Hack de $292M de KelpDAO en LayerZero: Cascadas de Liquidación, Momentum de LINK y Contagio en DeFi

Resumen del Evento

Según informes de Oak Research y SecurityWeek, KelpDAO sufrió un exploit de $292 millones el 18 de abril de 2026 a las 17:35 UTC — el mayor hack de DeFi del 2026. Los atacantes, atribuidos al grupo Lazarus de Corea del Norte (operación TraderTraitor), comprometieron dos de tres nodos RPC de LayerZero y DDoS'd el tercero, forjando un mensaje `lzReceive` que drenó 116,500 rsETH de la bóveda de Kelp a través de un adaptador OFT. Un intento de seguimiento que apuntaba a 40,000 rsETH (~$95M) fue bloqueado. Los fondos robados se blanquearon a través de Aave V3 en Ethereum y Arbitrum (89,567 rsETH como colateral para pedir prestados 82,650 WETH y 821 wstETH), Euler ($840K) y Compound ($39.4M). El Consejo de Seguridad de Arbitrum congeló 30,766 ETH (~$71.5M). Este no fue un problema de vulnerabilidad del contrato inteligente — fue un ataque puramente de infraestructura que explotó la configuración predeterminada de DVN 1/1 de LayerZero. Kelp culpa a la configuración de nodos de LayerZero; LayerZero sostiene que Kelp eligió una configuración de seguridad mínima en contra de las mejores prácticas.

El giro reportado de Kelp hacia Chainlink CCIP refleja una reevaluación más amplia de autocustodia e infraestructura entre cadenas en todos los protocolos DeFi.

Análisis de Impacto del Apalancamiento

Este evento crea un riesgo agudo para las posiciones largas apalancadas en tokens adyacentes a DeFi. Según el informe de investigación, AAVE cayó un 18% después del exploit, con un TVL perdiendo $8.5B en dos días — un movimiento que liquidaría rápidamente los largos altamente apalancados.

Ejemplo de trabajo — señal corta de AAVE: Si AAVE se comercializaba a $100 antes del colapso y cayó un 18% a $82, un perpetuo corto de 50x abierto a $100 generaría aproximadamente un 900% de rendimiento sobre el margen antes de comisiones, mientras que un largo de 50x abierto a $100 enfrentaría la liquidación mucho antes del nivel de $82 (típicamente en ~2% de movimiento adverso con 50x).

Escenario largo de LINK: Con LINK actualmente a $9.79 (aumentando +4.51% según datos en vivo, rango de 24h $9.74–$9.84), un comerciante que tiene un perpetuo largo de LINK de 100x a $9.74 (bajo de 24h) está sentándose en aproximadamente +51% de P&L no realizado sobre el margen — pero con 100x de apalancamiento, una reversión del 1% a ~$9.69 podría activar la liquidación. Monitorea las tasas de financiación en CoinUnited.io; una financiación positiva comprimirá los rendimientos en las posiciones largas de LINK si la narrativa de migración a Chainlink se calienta.

La dinámica de reinicio estructural de DeFi más amplia sugiere que es probable que se produzcan agrupaciones de volatilidad. LlamaRisk estima entre $123.7M y $230.1M en posible deuda mala de Aave — cualquier votación de socialización activaría olas secundarias de liquidación en posiciones colateralizadas.

Impacto en el Mercado Cruzado

El hack acelera la fijación de precios del riesgo de hackeos patrocinados por el estado en cripto en todo el sector. El TVL de DeFi se redujo en $13.2B en total, amplificando el sentimiento de aversión al riesgo para las acciones proxy de cripto: Coinbase (COIN) y Robinhood (HOOD) enfrentan presión indirecta a medida que el sentimiento minorista se deteriora. Ethereum enfrenta vientos en contra estructurales — rsETH se deriva de EigenLayer, y el préstamo forzado de WETH/wstETH añade presión de venta sobre los derivados de restaking de ETH. Los flujos de USDC pueden aumentar a medida que los usuarios reducen riesgos de posiciones que generan rendimiento hacia stablecoins. Para un análisis más profundo sobre cómo los exploits están redefiniendo los mercados de préstamos en DeFi, consulta nuestra guía sobre exploits de protocolos DeFi y resolución de deuda mala.

Consideraciones de Trading

Para LINK, el bajo de 24h de $9.74 representa un soporte a corto plazo; un anuncio confirmado de migración a CCIP de Chainlink sería el principal catalizador a observar para una continuación por encima de la resistencia en $9.84. Se necesita confirmación de interés abierto antes de ampliar la posición. Para AAVE y COMP, las votaciones de gobernanza de Aave DAO sobre la socialización de deudas malas son los eventos binarios decisivos — monitorea los tableros de gobernanza en cadena. La línea de tiempo de resolución del congelamiento de $71.5M de Arbitrum también merece atención, ya que un descongelamiento podría crear un suministro adicional de ETH en el lado de la venta.

Opera Chainlink en CoinUnited.io

Opera LINK con hasta 2000xx de apalancamiento 2192 | Crea Cuenta Gratis