso falla, cree que LayerZero debería intervenir financieramente, señalando que tiene "los bolsillos más profundos y la piel más a largo plazo en el juego".
También calificó a KelpDAO como el eslabón más débil, sugiriendo una compensación a través de tokens, ingresos futuros o incluso vender el proyecto por completo.
Riesgo sistémico y lo que viene después
El mayor riesgo ahora reside en WETH. Yishi advirtió: “Los depositantes de WETH no pueden en absoluto aceptar un recorte”, ya que cualquier pérdida podría desencadenar efectos en cascada en protocolos como Morpho, Spark, Fluid y Euler, dañando potencialmente todo el sector LRT.
A pesar de la magnitud del incidente, sigue confiando en la resiliencia de Aave y señala salvaguardias como Umbrella y stkAAVE. "Creo que Aave puede capear esto", dijo, incluso cuando los mercados siguen valorando las consecuencias.
Respuesta inmediata a través de protocolos
Tras el incidente, Aave confirmó que rsETH sigue estando totalmente respaldado por Ethereum, pero actuó rápidamente para congelar su uso en los mercados V3 y V4. Las reservas de WETH también se congelaron en redes como Arbitrum, Base, Mantle y Linea como medida de precaución.
"KelpDAO es el que está arruinado aquí: o lo compensa con tokens + ingresos futuros, o simplemente empaqueta todo el proyecto y lo vende a L0 o BMNR".
KelpDAO declaró que está trabajando activamente con LayerZero, auditores y expertos en seguridad para investigar la causa raíz, al tiempo que insta a los usuarios a confiar únicamente en las actualizaciones oficiales.