Informe Completo del Incidente de KelpDAO: ¿Por Qué Aave, que No Fue Comprometido, Cayó en Crisis?

• Un ataque a KelpDAO llevó casi $2.93 mil millones en rsETH a Aave V3, desencadenando una crisis de liquidez.
• Aunque no comprometió el código de Aave, el evento mostró la vulnerabilidad de aceptar colaterales externos.
• rsETH falló económicamente, lo que resultó en una posible exposición de incumplimiento de hasta $200 millones.
• La retirada rápida de fondos demostró cómo una falla externa puede causar un efecto dominó en todo DeFi.
• DeFi debe revisar sus enfoques hacia la seguridad de los colaterales complejos y las estrategias de gestión de riesgos.

WEEX Crypto News, 2026-04-21 15:25:06

Redefinición del Riesgo en DeFi Post-Incidente

El incidente del 18 de abril de 2026 donde Aave enfrentó una crisis de liquidez provocada por un ataque en el puente de rsETH de KelpDAO, ilustra un cambio crucial en la gestión del riesgo dentro de DeFi. rsETH, un token derivado confiable, falló en reflejar su inaudito estado financiero en los sistemas de préstamo, llevando a una crisis que impactó directamente su solvencia.

El colapso de rsETH, que se usó como colateral en Aave V3 para asegurar préstamos en WETH, reflejó una conmoción extendida más allá de vulnerabilidades de contrato. La dependencia de Aave en componentes externos, como puentes cruzados y sistemas de recollateralización, generó un riesgo oculto previamente subestimado.

Camino del Ataque: Vulnerabilidades de Puentes

El ataque utilizó una debilidad en el mecanismo del puente cruzado de KelpDAO para retirar rsETH por valor de aproximadamente $2.93 mil millones. Estrategia del atacante: depositar rsETH en Aave V3, pedir prestado WETH al máximo contra este colateral, y liquidar valores mientras el colateral retenido fracasaba.

KelpDAO rápidamente congeló los contratos rsETH, y Aave pausó sus mercados rsETH, pero el daño ya estaba hecho: el colateral no era económicamente líquido, y los préstamos no podían ser recuperados.

Crisis de Liquidez: Las Consecuencias

La congelación de rsETH deshizo el mecanismo de Aave para liquidar posiciones en default. Aave enfrentó una tasa de utilidad del pool de ETH del 100%, con falta de liquidez inmediata. Esto aceleró retiros masivos, retirándose más de $5.4 mil millones de Aave en cuestión de horas.

Uno de los resultados irónicos fue el aumento del APY para depósitos en stablecoins en un entorno de crisis: un claro signo de alarma en el mercado financiero.

Lecciones de Gestión del Riesgo en Cadena

Este incidente subraya que las plataformas de préstamo como Aave no operan en una burbuja. Aceptar rsETH conlleva riesgos inherentes de elementos colaterales externos, como la integridad de los puentes y sistemas de recollateralización. Las estrategias de gestión deben evolucionar para incluir estos elementos más allá de la simple dimensión de precios.

Perspectivas Futuras para Aave y DeFi

Tras el incidente, el equipo de Aave reafirmó la funcionalidad normal de sus pools de liquidez, sin embargo, los verdaderos desafíos están por venir: manejar la deuda incobrable, y revisar estrategias de listados de activos.

Los cambios pueden incluir parámetros de onboarding más conservadores, un marco para cuantificar riesgos de puentes y recollateralización, y enfoque en la concentración de colaterales. Para los usuarios, esto significa ser conscientes de los riesgos al usar tokens complejos como colaterales.

Preguntas Frecuentes

¿Qué provocó la crisis de liquidez en Aave?

La crisis fue el resultado de un ataque en el puente rsETH de KelpDAO, donde grandes cantidades de rsETH se usaron como colateral para pedir prestado WETH en Aave.

¿Por qué Aave no estaba directamente comprometido?

El incidente no involucró vulnerabilidades en el código de Aave; fue un colapso del valor colateral rsETH externo.

¿Cómo afectó el ataque al mercado DeFi en general?

Demostró la capacidad de un fallo externo para causar un efecto dominó de riesgos a través de todo el ecosistema DeFi, precipitando retiros masivos y desafíos de liquidez.

¿Qué medidas tomará Aave para prevenir futuros incidentes similares?

Aave revisará sus parámetros de aceptación de colaterales, enfocar en limitar riesgos de concentración, y desarrollar un marco de cuantificación de riesgos para puentes y recollateralización.

¿Cuál es la lección clave sobre el rendimiento en DeFi?

El rendimiento en DeFi siempre tiene un precio en términos de riesgo. Los riesgos, a menudo subestimados, cobran protagonismo durante eventos de crisis sistémica.