El costo del hack a Kelp DAO no se detuvo en los 292 millones de dólares robados. En menos de 24 horas, la onda de choque sacudió a Aave, el protocolo de préstamos más grande de la DeFi. Más de 5.400 millones de dólares en ETH salieron del pool. La tasa de utilización llegó al 100%. AAVE perdió un 20%, el token de LayerZero (ZRO) casi un 30%. No es una crisis técnica: es una corrida bancaria descentralizada.
Por qué 5.400 millones en ETH abandonaron Aave
El atacante de Kelp DAO no se limitó a vaciar el bridge de rsETH. Depositó los rsETH robados como colateral en Aave V3 y V4 para tomar prestado ETH real. El resultado: aproximadamente 236 millones de dólares en bad debt respaldado por un activo sin subyacente real.
Los datos de Lookonchain son contundentes: más de 5.400 millones en ETH salieron del pool WETH de Aave, con la tasa de utilización alcanzando el 100% y bloqueando de hecho los nuevos retiros. Stani Kulechov, fundador de Aave, confirmó vía X que los contratos del protocolo no fueron comprometidos. El exploit es externo. Pero la confianza, no.
Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.
— Kelp (@KelpDAO) April 18, 2026
We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA.
We will keep you…
Justin Sun abre el baile: 154 millones en un solo movimiento
El fundador de Tron fue el primer gran actor en correr a la salida: retiró 65.584 ETH de una sola vez, más de 154 millones de dólares. A continuación, decenas de ballenas replicaron la maniobra. Gran parte del capital migró hacia Spark, y una porción considerable fue a parar a cold storage.
Las reacciones en cadena sobre los precios:
- AAVE: de 115 $ a 91,89 $ (-20% en pocas horas)
- ZRO (LayerZero): hasta -30% antes de una recuperación parcial
- KERNEL (ecosistema Kelp): -11%
- ETH: retestea los 2.300 $ como soporte crítico
El agujero negro del bad debt y la composabilidad DeFi
El nudo de fondo es estructural. rsETH estaba en la lista blanca como colateral no solo en Aave, sino también en Compound y Euler, sobre la base de una suposición: que el token permanecería completamente respaldado. Esa suposición se rompió. El backstop Umbrella de Aave puede en teoría absorber parte de las pérdidas, pero en las últimas horas el equipo ha suavizado su postura: de "usaremos Umbrella" a "evaluaremos cómo cubrir el déficit". Un cambio de vocabulario que dice mucho, especialmente para usuarios de LATAM que han adoptado protocolos DeFi como alternativa bancaria.
Para quienes quieren entender cómo se ha llegado a este punto, nuestro análisis sobre la tesis DeFi 2026 explica cómo la composabilidad —el superpoder de la DeFi— se convierte en su talón de Aquiles cuando una sola pieza falla.
Qué esperar en las próximas 48 horas
Todo el sector del liquid restaking está bajo escrutinio. Kelp es el segundo actor tras Ether.fi en el ecosistema EigenLayer: un impacto en su TVL pesa sobre toda la narrativa del restaking. Los protocolos de lending ya están reconsiderando los parámetros de riesgo para todos los LRT.
La DeFi es poderosa precisamente porque es composable. Pero la composabilidad, cuando la primera pieza cede, convierte cada protocolo conectado en una ficha de dominó. El fin de semana de Aave lo demuestra con claridad. Esta vez, la factura la paga quien estaba convencido de que "Aave es sólido" era suficiente como análisis de riesgo.
