Aave reúne a socios DeFi para contener el impacto del fraude de KelpDAO de 292 millones de dólares
Aave y varias grandes empresas del sector cripto están coordinando un plan de recuperación para estabilizar el mercado de las finanzas descentralizadas (DeFi), tras un fraude valorado en 292 millones de dólares que ha dejado a la mayor plataforma de préstamos del sector con un déficit relevante de cobertura de colateral.
Según CoinDesk, la iniciativa, bautizada como "DeFi United" y liderada por proveedores de servicios de Aave, busca recapitalizar rsETH, un token derivado de Ethereum (ETH) con rendimiento que estuvo en el centro del ataque. Aave señaló en la red social X que varios participantes ya han mostrado su respaldo y que anunciará nuevos compromisos cuando queden confirmados oficialmente.
El primero en mover ficha ha sido Lido Finance. Un contribuidor de su ecosistema, la Lido Labs Foundation, planteó destinar hasta 2.500 stETH (valorados actualmente en torno a 5,7 millones de dólares) a un fondo de alivio específico. El objetivo es reducir el desfase en el respaldo de rsETH y evitar liquidaciones forzosas en el mercado de préstamos.
Después, EtherFi propuso una iniciativa de 5.000 ETH orientada a "proteger a los usuarios de DeFi y evitar deuda incobrable". El fundador de Aave, Stani Kulechov, aportó 5.000 ETH. "Aave es el trabajo de mi vida y estamos trabajando sin descanso para encontrar las mejores soluciones para nuestros usuarios", afirmó, añadiendo que su prioridad es resolver el problema cuanto antes y restaurar la normalidad del mercado.
El incidente ha desencadenado un efecto dominó en DeFi. La brecha se originó en una vulnerabilidad de la integración de KelpDAO con LayerZero: el atacante aprovechó el sistema de mensajería del puente para acuñar 116.500 rsETH sin respaldo. No los vendió; en su lugar, depositó cerca de 90.000 rsETH como colateral en Aave y tomó prestados aproximadamente 190 millones de dólares en ETH y otros activos en Ethereum y Arbitrum.
La infracapitalización derivada del episodio provocó una carrera por retirar liquidez, con prestamistas tratando de sacar los fondos disponibles. Tras el suceso, el valor total de los activos en la plataforma de Aave cayó en 10.000 millones de dólares. Aave estima que el impacto total de la vulnerabilidad supera los 112.000 rsETH.
Antes de "DeFi United" ya se habían activado medidas de contención. A principios de esta semana, el Security Council de Arbitrum congeló 30.766 ETH vinculados al incidente, valorados entonces en unos 71 millones de dólares. El resto de fondos robados se puenteó y se cambió por bitcoin a través de Thorchain, lo que complica la recuperación.
Los esfuerzos actuales se centran menos en recuperar los activos y más en estabilizar el sistema mediante un rescate coordinado, la recapitalización de rsETH y la mitigación de pérdidas.