el ataque KelpDAO, valorado en 280 millones de dólares, provoca una crisis de liquidez en DeFi: ¿está a salvo Solana?
Un incidente de DeFi basado en Ethereum siembra el caos en los protocolos de préstamos de criptomonedas
- Publicado:
- Editado:
Abril sigue siendo uno de los meses más oscuros de la historia de DeFi. Apenas unas semanas después de que Drift Protocol perdiera 285 millones de dólares en fondos de clientes por un ataque de ingeniería social, KelpDAO ha sufrido un devastador ataque puente.
En el transcurso del ataque, actores maliciosos tomaron prestados fondos contra garantías artificiales desplegadas en AAVE, dejando al mayor protocolo de préstamo de criptomonedas con una deuda incobrable de más de 196 millones de dólares.
Como resultado, los protocolos de toda la industria de las criptomonedas están sufriendo una grave crisis de liquidez, con los depositantes retirando fondos a medida que la confianza en DeFi se tambalea.
El exploit KelpDAO $rsETH deja a AAVE con 196 millones de dólares en deudas incobrables
El 18 de abril, el puente KelpDAO fue víctima de un exploit devastador que se cree que fue orquestado por el grupo norcoreano Lazarus, el famoso grupo de ciberdelincuentes patrocinados por el Estado responsable de la pérdida de unos 6.700 millones de dólares en ataques históricos.
Después de comprometer dos nodos RPC y falsificar el verificador singular del puente LayerZero de KelpDAO, los atacantes fueron capaces de explotar el puente para liberar 116.500 $rsETH a la cartera del atacante.
En lugar de vender $rsETH directamente, los atacantes desplegaron los fondos en AAVE, prestando $ETH contra la garantía artificial y dejando el mayor mercado de préstamos de Ethereum con más de 196 millones de dólares en deuda incobrable.
A raíz del ataque, las distintas partes y aplicaciones de DeFi han comenzado a señalarse entre sí, tratando de desviar la culpa y una responsabilidad de diez cifras lejos de sí mismos. LayerZero, el proveedor de la infraestructura, argumenta que su protocolo funcionaba exactamente como estaba previsto y que la dependencia de KelpDAO de un DVN 1/1 planteaba un fallo de seguridad crítico.
Por su parte, KelpDAO está preparando un memorándum en el que culpa a LayerZero del hackeo, alegando que la entidad se basó en configuraciones predeterminadas y en la orientación del equipo de L0 a la hora de diseñar el protocolo.
En respuesta al incidente, AAVE ha congelado $rsETH en sus protocolos V3 y V4. Aunque se ha tomado en interés de la seguridad de los usuarios, los puristas han argumentado que esto va en contra de los principios fundamentales de DeFi.
Las tasas de utilización de Kamino llegan al máximo
El exploit KelpDAO puede ser un incidente centrado en EVM, pero las aplicaciones de préstamos en la industria de las criptomonedas se enfrentan ahora a la fuga de depósitos. Con los prestamistas reevaluando los riesgos asociados incluso con los protocolos más resistentes y probados, los mercados de préstamos se encuentran atrapados en una crisis de liquidez.
Mientras que la TVL de AAVE se ha desplomado más de un 30% en cuestión de días, las tasas de utilización en los mercados de préstamos basados en Solana, como Kamino, están rondando el 100% en muchos de los principales mercados, lo que hace que las tasas de préstamo se disparen.
Por ejemplo, las tasas de préstamo de $USDC en el mercado $PRIME de Kamino han subido hasta el 9%, superando el rendimiento base de $PRIME del 6,95% y haciendo que las estrategias de bucle que impulsan su crecimiento sean económicamente insostenibles.
Los prestatarios esperan ahora con impaciencia el retorno de la confianza y el capital a las aplicaciones de préstamo DeFi, o se arriesgan a enfrentarse a una erosión constante del valor si los tipos de interés de los préstamos siguen superando el rendimiento subyacente.
La confianza en DeFi, en mínimos históricos
2026 ha sido un año excepcionalmente duro para DeFi. Entre la pérdida de más de 570 millones de dólares por exploits sólo en las últimas tres semanas y el estancamiento percibido de la creatividad de DeFi, los usuarios están empezando a preguntarse si DeFi no es simplemente un experimento fallido. Los datos de DefiLlama sugieren que abril no es el sexto mes con más hackeos DeFi de la historia, y aún quedan 10 días.
Líderes del sector como Simon Dedic, de Moonrock Capital , afirman que "la relación riesgo-recompensa de DeFi ya no es lo suficientemente atractiva", mientras que Evgeny Gaevoy, consejero delegado de Wintermute, admite que "la situación es bastante sombría para la innovación DeFi en estos momentos".
A pesar de la falta de confianza, se podría argumentar que Solana DeFi está madurando a través de este ciclo bajista. La actividad de Stablecoin y los flujos de pagos en la red siguen siendo elevados en comparación con otras redes, y la cadena registró un nuevo máximo histórico de actividad económica total en el primer trimestre.
Más información en SolanaFloor
Los cripto mercados se tambalean en plena crisis del petróleo
James Seyffart de Bloomberg se sienta con SolanaFloor
