Un enorme hackeo de 290 millones de dólares: ¿Cómo se cerró la trampa?
El ataque sorpresa se llevó a cabo con precisión quirúrgica. Al explotar una vulnerabilidad en el bridge cross-chain de KelpDAO, el hacker logró generar artificialmente más de 116 500 tokens rsETH. Esta manipulación masiva permitió crear el equivalente a 290 millones de dólares de la nada, utilizando un contrato de LayerZero comprometido.
Inmediatamente después, estos tokens falsos se depositaron como garantía en los mercados de préstamos de Aave V3, que operan en Ethereum y Arbitrum. De este modo, el hacker pudo pedir prestados más de 280 millones de dólares en WETH y ETH reales antes de que los liquidadores pudieran reaccionar. Esta maniobra ha dejado al protocolo con una deuda incobrable colosal.
Ante esta hemorragia, el mercado reaccionó rápidamente. La onda expansiva provocó la caída del token LayerZero (ZRO) en un 20 % durante la noche. Actualmente en 1,6 $, ha recuperado un 10 % desde su mínimo de 1,42 $.
Aave y el token AAVE en caída libre: Se instala un clima bearish
El token AAVE es otra víctima de este nuevo hackeo en las DeFi. El token AAVE ha sufrido una violenta corrección, desplomándose más de un 10 % en las horas posteriores al anuncio. El famoso detective on-chain ZachXBT sacó rápidamente a la luz los movimientos de fondos, confirmando que el botín había sido blanqueado a través de Tornado Cash para borrar el rastro.
Para limitar los daños, los equipos de Aave congelaron de urgencia todos los mercados de rsETH. Aunque los contratos inteligentes de Aave no fueron hackeados directamente, el protocolo se encuentra con un agujero enorme en sus reservas de WETH. El mecanismo de seguridad «Umbrella» debería activarse para absorber esta deuda, pero la confianza de los inversores se ha visto gravemente mermada.
According to @zachxbt , a victim appears to have had $280M+ stolen from various DeFi protocls one hour ago on Ethereum and Arbitrum.
The attack addresses were funded via Tornado Cash.
— Vladimir S. | Officer's Notes (@officer_secret) April 18, 2026
El famoso detective on-chain ZachXBT fue el primero en sacar a la luz los movimientos sospechosos a través de su canal de Telegram, confirmando en tiempo real el drenaje de más de 280 millones y el vínculo con Tornado Cash. «Al parecer, KelpDAO ha sido hackeado por más de 280 millones de dólares hace una hora en Ethereum y Arbitrum», alertó, proporcionando direcciones on-chain que aceleraron la respuesta de la comunidad.
rsETH has been frozen on Aave V3 and V4, the asset does not have any borrowing power as a measure due to KelpDAO bridge exploit that happened outside of Aave. Both Aave V3 and V4 does not have further exposure to rsETH. https://t.co/vt8j1BOUjB
Por parte de Aave, el fundador y CEO Stani Kulechov reaccionó casi de inmediato en X: confirmó la congelación de los mercados de rsETH («el activo no tiene poder de préstamo») y aseguró que Aave V3 y V4 ya no tenían «ninguna exposición» a rsETH, al tiempo que remitía a un debate de gobernanza para gestionar la posible deuda.
Desde entonces, KelpDAO ha publicado un comunicado oficial en X, indicando que está investigando junto con LayerZero, Unichain, sus auditores y expertos en seguridad. Por su parte, LayerZero ha declarado que está trabajando activamente con KelpDAO en la solución del problema, afirmando que las demás aplicaciones siguen siendo seguras, y ha prometido un análisis post-mortem completo con SEAL_Org.
Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.
Este duro golpe rompe la dinámica positiva que reinaba en las DeFi y, sobre todo, en el token ZRO. Mientras muchos esperaban haber encontrado la nueva joya de las DeFi, este hackeo frena en seco la euforia en torno al token, que había mostrado un rendimiento notable desde principios de año. Ahora, la confianza se ha erosionado y es difícil de recuperar cuando un hackeo de este tipo ocurre sin previo aviso.
¿Pueden las criptomonedas DeFi rebotar y apuntar a un nuevo ATH?
A pesar de la magnitud de este hackeo masivo, el ecosistema de Ethereum ya ha demostrado su resiliencia en el pasado. Los desarrolladores trabajan a destajo para cerrar las brechas y tranquilizar a los inversores institucionales. Si las medidas de emergencia resultan eficaces, esta crisis podría ser solo un simple obstáculo en el camino hacia un futuro bull run.
Sin embargo, la cuestión de la seguridad de los bridges cross-chain sigue en el aire. Los usuarios exigen ahora garantías más sólides antes de comprometer sus capitales. La capacidad de los protocolos para innovar sin comprometer la seguridad definirá la próxima tendencia del mercado.
Mientras los precios intentan estabilizarse, los inversores miran hacia el futuro. ¿Servirá este choque para sanear el mercado o marcará el inicio de una crisis más profunda para Aave, ZRO, Arbitrum y todo el ecosistema DeFi de Ethereum?
Soy un analista especializado en blockchains de capa 1 (L1) y sus fundamentos, como Bitcoin, Kaspa, Monero, Chainlink y Solana. Además, estoy formado en trading y análisis técnico desde hace más de un año en el mercado de las criptomonedas, así como en forex y metales preciosos como el oro y la plata.He obtenido un diploma de la Crypto Academy sobre los fundamentos técnicos de Bitcoin y cuento con más de 5 años de experiencia en periodismo y en la redacción de artículos educativos.He escrito numerosas masterclasses para educar a los recién llegados a la industria y he publicado más de 10.000 artículos y noticias.Asimismo, he tenido la oportunidad de entrevistar a numerosos fundadores y creadores de proyectos en el mundo crypto, como Marc Lebreton (jefe de marketing de la blockchain SUI), EJ Ayala (Coinbase US y DraftKings), y otros proyectos como Polyhedra (Eric Vreeland), Usual (Adli Takkal Bataille) o Humanity Protocol (Jade Gu).Me sumergí en el mundo de las criptomonedas hace más de 3 años y continúo esforzándome por ofrecer contenido de calidad, con la expertise y la neutralidad que se espera de un periodista.Encuéntrame también en X para mis análisis y en LinkedIn para contactarme.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
¡6200 USDT de regalo con Bitget! 🔥
¡No dejes pasar esta oportunidad! Crea tu cuenta ahora para desbloquear esta recompensa exclusiva
