¡Qué ‘vaina’ se ha armado en el mundo de las finanzas descentralizadas! El protocolo de préstamos AAVE, uno de los pilares del ecosistema DeFi, está pasando por un mal trago que ha dejado a más de uno con los nervios de punta. Recientemente, se registró una salida masiva de capital que ronda los 5.400 millones de dólares en Ethereum (ETH), una cantidad brutal que asciende a unos 2.3 millones de unidades. Todo esto, lamentablemente, es la secuela de un exploit que se dio en el puente de Kelp DAO, un suceso que se confirmó el 18 de abril de 2026. Con esta noticia, la tasa de utilización de ETH en AAVE llegó al 100%, y el token de gobernanza AAVE se desplomó un 20% en solo 24 horas.
El meollo de este ‘lío’ comenzó cuando un atacante logró vulnerar el puente intercadena de Kelp DAO, que, según las informaciones, utiliza la infraestructura de mensajería de LayerZero. El ‘tigueraje’ del perpetrador le permitió drenar unos 116.500 rsETH, que es Ether restakeado líquido, lo que representa un 18% del suministro circulante total de este token. El valor de lo sustraído, unos 292 millones de dólares, lo convierte en el hackeo DeFi más grande de lo que va del 2026, dejando atrás otros ataques sonados como el del protocolo Drift que reportó un ‘agujero’ de 280 millones de dólares a principios de abril.
Asegún lo que se ha podido investigar, el atacante usó una vulnerabilidad en la lógica de validación de LayerZero, enviando instrucciones de mensajería falsificadas que engañaron al protocolo. Este ‘truco’ hizo que se liberaran fondos de otra red, transfiriendo una ‘pila’ de rsETH a direcciones que el hacker controlaba. Para colmo de males, el investigador ‘on-chain’ ZachXBT confirmó que las direcciones del atacante se financiaron originalmente a través de Tornado Cash, lo que complicó ‘un viaje’ el rastreo inicial. Aunque Kelp DAO activó su sistema de pausa de emergencia, el ‘jevi’ del hacker ya se había asegurado el botín principal.
El impacto en AAVE ha sido como un efecto dominó, debido a que el rsETH estaba integrado como colateral en los mercados de sus versiones 3 y 4. Al quedar comprometido el respaldo de este token, que dependía de las reservas ahora ‘drenadas’ del puente, se generó un riesgo inmediato de deuda incobrable, la famosa ‘bad debt’, para AAVE. Aave Labs reaccionó ‘de una vez’ congelando todas las operaciones con rsETH y bloqueando preventivamente los mercados de Wrapped Ether (WETH). Sin embargo, estas medidas, aunque necesarias, no pudieron evitar la ‘corrida bancaria’ que hizo que la liquidez de ETH se evaporara, llevando la tasa de utilización al 100%.
Una tasa de utilización del 100% es una ‘vaina’ seria, significa que todo el ETH depositado en AAVE ya está prestado. Esto implica que los depositantes que tienen fondos ahí no pueden retirar su capital ni cerrar posiciones que necesiten la devolución de ETH, creando un bloqueo de liquidez. La crisis también ha destapado tensiones políticas internas en la gobernanza de AAVE, con ‘chercha’ y cuestionamientos a figuras clave como Marc Zeller. Y en un giro que nadie esperaba, Justin Sun, el fundador de Tron, le hizo una propuesta directa al atacante por X, intentando convertir el exploit en un ‘hackeo de sombrero blanco’. ‘Klk’, ¿será que este ‘coro’ terminará en negociación?
Este evento no solo pone a AAVE en una situación delicada, sino que también resalta la fragilidad de ciertos puentes intercadena y la constante necesidad de seguridad extrema en el espacio DeFi. La propuesta de Justin Sun, aunque poco convencional, muestra la desesperación por recuperar los fondos y evitar un daño mayor a la reputación y solvencia de los protocolos involucrados. El desenlace de esta historia aún está ‘en el aire’, y solo el tiempo dirá si los ‘cuartos’ vuelven a su dueño o si este ‘mangú’ se convierte en una lección más para la comunidad cripto. Lo que sí es seguro es que este tipo de ‘relajo’ nos recuerda que en el ‘Mercado Cripto’ hay que andar con los ojos bien abiertos.
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
