¡Alerta roja en Aave! Caen 6 mil millones mientras el hackeo Kelp revela la bomba de tiempo oculta en DeFi

La neta, Aave acaba de ver cómo se le fue $6.6 mil millones y no es porque alguien le haya hackeado directo, más bien pasó algo bien raro. La lana total que la gente tenía en Aave cayó de $26.4 mil millones el 18 de abril a casi $20 mil millones este domingo en la mañana, según DefiLlama. La criptomoneda de Aave, el token AAVE, se desplomó 16%, quedándose en $92, mientras que las comisiones diarias se dispararon a $1.99 millones por las liquidaciones que no pararon todo el fin.

La gente que tiene su lana guardada en Aave está saliendo corriendo porque Aave tiene una deuda chueca que ni siquiera fue culpa de ellos. Lo que pasó es que el sábado unos rateros sacaron sin permiso 116,500 rsETH del puente de Kelp, esos tokens que representan ether ya apostado, y los usaron para pedir prestado ether envuelto (wrapped ether) en Aave V3, poniendo esos tokens robados como garantía.

Los rastreadores en cadena dicen que el préstamo específico en Aave ronda los $196 millones, y si le sumas Compound y Euler, la cantidad total prestada con esos tokens andaría por los $236 millones.

Para que se arme la idea, Aave es el protocolo de préstamos más grande en el mundo DeFi, donde uno puede dejar su crypto para ganar intereses y otros la usan de garantía para pedir préstamos. Por otro lado, Kelp es un protocolo que hace “restaking” líquido, o sea que toma ether que ya está apostado en Ethereum y lo mete a otro sistema que genera ganancias llamado EigenLayer, y da a cambio un token llamado rsETH, que es con lo que la banda comercia o lo usa como colateral.

El problema fue que esos tokens rsETH que supuestamente tienen respaldo, fueron robados en un puente — que es como un puente digital que transfiere tokens entre distintas redes — y depositados en Aave para sacar préstamos con ellos, aunque en realidad esa garantía tenía aire.

Al principio, Aave dijo que su fondo de reserva llamado Umbrella se iba a hacer cargo de cualquier deuda, pero al ratito cambiaron el discurso a que estaban viendo cómo iban a manejarlo.

La bronca se puso aún peor porque la mayoría de los préstamos de Aave están en Ethereum, y casi la mitad es en WETH (ether envuelto), justo la garantía que usaron para hacer el fraude. Esto dejó a Aave con un hueco bien feo.

Stani Kulechov, el creador de Aave, aclaró que no hubo falla en los contratos de la plataforma, sino que el problema es que aceptaron como garantía un token que depende de un puente que no controlan. Por eso, la banda que puso su lana ahí puede perder.

Estos tokens de restaking líquido estaban en todas las listas buenas porque traían ganancias y cada vez más gente usa Ethereum de esta manera. Pero nadie se esperaba que un puente externo explotara justo un sábado y mandara todo al caño.

Un trader en X llamado Altcoin Sherpa dijo que Aave es la columna vertebral del DeFi y tiene un chingo de lana ahí, y que cuando Aave sufre, todo el sistema muestra lo frágil que es.

Ahora todos se preguntan si el fondo Umbrella aguanta para tapar el hoyo y si los que tienen stkAAVE, que apoyan ese fondo, van a tener que arrastrar el golpe. ¡Vaya bronca!