El protocolo de préstamos descentralizados Aave ha anunciado la liquidación completa de las posiciones en rsETH controladas por el atacante responsable del exploit sufrido por Kelp DAO el pasado 18 de abril. La operación se ejecutó con éxito en las redes Ethereum y Arbitrum y significa uno de los pasos más importantes en el proceso de recuperación de los aproximadamente 293 millones de dólares comprometidos durante el ataque.
El colateral ya está bajo control del Recovery Guardian
Según explicó Aave en un comunicado publicado en X, «las posiciones de rsETH del atacante en Aave han sido liquidadas en Ethereum y Arbitrum. El colateral liquidado ahora se encuentra con el Recovery Guardian, tal como se especifica en el AIP. Ningún otro usuario se vio afectado y Umbrella permaneció intacto».
KelpDAO sufre un robo de 292 millones y DeFi entra en pánico
DeFi United transfirió los activos recuperados tras la liquidación al denominado Recovery Guardian, una billetera multisig que la coalición administra para coordinar la respuesta al incidente. Aave ejecutó la liquidación siguiendo el plan técnico aprobado mediante una propuesta de gobernanza (AIP). Con esta medida, el protocolo elimina una de las principales fuentes de riesgo derivadas del ataque y avanza hacia la restauración total del respaldo del token rsETH.
Cómo ocurrió el exploit de Kelp DAO
El ataque ocurrió el 18 de abril de 2026 y, presuntamente, actores vinculados al grupo Lazarus de Corea del Norte lo ejecutaron. Los atacantes aprovecharon una vulnerabilidad en el puente crosschain de Kelp DAO basado en LayerZero V2. Mediante mensajes falsificados, lograron mintear cerca de 116.500 rsETH sin respaldo, equivalentes a unos 293 millones de dólares en el momento del exploit.
Posteriormente, los atacantes utilizaron parte de esos tokens sintéticos como colateral en plataformas DeFi como Aave y Compound, lo que generó deuda incobrable y elevó el riesgo para los proveedores de liquidez. Ante la gravedad de la situación, Aave reaccionó rápidamente y congeló los mercados relacionados con rsETH para contener el impacto.
DeFi United coordina la recuperación
Tras el ataque, varios de los principales actores del ecosistema DeFi impulsaron la creación de DeFi United, una coalición integrada por Aave, Kelp DAO, Ether.fi, LayerZero y otros actores relevantes de la industria. El objetivo de la iniciativa es restaurar progresivamente el respaldo de rsETH y estabilizar el mercado. Hasta ahora, la coalición ha conseguido compromisos superiores a 311 millones de dólares destinados a Reponer el respaldo de rsETH mediante depósitos de ETH real, ejecutar liquidaciones controladas de las posiciones del atacante, compensar a los usuarios afectados y restablecer la normalidad operativa del mercado.
Con la liquidación anunciada por Aave, el proceso entra en su fase final. Según estimaciones recientes, DeFi United necesitaría únicamente alrededor de un 10 % adicional de ETH para completar el respaldo total de rsETH.
No obstante, todavía quedan varios frentes abiertos antes de cerrar definitivamente el caso. Entre ellos destaca la liberación de aproximadamente 71 millones de dólares en ETH congelados en Arbitrum y una disputa judicial en Estados Unidos relacionada con posibles reclamaciones sobre los fondos recuperados.
Diversos titulares de sentencias vinculadas a activos norcoreanos están intentando reclamar parte de esos fondos, lo que podría abrir un precedente legal relevante para futuros exploits atribuidos a actores estatales. Además, el ecosistema sigue trabajando en la reactivación completa del puente de Kelp DAO y en la normalización total de rsETH dentro de los mercados DeFi.
Por su parte, la comunidad de Arbitrum ya ha comenzado a aprobar medidas de gobernanza destinadas a facilitar la recuperación, una señal que el mercado interpreta como positiva.