¿Por qué DeFi sigue vivo aunque le hayan robado miles de millones y todos huyeron?

Después de que hackearan KelpDAO y se perdieran como $292 millones, junto con una caída de casi $13 mil millones en el valor total bloqueado en DeFi, lo más fácil sería decir que las finanzas descentralizadas están rotas otra vez. Pero la neta, esta vez fue medio flojera.

El despapaye con KelpDAO el fin de semana fue bien serio. No fue un error en un contrato inteligente como de costumbre, sino un ataque dirigido a la infraestructura que usa LayerZero para verificar transacciones. LayerZero dijo que al parecer el grupo Lazarus de Corea del Norte estuvo detrás, y que el hackeo triunfó porque Kelp usó un solo verificador a pesar de que les aconsejaron usar algo más seguro. Esto dejó sin respaldo al token rsETH, que KelpDAO emite para staking líquido, y la banda se empezó a preocupar que esta mala onda se regara al mercado de préstamos, especialmente a la piscina de WETH en Aave, donde la raza pide prestado ether envuelto con colateral de por medio.

Pero lo chido no es que DeFi se haya caído, sino que DeFi sigue parado.

Después del hack, el capital salió volando. Aave tuvo una salida brutal de $8.45 mil millones en apenas 48 horas, y todo el DeFi bajó a unos $80 mil millones, vuelta a donde estaba más o menos el año pasado. O sea, fue un ajuste fuerte al riesgo, no un apocalipsis como algunos quieren hacer creer.

Aave, que es el rey de los préstamos en DeFi, tenía bastante rsETH como colateral porque la gente se estaba aventando posiciones apalancadas. La caída en el valor total bloqueado parece monstruosa, pero no fue una pérdida directa exacta: no es lo mismo robar $292 millones que desaparecer $13 mil millones. Eso pasó porque mucha lana ya andaba brincándose de un lado a otro con estrategias que le llaman “looping” — es decir, ponías rsETH, pedías prestado ETH, lo cambiabas por más rsETH, y luego repetías. Ese looping inflaba el valor total bloqueado y cuando hubo bronca, todo se desinfló rápido. La pérdida neta real probablemente sea solo una fracción de lo que parece, aunque es difícil de saber con exactitud por el enredo de estas estrategias.

Estas movidas de leverage salieron de un mercado donde ya no daba para mucho el yield. Para abril, Aave apenas pagaba 2.61% anual por USDC, menos que lo que da un banco tradicional. La razón por la que muchos usaban DeFi, que era sacar más lana, ya se está esfumando. Así que la banda se metió a apalancarse para sacar más ganancia, y eso hizo que cuando llegó la bronca con rsETH, doliera tanto. Según DefiLlama, la cantidad de rsETH en Aave creció un buen en las semanas antes del ataque, hasta casi 580,000 tokens — como $1.3 mil millones— lo que explica por qué el desmadre fue tan fuerte.

Y bueno, no es la primera vez que a DeFi le pasa esto.

Cada vez que hay un hack salen con el “DeFi se murió” porque los golpes se ven rápido, pero recuperarse lleva tiempo y no es tan dramático. Crypto ha pasado por cosas peores: la caída de Terra que hizo que la banda perdiera billete, hacks de Wormhole y Ronin que se llevaron casi mil millones, y hasta Multichain se vino abajo.

Un trader anónimo escribió en X (antes Twitter): “DeFi no murió con Terra ni cuando se robaron el billete de Wormhole y Ronin ni con Multichain”.

Más recientemente, Bybit sufrió el “hack más grande registrado” en 2025 con pérdidas de $1.5 mil millones, y aún así sigue funcionando, los usuarios sacaron su lana, repusieron la reserva y sigue moviendo miles de millones cada día.

La neta, el golpe fue fuerte, pero no tan mortal. 0xNGMI, el fundador de DefiLlama, dijo que Aave tiene recursos y puede meter préstamos para cubrir el daño, y aunque es un jalón chido, lo peor es cómo esto va a afectar la confianza y las primas de riesgo que le ponen a DeFi.

La banda que deja su lana en estos sistemas ahora va a querer más recompensas, porque ya saben que no solo hay riesgo en el código, sino también en la infraestructura. Pero esto no significa que todo se vaya a caer. Parte de ese dinero va a regresar, como pasó antes cuando se rumoreó otro hack en Aave. Sacar y meter el dinero luego es una estrategia sabrosa que cuesta poco y puede dar mucho.

Además, no todo el capital se está yendo de DeFi, más bien se está moviendo. Por ejemplo, Spark, que en enero dejó de manejar rsETH y otros tokens que casi nadie usaba, perdió algo de negocio con eso mientras Aave lo agarraba. Pero ahora Spark tiene suficiente ETH para retirar mientras Aave anda jalando poca lana en varios mercados. El fin de semana pasado, Spark logró subir su TVL de $1.8 mil millones a $2.9 mil millones, una muestra clara que la lana se está rotando.

Lo que sí está claro y que algunos desarolladores notaron tras el hack de Kelp, no es que DeFi fracasó, sino que se está quedando medio tímido. Si la gente tiene que aguantar riesgos de infraestructura, bugs en contratos y problemas de gobernanza por rendimientos bajos, ya no se ve tan atractivo. Por eso Kelp no es el fin de DeFi, sino un llamado a la banda para que arme sistemas más seguros y que sigan siendo útiles para la banda en el mundo real.