Crisis en Aave: el hackeo de KelpDAO sacude al gigante de las DeFi

En este contexto de mercado, productos de rendimiento sobre activos digitales están siendo utilizados para optimizar capital → Explorar alternativas disponibles.

Espacio patrocinado

El ecosistema de finanzas descentralizadas (DeFi) enfrenta su mayor prueba de resistencia en lo que va de 2026. Aave, el protocolo de préstamos más grande del sector, atraviesa una fuerte crisis tras el impacto masivo del exploit en el puente cross-chain de KelpDAO. 

El atacante logró extraer aproximadamente $200 millones en Wrapped Ether (WETH) utilizando colateral sin respaldo. Esto dejó una deuda incobrable que ha provocado la salida de $6.600 millones en depósitos en menos de 48 horas. Se trata de uno de los golpes más devastadores en la historia reciente de las DeFi. 

El pánico se apoderó de los mercados este fin de semana cuando se confirmó que el atacante había engañado al contrato inteligente de KelpDAO. Con esto liberó 116.500 tokens rsETH. Estos activos fueron depositados inmediatamente en Aave V3 como garantía para pedir prestado ETH.

Ante el riesgo de insolvencia, las alarmas se encendieron rápidamente entre los delegados de gobernanza del protocolo.

«Si tienes WETH en Aave V3 Core, retira ahora, pregunta después», advirtió Marc Zeller, fundador de Aave Chan Initiative, citado en Forbes.

La urgencia de la situación se reflejó en una caída del Valor Total Bloqueado (TVL) de Aave, que pasó de $26.400 millones a casi $19.460 millones, según DeFiLlama. Entretanto, el token AAVE también sufrió el impacto al experimentar un descenso del 15% en 24 horas hasta los $89.4 por unidad hasta el momento de redactar esta nota.

Crisis en Aave: el hackeo de KelpDAO sacude al gigante de las DeFi.
El TVL de Aave sufre una fuerte contracción tras el hackeo a KelpDAO. Fuente: DeFiLlama

La crisis de Aave provoca que el colateral rsETH quede sin respaldo

A diferencia de otros hackeos, los contratos inteligentes de Aave no presentaron fallas técnicas propias.

El problema radicó en la «composabilidad de DeFi»: Aave aceptó como garantía un token cuyo respaldo desapareció debido a una vulnerabilidad externa. El atacante manipuló una función en el puente de LayerZero para generar tokens rsETH «de la nada» y utilizarlos como palanca financiera.

«$200 millones fueron drenados de los mercados de rsETH de Aave», confirmó Omer Goldberg, CEO de Chaos Labs. Según el experto, el atacante depositó el colateral comprometido para obtener 52.834 WETH en la red principal de Ethereum y otras cantidades significativas en Arbitrum.

Al ser el colateral efectivamente inexistente, estas posiciones de deuda no pueden ser liquidadas, creando un agujero financiero que ahora debe absorber Aave, lo que aumenta la magnitud de la crisis.

El fundador de Aave, Stani Kulechov, se apresuró a comunicar que los mercados afectados fueron congelados. «El activo no tiene ningún poder de préstamo como medida de precaución debido al exploit del puente de KelpDAO que ocurrió fuera de Aave», explicó Kulechov.

A pesar de la rápida intervención, el daño a la confianza institucional es evidente, ya que los modelos de riesgo no previeron que el valor del colateral pudiera irse a cero por un fallo en un puente externo.

El sistema Umbrella enfrenta su primera prueba real

La gran incógnita para los inversores es si el nuevo sistema de seguridad de Aave, denominado Umbrella, será capaz de cubrir el déficit de $177 millones en deuda incobrable. Este mecanismo utiliza fondos de bóvedas de seguros donde los usuarios hacen staking de sus activos.

Si la DAO vota a favor de activar este respaldo, los tenedores de tokens stkAAVE podrían ver sus posiciones reducidas para compensar las pérdidas.

El analista Altcoin Sherpa, citado por CoinDesk, destacó la gravedad del evento para todo el ecosistema: «Aave es la columna vertebral de DeFi. Cuando Aave tiene riesgo de contagio, muestra la fragilidad de todo el sistema», alertó. La situación obliga a otros protocolos, como SparkLend y Fluid, a tomar medidas de precaución similares para evitar que la crisis se extienda.

Con esto en perspectiva, el incidente resalta los peligros de los tokens de restaking líquido y la interconexión de las redes blockchain. Los depositantes de WETH ahora enfrentan un camino incierto hacia la recuperación total de sus fondos.

Alejandro Gil
Alejandro Gil
Alejandro es periodista especializado en la cobertura del mundo financiero.

Deja un comentario

Columnistas destacados

Comunicados de Prensa

Asia