El reciente hackeo de Kelp DAO ha generado un intenso debate sobre la seguridad de los puentes cross-chain y las soluciones de Capa 2. El incidente, atribuido al Grupo Lazarus, involucró un ataque sofisticado a la infraestructura de LayerZero, explotando una configuración de validador único para falsificar transacciones cross-chain. A pesar de las afirmaciones de LayerZero de no tener vulnerabilidades en el protocolo, el ataque ha planteado dudas sobre la seguridad de su red de verificación descentralizada, ya que el 47% de los contratos OApp de LayerZero utilizan la arriesgada configuración 1/1. En respuesta al hackeo, Arbitrum tomó una acción sin precedentes al congelar 30,766 ETH en posesión del hacker, valorados en 71 millones de dólares. Esta medida, aunque aseguró los fondos de los usuarios, ha generado controversia sobre la descentralización de las soluciones de Capa 2, ya que implicó una transacción de anulación centralizada. El incidente ha puesto en el centro del debate el equilibrio entre seguridad y descentralización, con figuras de la industria cuestionando la fiabilidad de los puentes cross-chain y las soluciones de Capa 2 como infraestructura segura. Las consecuencias del hackeo a Kelp DAO continúan desarrollándose, con proyectos importantes como Aave enfrentando impactos financieros significativos. Aave ha propuesto dos enfoques para abordar casi 200 millones de dólares en deuda incobrable, destacando las implicaciones más amplias para la compensación de usuarios y la confianza en la industria. El incidente subraya la necesidad de protocolos de seguridad más claros y responsabilidad en el panorama DeFi en rápida evolución.