Explotación de Kelp DAO de $292M: Ataque RPC de Estado-Nación Fuerza a Reconsiderar Oracle DeFi — Riesgo de Cascada por Apalancamiento Mapeado

Resumen del Evento

Según Chainalysis, Galaxy Research y HyperNative, Kelp DAO sufrió una explotación de $292M el 18 de abril de 2026 a las 17:35 UTC (bloque Ethereum 24,908,285). La subunidad TraderTraitor del Grupo Lazarus — los mismos actores atribuibles a la explotación de Drift el 1 de abril ($285M) — comprometió 2 de 3 nodos RPC de LayerZero, falsificó datos de quema fantasma de rsETH en Unichain y explotó la configuración mal configurada 1 de 1 de DVN de Kelp. Como resultado: 116,500 rsETH ($292M) fueron liberados del escrow de Kelp al atacante.

Como informaron QuillAudits y SigIntZero, esto no fue un error de contrato inteligente — fue una guerra de infraestructura del estado-nación que apunta a la capa de observación de DeFi. Posteriormente, el atacante utilizó el rsETH no respaldado como colateral en Aave V3 para pedir prestados $266M en ETH a través de bucles E-Mode recursivos, lo que desencadenó una cascada de liquidaciones de $123M en Aave y obligó a Compound a pausar completamente los mercados de rsETH. La destrucción total del TVL en más de 20 L2s alcanzó los $6B.

Este evento acelera directamente el reinicio estructural de DeFi que ya está en curso en 2026 y plantea preguntas críticas sobre la seguridad de la infraestructura cross-chain.

Análisis del Impacto del Apalancamiento

La mecánica de liquidación aquí es una clase magistral de cómo el apalancamiento amplifica la contagión de la explotación. Cuando Aave reajustó manualmente el oracle de rsETH, las posiciones que usaban colateral de rsETH quedaron instantáneamente subcolateralizadas — independientemente del precio de entrada. Un trader con perpetuos de ETH largo a 50x en CoinUnited.io que abrió, digamos, en el nivel previo a la explotación enfrenta presión indirecta de $266M en suministro de ETH forzado que golpea el mercado al mismo tiempo.

Para los traders de AAVE token perpetuos: la intervención de emergencia del oracle establece un precedente regulatorio y de gobernanza. Los largos de alto apalancamiento (>20x) en AAVE enfrentan un riesgo elevado de volatilidad a medida que continúa la revalorización de la confianza en el protocolo. Monitorea las tasas de financiación en CoinUnited.io — una tasa de financiación negativa en perpetuos de AAVE/ETH confirmaría un cambio de sesgo del mercado a decididamente bajista.

El riesgo de apalancamiento más amplio: los tokens de restaking como rsETH estaban incrustados como colateral en más de 20 cadenas. Esto crea cascadas de liquidación de segundo orden donde las posiciones basadas en Arbitrum colateralizadas por liquidez de rsETH congelada enfrentan llamadas de margen sin salida. El tamaño de la posición en cualquier activo adyacente a LRT debe tratarse como de alto riesgo hasta que se mapee completamente la contagión. Consulta nuestra guía sobre explotaciones de protocolos DeFi para entender cómo se desarrolla típicamente la resolución de deuda mala.

Impacto en el Mercado Cruzado

ETH: Presión bajista directa de $266M en ETH prestado que entra al mercado. Ethereum enfrenta un exceso de suministro a corto plazo; observa si la venta forzada crea una brecha de valor justo en el gráfico de 4H por debajo de los niveles previos a la explotación.

AAVE/COMP: Ambos protocolos enfrentan vientos en contra de gobernanza y confianza. La intervención manual del oracle de Aave — aunque efectiva — socava la narrativa de "sin confianza" que respalda las valoraciones de DeFi. Los traders perpetuos de AAVE deberían tener en cuenta la volatilidad elevada.

USDC/Stablecoins: La liquidez de rsETH congelada en más de 20 L2s crea picos locales de demanda de USDC a medida que los traders rotan de LRTs a activos estables. Esto es consistente con la tesis del desarrollo institucional de stablecoins.

LINK (Chainlink): Notablemente, la migración concurrente de Solv Protocol de $700M en Bitcoin tokenizado de LayerZero a Chainlink CCIP señala una rotación estructural de proveedores de oráculos — directamente alcista para LINK como la alternativa multi-DVN por defecto.

Este evento tiene un derrame limitado directo en forex o acciones, pero la elevada actividad de hacks patrocinados por el estado en crypto eleva el riesgo de intervención regulatoria a nivel global.

Consideraciones de Trading

Niveles clave a observar: la desvinculación de rsETH con respecto a ETH es el principal indicador de estrés — cualquier recuperación por encima de la paridad de 0.95 ETH señala el agotamiento de la cascada de liquidación. Para ETH, el exceso de suministro de $266M crea resistencia en los niveles de precios previos a la explotación; una reclamación confirmada por volumen señalaría la absorción del mercado. La solución política de LayerZero (que exige configuraciones multi-DVN) es un posible catalizador de recuperación — pero requiere verificación en la cadena antes de posicionarse.

Factores de riesgo: las explotaciones consecutivas del Grupo Lazarus (Drift el 1 de abril, Kelp el 18 de abril) sugieren una campaña activa. Cualquier protocolo que use LayerZero con configuraciones de DVN no auditadas debe tratarse como de riesgo elevado hasta que LayerZero publique una verificación posterior al incidente. Verifica el interés abierto en los perpetuos de ETH y AAVE para señales de confirmación antes de agregar exposición direccional.

Opera Solv Protocol en CoinUnited.io

Opera SOLV con hasta 2000xx de apalancamiento | Crea una Cuenta Gratis