Hackeo Masivo Golpea a KelpDAO: Un Análisis Detallado del Incidente

En un desarrollo significativo en el espacio de las criptomonedas, el protocolo de liquid restaking de KelpDAO sufrió un fuerte golpe debido a un hackeo. Este ataque, que tuvo lugar el 18 de abril de 2026, resultó en el robo de aproximadamente $293 millones, afectando principalmente al token rsETH. La brecha fue orquestada a través de la explotación de vulnerabilidades en un contrato puente responsable de transferir tokens a través de redes.

KelpDAO respondió rápidamente al identificar actividad sospechosa entre cadenas vinculada a rsETH y detuvo las operaciones que involucran este token tanto en la mainnet como en varias soluciones de Capa 2. La investigación está en curso mientras KelpDAO colabora con socios como LayerZero Core y Unichain junto con expertos en seguridad de primer nivel.

Revelando la Explotación: Cómo Sucedió

Según el equipo de Cyvers, los atacantes aprovecharon las debilidades dentro del contrato puente del adaptador rsETH. Este componente juega un papel crucial en facilitar los movimientos de tokens entre diferentes redes blockchain. A medida que se propagaron las noticias de esta explotación, se desencadenó una reacción en cadena entre las plataformas descentralizadas que dependen de rsETH.

Al menos nueve protocolos DeFi tuvieron exposición a rsETH y se vieron obligados a suspender temporalmente sus actividades. Entre estos se encontraba Aave, que congeló sus mercados relacionados con este activo en las versiones V3 y V4. Cabe destacar que alrededor de $250 millones de los fondos robados ya han sido convertidos en Ethereum a través de direcciones asociadas con los servicios de mezcla Tornado Cash.

Implicaciones para las Finanzas Descentralizadas (DeFi)

El incidente subraya riesgos significativos ligados a la dependencia de los protocolos DeFi en activos e infraestructuras de terceros. El ataque a KelpDAO forma parte de una preocupante tendencia de incidentes a gran escala que plagan la industria. Los expertos estiman que las pérdidas por hackeos y fraudes durante el primer trimestre de 2026 superaron los $500 millones.

Por ejemplo, Drift Protocol enfrentó un ataque que ascendió a $280 millones a principios de este abril, supuestamente preparado durante meses usando tácticas de ingeniería social. En respuesta, Tether ofreció a Drift Protocol más de $127 millones como compensación por las pérdidas incurridas debido a esta brecha.

En general, estos eventos destacan los desafíos urgentes a los que se enfrentan los interesados dentro del ecosistema cripto en rápida evolución de hoy, al tiempo que enfatizan consideraciones críticas sobre las medidas de seguridad necesarias para proteger eficazmente los activos digitales contra posibles amenazas en el futuro.