LayerZero promete 23 millones de dólares a DeFi United tras las consecuencias del exploit de Kelp DAO, que costó 292 millones de dólares

LayerZero destinará 10 000 ETH para ayudar a solucionar el problema de la vulnerabilidad Kelp DAO, valorada en 292 millones de dólares, tan solo 5 días después de que sus competidores invirtieran grandes sumas. La compañía publicó en X que depositará 5 000 ETH en el fondo de rescate DeFi United y otros 5 000 ETH directamente en Aave para reforzar su liquidez. Asimismo, se comprometió a apoyar la liquidez de GHO. 

Tras el ataque, DeFitractrac tractractractrac tractrac.

¿Cómo se produjo realmente el ciberataque de 292 millones de dólares y qué problemas causó?

El 18 de abril de 2026, unos atacantes robaron 292 millones de dólares de Kelp DAO alimentando su puente con datos falsos para imitar una transacción real. Kelp detuvo los intentos posteriores 46 minutos después, pero el sistema ya había liberado los primeros 116.500 rsETH en una sola transacción.

LayerZero culpó a TraderTraitor, una subunidad del de Corea del Norte Grupo Lazarus, vinculada a otro hackeo de 285 millones de dólares ocurrido el 1 de abril de 2026. En conjunto, el Grupo Lazarus ha sustraído más de 575 millones de dólares de DeFi en tan solo 18 días utilizando dos métodos de ataque diferentes. 

En lugar de vender los tokens robados en el mercado abierto, el atacante depositó aproximadamente 90 000 rsETH en Aave y tomó prestados unos 190 millones de dólares en ETH real y otros activos. Esto dejó Aave con una deuda incobrable que el protocolo no logró solucionar.

AaveEl valor total bloqueado (TVL) de 32 mil millones a 20.3 mil millones de dólares, en cuestión de días. Los usuarios no pudieron retirar USDC ni USDT debido al agotamiento de la liquidez.

¿Quién tiene la culpa y por qué LayerZero tardó cinco días en comprometerse?

La responsabilidad recae tanto en Kelp DAO como en LayerZero. Kelp DAO tenía una configuración débil de 1 a 1, lo que la convertía en un único punto de fallo, ya que solo un verificador de LayerZero podía validar los mensajes. Y aunque LayerZero advirtió que las opciones con múltiples verificadores son más seguras, Kelp afirma que la configuración predeterminada utilizaba la descrita por LayerZero.

David Schwartz, director de tecnología emérito Ripple , expresó su preocupación por la explicación de LayerZero. Citó comentarios previos del director ejecutivo de LayerZero, Bryan Pellegrino, quien afirmó que ninguna aplicación utilizaba únicamente el DVN de LayerZero, calificándolos de falsos. Los usuarios de X reaccionaron con vehemencia, ya que muchos señalaron a LayerZero como responsable del problema. También la criticaron por no haber donado ayuda a Aave mientras que otros sí realizaron importantes donaciones.

Cinco días después, LayerZero aportó 10 000 ETH, una vez que el fondo de recuperación superó los 300 millones de dólares en donaciones totales. ConsenSys y Joe Lubin prometieron 30 000 ETH, y Mantle otorgó un préstamo a bajo interés de 30 000 ETH antes de que LayerZero actuara. Stani Kulechov publicó en X y luego prometió 5000 ETH, mientras que Kelp aportó 2000 ETH, justo antes que LayerZero.

¿Qué es DeFi United y cómo funciona el plan de recuperación?

DeFi United es la coalición de rescate formada para apoyar Aave tras los ataques. Según los informes, 14 entidades se unieron y aportaron subvenciones, depósitos y líneas de crédito para ayudar a Aave . 

¿Quiénes se han comprometido con DeFi United y cuánto?

El plan de recuperación consta de dos partes principales. En primer lugar, los simpatizantes convertirán gradualmente sus ETH prometidos en rsETH y los depositarán en el puente Kelp DAO. 

En segundo lugar, liquidarán las posiciones restantes del atacante en Aave y Compound mediante medidas especiales para recuperar más fondos. Arbitrum también congeló 30.766 ETH de la billetera del atacante, por lo que la mayor parte de los fondos desaparecidos se recuperarán si la gobernanza lo aprueba.

¿Qué significa esto para DeFi?

Según Galaxy Research, DeFi perdió más de 605 millones de dólares en tan solo 20 días en más de 12 protocolos. Las aplicaciones creadas con LayerZero ahora deben actualizarse a untron, ya que LayerZero ahora rechaza cualquier aplicación que utilice un verificador 1 de 1.

Según DeFi, ningún grupo controla el sistema. Pero, como hemos visto, la recuperación dependió de poderes centralizados como Arbitrum aprobando acciones de emergencia, Circle congelando billeteras y Aave acelerando las votaciones de gobernanza.

Así pues, la pregunta que queda por responder es si el sistema demostró su capacidad de autorrecuperación o si solo sobrevivió gracias a la intervención de actores centrales. La respuesta a esta pregunta depende de si los protocolos actualizan sus sistemas antes del próximo ataque.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!