Exploit de $292M en rsETH de Kelp DAO sacude DeFi
6.6 Security El token rsETH de Kelp DAO sufrió un exploit de hasta $292M, afectando a Aave y otros protocolos DeFi, generando deuda incobrable, pausas e incertidumbre, siendo el mayor hackeo DeFi de 2026.
El token de liquid restaking rsETH de Kelp DAO sufrió un grave exploit, donde los atacantes drenaron aproximadamente 116,500 rsETH, valorados entre $280 y $292 millones, mediante una vulnerabilidad en el puente cross-chain impulsado por LayerZero. El atacante financió las wallets a través de Tornado Cash antes de ejecutar el ataque, permitiendo liberar una parte significativa del suministro circulante de rsETH. Los tokens robados se utilizaron como colateral en Aave V3, generando obligaciones de WETH irrecuperables y una deuda incobrable considerable para el protocolo. Como respuesta, se activaron pausas de emergencia en Kelp DAO y en otros protocolos DeFi afectados, como Aave, SparkLend y Fluid. El exploit ha generado dudas sobre el respaldo de rsETH en varias redes, presionando su paridad y la capacidad de Kelp DAO para cumplir con los rescates. Este incidente, el mayor hackeo DeFi de 2026, provocó una fuerte caída en el valor del token AAVE y la suspensión de apuestas sobre el precio de Ethereum, generando un sentimiento de mercado cauteloso mientras los traders reevalúan la exposición DeFi y la seguridad de la red.
