{"id":168006,"date":"2026-08-18T23:30:00","date_gmt":"2026-08-18T23:30:00","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=168006"},"modified":"2026-08-19T21:41:49","modified_gmt":"2026-08-19T21:41:49","slug":"el-tvl-de-aave-se-mantiene-43-por-debajo-del-nivel-previo-al-hackeo-de-kelpdao","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/el-tvl-de-aave-se-mantiene-43-por-debajo-del-nivel-previo-al-hackeo-de-kelpdao\/","title":{"rendered":"El TVL de Aave se mantiene 43% por debajo del nivel previo al hackeo de KelpDAO"},"content":{"rendered":"<p class=\"ds-markdown-paragraph\"><span class=\"\">El <a href=\"https:\/\/www.chainalysis.com\/blog\/kelpdao-bridge-exploit-april-2026\/\" target=\"_blank\" rel=\"noopener\">valor total bloqueado de Aave<\/a> cay\u00f3 de USD 26.400 millones a USD 14.900 millones tras el ataque del 18 de abril, y la confianza de los depositantes no ha regresado pese a la finalizaci\u00f3n de las tareas t\u00e9cnicas de recuperaci\u00f3n.<\/span><\/p>\n<p><!--more--><\/p>\n<h2><span class=\"\">Vector de ataque e impacto inmediato<\/span><\/h2>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El exploit ejecutado contra KelpDAO el 18 de abril de 2026 constituye el hackeo m\u00e1s costoso del a\u00f1o en el sector DeFi. El Grupo Lazarus de Corea del Norte llev\u00f3 a cabo el ataque a trav\u00e9s de una\u00a0<\/span><strong><span class=\"\">vulnerabilidad en la integraci\u00f3n del puente LayerZero<\/span><\/strong><span class=\"\">\u00a0utilizado por KelpDAO.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El vector de ataque se dirigi\u00f3 al adaptador <a href=\"https:\/\/github.com\/LayerZero-Labs\/layerzero-v2\" target=\"_blank\" rel=\"noopener\">Omnichain Fungible Token de LayerZero<\/a>, configurado con un\u00a0<\/span><strong><span class=\"\">esquema DVN (Red de Verificadores Descentralizados) de 1-de-1<\/span><\/strong><span class=\"\">, lo que implicaba que un \u00fanico verificador aprobaba los mensajes entre cadenas sin validaci\u00f3n adicional. Dicha configuraci\u00f3n se desviaba del est\u00e1ndar recomendado por LayerZero, que establece una relaci\u00f3n 2-de-2.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El atacante envi\u00f3 un paquete de datos de entrada falsificado que\u00a0<\/span><strong><span class=\"\">acu\u00f1\u00f3 116.500 tokens rsETH sin respaldo<\/span><\/strong><span class=\"\">, valorados en aproximadamente USD 292 millones al momento del exploit. La acu\u00f1aci\u00f3n ocurri\u00f3 sin que se produjeran quemas o bloqueos de tokens correspondientes en la cadena de origen.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El atacante deposit\u00f3 aproximadamente\u00a0<\/span><strong><span class=\"\">89.567 rsETH \u2014equivalentes a unos USD 221 millones\u2014 como garant\u00eda en los <a href=\"https:\/\/aave.com\/docs\/aave-v3\/markets\/overview\" target=\"_blank\" rel=\"noopener\">mercados de Aave V3<\/a><\/span><\/strong><span class=\"\">\u00a0en Ethereum y Arbitrum. Posteriormente, el atacante tom\u00f3 prestados aproximadamente\u00a0<\/span><strong><span class=\"\">82.650 WETH (alrededor de USD 191 millones)<\/span><\/strong><span class=\"\">\u00a0y cantidades menores de wstETH contra esta garant\u00eda deteriorada. Estas posiciones mantuvieron factores de salud entre 1,01 y 1,03, lo que indicaba una baja probabilidad de reembolso completo.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El exploit no comprometi\u00f3 los contratos inteligentes de Aave. El informe posterior de Aave confirm\u00f3 que los or\u00e1culos, los mecanismos de liquidaci\u00f3n y la l\u00f3gica de pr\u00e9stamos operaron seg\u00fan lo dise\u00f1ado. El da\u00f1o se origin\u00f3 exclusivamente en la aceptaci\u00f3n por parte de Aave de un activo dependiente de un puente cuyo respaldo qued\u00f3 comprometido a trav\u00e9s de una vulnerabilidad externa.