¡Alerta máxima en 2026! Kelp DAO pierde 292 millones y Ether atrapado en ¡20 cadenas diferentes!

¿Te imaginas que alguien se chinga casi una quinta parte de una moneda súper poderosa? Pues eso pasó con un puente súper importante que maneja rsETH, un token restakeado de Ethereum, y el desmadre en DeFi no para de crecer más rápido que los intentos de Kelp DAO para frenar el cotorreo.

Un hacker se metió y se aventó a robarse 116,500 rsETH del puente que usa LayerZero, valuados en casi $292 millones de dólares. Eso es como el 18% de todo el rsETH que anda dando vueltas, según CoinGecko.

Para los que no están clavados en el chisme crypto, LayerZero es como el carnal que hace que las diferentes blockchains se pasen la voz sin chismes falsos; y Kelp DAO agarra el ETH de la banda, lo mete a EigenLayer para ganar extra sin perder lo original, y te da a cambio rsETH para que puedas moverlo chido en varios lados.

El puente que vaciaron tenía la reserva que respalda las versiones envueltas de rsETH en más de 20 blockchains, casi como si fuera la chequera principal de todos.

El ladronazo le hizo trampa a LayerZero, creyendo que una instrucción legítima venía de otra red, lo que hizo que el puente de Kelp soltara toda la lana directo a su cartera.

Kelp no anduvo con juegos y, casi 46 minutos después, congeló todo para que no se rascara más lana. Luego trataron de aventar otra jugada para robarse otros 40,000 rsETH, pero ya ni con esas porque les rebotó todo.

El rsETH anda pululando en más de 20 redes, desde Base, Arbitrum, hasta Mantle y Scroll, y LayerZero es el encargado de que se mueva sin broncas.

Con la reserva ya pelona, la banda que tiene rsETH en otras redes se tuvo que poner las pilas, porque ahora se preguntan si sus tokens tienen algo real detrás. Esto puede causar que todos quieran sacar su feria al mismo tiempo, lo cual metería en broncas a Kelp para cumplir con los pagos.

La lista de afectados crece y no acaba: Aave congeló sus mercados de rsETH porque quiere evitar un desmadre mayor y su fundador aclaró que no fue culpa de sus contratos. SparkLend y Fluid también frenaron.

AAVE bajó como 10% porque el mercado ya se está asustando con posibles deudas chuecas.

Lido Finance pausó los depósitos en su producto earnETH, que está expuesto a rsETH, pero aseguró que stETH y wstETH están fuera de riesgos y que su sistema de staking no tiene nada que ver con este lío.

Ethena también puso pausa a sus puentes de LayerZero en la red principal de Ethereum para evitar riesgos, aunque asegura que no tiene rsETH y que está bien respaldada.

Kelp, que es parte de KernelDAO, salió del clóset y reconoció el hack casi tres horas después del golpe, diciendo que están viendo qué pedo con LayerZero, Unichain, sus auditores y expertos externos, pero no han soltado cómo se brincaron la seguridad del puente.

Ahora todos están mirando si rsETH va a aguantar este fin de semana, dependiendo de cuántos intenten canjearlo por ETH real y si Kelp logra jalar algo de la lana robada antes de que se pierda la pista.

Este hack llega en una mala racha para DeFi, porque apenas el 1 de abril otro protocolo llamado Drift, en Solana, perdió $285 millones en un ataque ligado a hackers de Corea del Norte, y otros tienen problemas también, como CoW Swap, Zerion, Rhea Finance y Silo Finance.

El robo de Kelp con sus $292 millones ya se lleva el premio mayor del año como el hack más gacho en DeFi, aventajando a Drift por unos cuantos millones. ¡Qué México nos agarre confesados!