Rewards Hub 
El mundo de DeFi está respondiendo con coordinación. El 18 de abril de 2026, un atacante explotó una vulnerabilidad crítica en el puente rsETH de KelpDAO, extrayendo 116,500 rsETH desde el lado de Ethereum. Lo que siguió no fue pánico ni colapso protocolar, sino un ejemplo poco común de responsabilidad colectiva en la industria. Una coalición llamada DeFi United ha publicado ahora un plan técnico completo de recuperación, impulsado por figuras clave del ecosistema financiero en cadena.
¿Qué sucedió? Explicación del exploit al puente rsETH
El ataque se centró en la ruta Unichain-Ethereum del puente cross-chain de KelpDAO. El exploit consistió en falsificar un paquete entrante que fue validado en el lado de Ethereum sin que se efectuara la quema correspondiente en Unichain. Como resultado, se liberaron 116,500 rsETH del adaptador de Ethereum (RSETH_OFTAdapter: 0x85d456b2…98ef3) sin respaldo real.
El atacante dispersó rápidamente los rsETH robados en varias direcciones y los utilizó como colateral:
- Una fracción fue suministrada como colateral en Aave V3 en Ethereum
- Otra parte fue transferida a Arbitrum y usada para abrir posiciones apalancadas en Aave Arbitrum
- El resto de los fondos fue movido a través de otros canales
Actualmente, siete direcciones vinculadas al explotador mantienen posiciones activas respaldadas por rsETH en Aave y Compound, sumando aproximadamente 107,000 rsETH, es decir, cerca del 92% del monto robado aún bloqueado como colateral en DeFi. Esto, paradójicamente, hace posible la recuperación.
¿Qué es DeFi United y quiénes lo integran?
DeFi United es una coalición de emergencia formada por actores relevantes para coordinar la recuperación. Participan organizaciones de toda la infraestructura de DeFi:
- Aave Labs — equipo de desarrollo de uno de los mayores protocolos de préstamos
- KelpDAO — creadores de rsETH y el puente afectado
- LayerZero — capa de mensajería cross-chain utilizada por el puente vulnerable
- TokenLogic — proveedor de servicios y gestor de riesgos en Aave
- LlamaRisk — firma de investigación de riesgos DeFi y proveedor en Aave
- Chainlink — proveedor de infraestructura oráculo, relevante para la recuperación
- Certora — firma de verificación formal y seguridad
- Compound Foundation — contribuyendo hasta 3,000 ETH para apoyar la recuperación
- Circle Ventures — anunció la compra directa de tokens $AAVE para respaldar la infraestructura DeFi
La respuesta sectorial ha sido significativa. Peter Nadimi, referente en el ecosistema, la calificó como "una de las historias más alentadoras de cripto en 2026". La compra pública de AAVE por parte de Circle —expresamente como respaldo a la infraestructura financiera on-chain— indica que actores institucionales ven la resiliencia DeFi como una tesis de inversión.
Plan de recuperación: Tres líneas de acción paralelas
El plan técnico de DeFi United se articula en tres frentes:
Línea 1 — Restaurar el respaldo de rsETH
rsETH debe reflejar su ratio nominal en Kelp de 1.07 ETH por rsETH. DeFi United ha asegurado compromisos de ETH suficientes para restaurar la totalidad del respaldo. El ETH comprometido se convertirá en rsETH y se depositará en el puente, permitiendo reanudar operaciones normales. LayerZero y Kelp han implementado medidas de seguridad adicionales antes de la reactivación.
Línea 2 — Saneamiento de las posiciones del explotador
Este paso es técnicamente complejo. Limpiar las ocho posiciones afectadas en Aave Ethereum Core y Arbitrum requiere aprobar propuestas de gobernanza en ambas redes. La secuencia es:
- El precio del oráculo de rsETH se ajusta temporalmente para facilitar la liquidación eficiente de las posiciones del explotador
- Esto genera un déficit controlado y temporal
- El colateral rsETH recuperado (~107,000 rsETH) se transfiere a una multisig gestionada por DeFi United
- El oráculo recupera su valor real
- El rsETH recuperado se redime a ETH a través del proceso estándar de Kelp
- Ese ETH cubre el déficit en ambos mercados de Aave (Ethereum y Arbitrum)
Compound seguirá un enfoque similar, con apoyo de liquidez por parte de DeFi United. Se espera recuperar aproximadamente 13,000 ETH de las posiciones en Aave y 16,776 ETH tras la resolución en Compound, sin socializar pérdidas al resto del protocolo.
Línea 3 — Restaurar la operativa normal de los mercados
Las reservas de WETH y rsETH en Ethereum Core, Arbitrum, Base, Mantle y Linea permanecen congeladas durante el proceso de recuperación. Una vez asegurado el colateral y cubiertos los déficits, todas las reservas serán liberadas, los ratios LTV restaurados y las operaciones de mercado se reanudarán. Todos los cambios de parámetros de gobernanza son temporales.
Reacción del mercado: AAVE se mantiene estable
Pese a la gravedad del incidente, el precio de AAVE refleja confianza. El par AAVE/USDT cotiza en $96.55, con un rango de 24h entre $94.85 y $101.07 y un volumen de $3.54M. La MA 30 está en $96.63, en línea con el precio actual. El mercado no ha capitulado.
El Índice de Flujo de Dinero (MFI) en 63.51 indica que sigue llegando capital a AAVE, coherente con la narrativa de Circle Ventures. Las tasas de fondeo son negativas en -0.0028%, reflejando posturas cortas cautelosas, pero no pánico. El interés abierto es de 31,929 AAVE, mostrando un mercado líquido y activo.
Consulta contratos perpetuos de AAVE en Phemex.
¿Qué implica esto para DeFi?
El incidente de rsETH es importante, pero la respuesta sectorial lo es aún más. Algunas conclusiones:
Los puentes cross-chain siguen siendo el vector de ataque más crítico en DeFi. El exploit se basó en una discrepancia de validación entre cadenas, vulnerabilidad responsable de muchas pérdidas desde 2021. El hecho de que se pudieran acuñar 116,500 rsETH sin quema correspondiente es un problema de diseño de puentes, no de Aave ni de Kelp específicamente.
La gobernanza y la coordinación en DeFi han madurado. La rapidez con la que Aave, Compound, LayerZero, Chainlink y otros convergieron en un plan estructurado sin un gestor centralizado es notable. Señala que la "capa informal de responsabilidad" de DeFi se está formalizando.
La manipulación oracular como herramienta de recuperación es de doble filo. Ajustar temporalmente el precio de un oráculo para forzar liquidaciones requiere una ejecución de gobernanza casi perfecta. Si el atacante interfiere, podrían ser necesarios pasos adicionales.
El capital institucional observa DeFi de forma diferente en 2026. La compra de AAVE por Circle Ventures en medio de la crisis no es filantropía, sino una señal calculada de que el capital serio valora la resiliencia protocolar de DeFi.
No es un consejo financiero. Los mercados de cripto y DeFi conllevan riesgos significativos. Realice siempre su propia investigación antes de participar o invertir.