<\/span><\/p>\n<h2><span class=\"\">Declive del TVL: de USD 26.400 M a USD 14.900 M<\/span><\/h2>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El TVL de Aave se situaba en\u00a0<\/span><strong><span class=\"\">USD 26.400 millones<\/span><\/strong><span class=\"\">\u00a0inmediatamente antes del <a href=\"https:\/\/www.linkedin.com\/posts\/lundfrederik_aave-was-not-hacked-its-code-worked-exactly-share-7452272866856824832-hjg5\/?utm_source=social_share_send&amp;utm_medium=member_desktop_web&amp;rcm=ACoAADIbv-oBI0CqWHlKbnoUN2fN1zJpuhWNNbw\" target=\"_blank\" rel=\"noopener\">ataque del 18 de abril<\/a>. Al 18 de agosto de 2026, el TVL de Aave se ubica en\u00a0<\/span><strong><span class=\"\">USD 14.900 millones<\/span><\/strong><span class=\"\">, lo que representa una\u00a0<\/span><strong><span class=\"\">disminuci\u00f3n del 43 %<\/span><\/strong><span class=\"\">\u00a0respecto a los niveles previos al hackeo.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El TVL actual se encuentra\u00a0<\/span><strong><span class=\"\">un 67 % por debajo del m\u00e1ximo de 52 semanas de USD 45.900 millones<\/span><\/strong><span class=\"\">, alcanzado en octubre de 2025. Aave cerr\u00f3 el a\u00f1o 2025 con USD 55.000 millones en TVL, lo que representaba m\u00e1s de la mitad del TVL total del sector de pr\u00e9stamos DeFi en ese momento.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">En los dos d\u00edas posteriores al hackeo, los dep\u00f3sitos de Aave colapsaron en m\u00e1s de <\/span><strong><span class=\"\">USD 8.000 millones<\/span><\/strong><span class=\"\">. Los pools de stablecoins alcanzaron el 100 % de utilizaci\u00f3n, lo que congel\u00f3 de facto miles de millones de d\u00f3lares en criptodivisas sin capacidad para retiros adicionales de stablecoins.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El TVL continu\u00f3 dren\u00e1ndose durante mayo y hasta junio, tocando fondo cerca de\u00a0<\/span><strong><span class=\"\">USD 11.900 millones<\/span><\/strong><span class=\"\">\u00a0antes de iniciar una recuperaci\u00f3n parcial. El protocolo ha recuperado aproximadamente USD 3.000 millones desde ese m\u00ednimo de junio, lo que supone un incremento del 5,6 % en los \u00faltimos 30 d\u00edas, pero la cifra permanece muy por debajo de los niveles previos al ataque.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El TVL impacta directamente la capacidad de pr\u00e9stamo<\/span><strong><span class=\"\">.<\/span><\/strong><span class=\"\">\u00a0Un pool con un 43 % menos de valor dispone de una cantidad proporcionalmente menor para que los prestatarios puedan tomar en pr\u00e9stamo, con una volatilidad incrementada en la liquidez remanente.<\/span><\/p>\n<h2><span class=\"\">Esfuerzo de recuperaci\u00f3n DeFi United<\/span><\/h2>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Aave y sus socios lanzaron la coalici\u00f3n\u00a0<\/span><strong><span class=\"\">\u00abDeFi United\u00bb<\/span><\/strong><span class=\"\">\u00a0el 27 de abril de 2026 para abordar el d\u00e9ficit y prevenir la propagaci\u00f3n de deuda incobrable.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El esfuerzo de recuperaci\u00f3n asegur\u00f3 compromisos que incluyen:<\/span><\/p>\n<ul>\n<li>\n<p class=\"ds-markdown-paragraph\"><strong><span class=\"\">Lido Finance<\/span><\/strong><span class=\"\">: 2.500 stETH (aproximadamente USD 5,7 millones)<\/span><\/p>\n<\/li>\n<li>\n<p class=\"ds-markdown-paragraph\"><strong><span class=\"\">EtherFi<\/span><\/strong><span class=\"\">: 5.000 ETH<\/span><\/p>\n<\/li>\n<li>\n<p class=\"ds-markdown-paragraph\"><strong><span class=\"\">Stani Kulechov<\/span><\/strong><span class=\"\">\u00a0(fundador de Aave): 5.000 ETH<\/span><\/p>\n<\/li>\n<li>\n<p class=\"ds-markdown-paragraph\"><strong><span class=\"\">Mantle<\/span><\/strong><span class=\"\">: Hasta 30.000 ETH como l\u00ednea de cr\u00e9dito a tres a\u00f1os basada en el rendimiento del staking de Lido m\u00e1s un 1 %<\/span><\/p>\n<\/li>\n<li>\n<p class=\"ds-markdown-paragraph\"><strong><span class=\"\">Aave DAO<\/span><\/strong><span class=\"\">: 25.000 ETH del tesoro (sujeto a votaci\u00f3n de gobernanza)<\/span><\/p>\n<\/li>\n<\/ul>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Para el 25 de abril, DeFi United hab\u00eda recaudado aproximadamente\u00a0<\/span><strong><span class=\"\">USD 160 millones<\/span><\/strong><span class=\"\">. Informes del sector indicaron compromisos de hasta USD 303 millones, con gran parte del capital pendiente de aprobaci\u00f3n por gobernanza.