Un exploit en KelpDAO desplaza 116.500 rsETH y provoca préstamos por más de 200 millones de dólares en Aave
Un incidente de seguridad en KelpDAO ha provocado el movimiento de 116.500 rsETH, lo que permitió superar los 200 millones de dólares en préstamos de ETH en Aave y puso bajo presión la liquidez en mercados de crédito descentralizado como Aave y Compound.
Según datos compartidos por Arkham, el ataque se atribuye al grupo Lazarus, que logró acceder a una parte significativa de rsETH y reubicarla, desencadenando retiradas de usuarios y alterando el funcionamiento habitual del mercado.
El ataque se habría ejecutado a través del flujo de verificación de LayerZero. De acuerdo con información on-chain, el atacante extrajo 116.500 rsETH del adaptador del puente de KelpDAO al enviar un mensaje falsificado a los verificadores de LayerZero. Con ello, el contrato del puente liberó rsETH en Ethereum sin que existiera una transferencia válida, incrementando de facto la oferta efectiva del token en la red.
Los detalles indican que los tokens no se acuñaron de nuevo, sino que procedían de reservas cross-chain ya existentes. Dichas reservas estaban repartidas en redes como Arbitrum, Mantle y Base. En la práctica, el exploit trasladó liquidez previamente puenteada de vuelta a Ethereum, concentrando el suministro en un único entorno.
Tras hacerse con el rsETH, el atacante lo depositó en Aave y tomó prestado más de 200 millones de dólares en ETH. La operativa redujo la liquidez disponible y coincidió con un repunte de retiradas por parte de otros usuarios. En paralelo, los mercados de stablecoins en Aave alcanzaron los límites de oferta (supply caps), lo que dejó disponibilidad limitada para operaciones con USDC y USDT.
La concentración de rsETH en plataformas de lending también se mantiene elevada. Los datos muestran que aproximadamente el 87,9% del suministro total está en Aave y Compound, y que Ethereum concentra la mayor parte de la exposición de Aave.
Con el endurecimiento de la liquidez, rsETH también se situó por debajo de su nivel esperado, cotizando en torno al 82% de su paridad original. KelpDAO estudia ahora medidas para corregir el desequilibrio. Una alternativa es repartir las pérdidas entre todos los tenedores, lo que reduciría el valor de rsETH en todas las redes. Otra opción sería garantizar el respaldo completo de las posiciones en Ethereum y asignar una recuperación menor a los usuarios de Layer 2.
Relacionado: Las explotaciones en DeFi superan los 775 millones de dólares en 2026, con KelpDAO y Drift entre los mayores afectados
Aviso: La información de este artículo se ofrece únicamente con fines informativos y educativos y no constituye asesoramiento financiero ni de ningún otro tipo. Coin Edition no se hace responsable de las pérdidas derivadas del uso de contenidos, productos o servicios mencionados. Se recomienda actuar con cautela antes de realizar cualquier acción relacionada con la empresa.
