Puntos clave de la noticia:
- Un exploit en KelpDAO derivó en una crisis de liquidez en Aave, donde se tomaron préstamos por unos $300 millones en 24 horas.
- El atacante depositó 116.500 rsETH sin respaldo en Aave para retirar activos reales, generando una deuda incobrable en el protocolo.
- Más de $6.000 millones salieron del protocolo en cuestión en horas, llevando los pools de USDT y USDC al 100% de utilización y dejando fondos atrapados.
El sábado 18 de abril, un hacker atacó la infraestructura de bridge de KelpDAO y manipuló el sistema para liberar 116.500 rsETH, equivalentes a alrededor de $292 millones y a aproximadamente el 18% del suministro circulante del token. Esos tokens, emitidos sin respaldo real, fueron depositados de inmediato en Aave para tomar préstamos de activos genuinos como ETH y wETH. Tokens falsos adentro, dinero real afuera.
Aave congeló los mercados de rsETH en sus versiones V3 y V4 en cuestión de horas. Su fundador, Stani Kulechov, confirmó que los contratos del protocolo no habían sido comprometidos y que el exploit era externo. El congelamiento frenó el daño directo, pero desencadenó una reacción en cadena que nadie anticipó con claridad.
Ballenas e Instituciones Retiraron Miles de Millones de los Pools de Aave
Cuando la noticia del exploit se difundió, ballenas y fondos institucionales comenzaron a retirar miles de millones de dólares de los pools de liquidez de Aave. Según el analista Duo Nine, figuras como Justin Sun y el exchange MEXC extrajeron billones del protocolo en pocas horas. El pool de ETH alcanzó primero el 100% de utilización, lo que significa que no quedaban activos disponibles para hacer retiros. La oleada se trasladó rápidamente a los pools de USDT y USDC, que también llegaron al tope. En total, más de $6.000 millones abandonaron el protocolo en menos de 24 horas.
Respuesta de los Depositantes Atrapados
Con los fondos bloqueados y sin posibilidad de retiro directo, los depositantes atrapados recurrieron a la única salida disponible: tomar préstamos contra sus propios depósitos. Según datos de Chaos Labs, en las primeras 24 horas posteriores al ataque se generaron cerca de $300 millones en nuevos préstamos con colateral en USDT.
«Básicamente tomás un préstamo en GHO, DAI o USDe contra tu USDT o USDC bloqueado», explicó Duo Nine. Aave permite tomar préstamos de hasta el 75% del valor del colateral depositado según los parámetros de riesgo de cada activo. Eso significa aceptar 75 centavos por cada dólar, en el mejor de los casos, solo para recuperar algo de liquidez.
Monetsupply.eth, jefe de estrategia del protocolo Spark, señaló que esa dinámica agravó el problema: al drenar otros mercados como USDC y USDe, los préstamos desesperados llevaron esos pools a su propio límite de utilización. La crisis se fue propagando de mercado en mercado, a pesar de que el código central de Aave permaneciera intacto y funcionando según lo previsto.