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Aave liquid\u00f3 forzosamente las posiciones del atacante en Ethereum y Arbitrum el 6 de mayo. La garant\u00eda de reemplazo fluy\u00f3 hacia las reservas del puente en tramos hasta finales de mayo.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">A finales de mayo, Aave declar\u00f3 que todos los mercados hab\u00edan vuelto a la normalidad. Sin embargo, el\u00a0<\/span><strong><span class=\"\">d\u00e9ficit de confianza persisti\u00f3<\/span><\/strong><span class=\"\">\u00a0m\u00e1s all\u00e1 de la resoluci\u00f3n t\u00e9cnica.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El token AAVE descendi\u00f3 aproximadamente un\u00a0<\/span><strong><span class=\"\">20 %<\/span><\/strong><span class=\"\">\u00a0el d\u00eda siguiente al robo, pasando de cerca de USD 115 a menos de USD 92.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El token cotiza actualmente cerca de\u00a0<\/span><strong><span class=\"\">USD 89<\/span><\/strong><span class=\"\">, manteni\u00e9ndose ligeramente por debajo de los niveles previos al hackeo.<\/span><\/p>\n<h2><span class=\"\">Revisi\u00f3n del marco de riesgos de Aave<\/span><\/h2>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Aave public\u00f3 una autopsia oficial que atribuye el exploit a un\u00a0<\/span><strong><span class=\"\">fallo de verificaci\u00f3n del puente LayerZero<\/span><\/strong><span class=\"\">\u00a0y no a un error en los contratos inteligentes de Aave.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El protocolo anunci\u00f3 una revisi\u00f3n exhaustiva de cada activo listado en V3 y una reescritura de sus est\u00e1ndares de inclusi\u00f3n. En adelante,\u00a0<\/span><strong><span class=\"\">las evaluaciones de garant\u00eda considerar\u00e1n los puentes, las dependencias de or\u00e1culos, los custodios y la seguridad operativa<\/span><\/strong><span class=\"\">\u00a0junto con los riesgos financieros y de contratos inteligentes tradicionales.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Aave ha implementado cientos de cambios de par\u00e1metros para reducir la exposici\u00f3n y planea a\u00f1adir defensas automatizadas que puedan retirar instant\u00e1neamente el poder de pr\u00e9stamo a una garant\u00eda.<\/span><\/p>\n<h2><span class=\"\">Implicaciones sist\u00e9micas para el cr\u00e9dito DeFi<\/span><\/h2>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El exploit de KelpDAO expuso una nueva clase de riesgo sist\u00e9mico en DeFi:\u00a0<\/span><strong><span class=\"\">la vulnerabilidad de la garant\u00eda dependiente de puentes<\/span><\/strong><span class=\"\">. La seguridad de los contratos inteligentes de Aave permaneci\u00f3 intacta, y sin embargo el protocolo incurri\u00f3 en p\u00e9rdidas significativas porque acept\u00f3 garant\u00eda cuyo valor derivaba de una infraestructura de puente externa.<\/span><\/p>\n<p><img decoding=\"async\" src=\"https:\/\/crypto-economy.com\/\/wp-content\/uploads\/2026\/07\/Aave_Proposed_Boarding.jpg\" alt=\"Operational Changes for Offboarding\" \/><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">El incidente demuestra que\u00a0<\/span><strong><span class=\"\">la composabilidad de DeFi crea vectores de riesgo m\u00e1s all\u00e1 de la seguridad de cada protocolo individual<\/span><\/strong><span class=\"\">. Un exploit en el puente de un protocolo puede propagarse a trav\u00e9s del ecosistema cuando los tokens de ese protocolo sirven como garant\u00eda en otras plataformas.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">La ca\u00edda del TVL de Aave de USD 26.400 millones a USD 14.900 millones representa una\u00a0<\/span><strong><span class=\"\">reducci\u00f3n de USD 11.500 millones en liquidez disponible para pr\u00e9stamos<\/span><\/strong><span class=\"\">. Esta contracci\u00f3n afecta no solo a Aave sino al mercado de <a href=\"https:\/\/crypto-economy.com\/es\/morpho-y-la-institucionalizacion-de-la-infraestructura-de-prestamos-defi\/\" target=\"_blank\" rel=\"noopener\">pr\u00e9stamos DeFi<\/a> en general, que depende de su base de liquidez.<\/span><\/p>\n<h3><span class=\"\">Estado actual y perspectivas<\/span><\/h3>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Cuatro meses despu\u00e9s del exploit, Aave ha logrado la\u00a0<\/span><strong><span class=\"\">recuperaci\u00f3n t\u00e9cnica<\/span><\/strong><span class=\"\">\u00a0\u2014la deuda incobrable ha sido cubierta, los mercados han reabierto y las funciones de pr\u00e9stamo operan con normalidad.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Sin embargo, el\u00a0<\/span><strong><span class=\"\">d\u00e9ficit del 43 % en el TVL<\/span><\/strong><span class=\"\">\u00a0indica que la confianza de los depositantes no ha regresado a los niveles previos al hackeo. La crisis de liquidez que sigui\u00f3 al ataque, m\u00e1s que la propia deuda incobrable, parece haber impulsado la salida de depositantes.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">La posici\u00f3n de Aave como el mayor protocolo de pr\u00e9stamos DeFi por TVL se mantiene, con un TVL de aproximadamente\u00a0<\/span><strong><span class=\"\">USD 14.800 millones<\/span><\/strong><span class=\"\">\u00a0en comparaci\u00f3n con los USD 1.200 millones de Compound. No obstante, el protocolo no ha recuperado los dep\u00f3sitos perdidos, y la mayor parte de los fondos retirados no ha regresado.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">La\u00a0<\/span><strong><span class=\"\">revisi\u00f3n del marco de riesgos<\/span><\/strong><span class=\"\">\u00a0y el\u00a0<\/span><strong><span class=\"\">mecanismo de recuperaci\u00f3n DeFi United<\/span><\/strong><span class=\"\">\u00a0representan cambios estructurales que podr\u00edan fortalecer la resiliencia de Aave frente a futuros exploits relacionados con puentes. La cuesti\u00f3n de si estos cambios restaurar\u00e1n la confianza de los depositantes permanece abierta, dado que la recuperaci\u00f3n del TVL ha quedado significativamente rezagada respecto a la remediaci\u00f3n t\u00e9cnica.<\/span><\/p>\n<p class=\"ds-markdown-paragraph\"><span class=\"\">Aave ha presentado una petici\u00f3n ante un tribunal federal de Estados Unidos para solicitar el desbloqueo de m\u00e1s de USD 71 millones en ETH recuperados del evento de KelpDAO. Adicionalmente, el Senado de Estados Unidos est\u00e1 considerando la\u00a0<\/span><strong><span class=\"\">Ley CLARITY<\/span><\/strong><span class=\"\">, que podr\u00eda proporcionar un marco regulatorio m\u00e1s claro para DeFi. Estos desarrollos legales podr\u00edan actuar como catalizadores para la recuperaci\u00f3n de la confianza, aunque su impacto en el TVL a corto plazo sigue siendo incierto.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El valor total bloqueado de Aave cay\u00f3 de USD 26.400 millones a USD 14.900 millones tras el ataque del 18 de abril, y la confianza de los depositantes no ha regresado pese a la finalizaci\u00f3n de las tareas t\u00e9cnicas de recuperaci\u00f3n.<\/p>\n","protected":false},"author":53,"featured_media":168008,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[925],"tags":[7012,5941,7888],"class_list":["post-168006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-aave-dao","tag-aave-v3","tag-kelpdao"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/168006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/53"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=168006"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/168006\/revisions"}],"predecessor-version":[{"id":168014,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/168006\/revisions\/168014"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/168008"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=168006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=168006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=168006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}