El ataque a KelpDAO provocó una crisis sistémica en el protocolo Aave

Una vulnerabilidad crítica en la infraestructura del puente del protocolo KelpDAO ha provocado una de las crisis de liquidez más importantes de la historia de las finanzas descentralizadas (DeFi). El atacante aprovechó una falla para generar 116 500 tokens rsETH falsos, lo que representa aproximadamente el 18 % del suministro total.

Estos activos sin respaldo, con un valor de mercado de 292 millones de dólares, se depositaron posteriormente en el protocolo Aave como garantía. Esto permitió al atacante acceder a activos reales en forma de ETH, wETH y stablecoins, que fueron inmediatamente retirados del sistema.

La simple lógica de «tokens falsos por dinero real» desencadenó una reacción en cadena inmediata. Se produjo una «corrida bancaria» masiva, ya que los inversores se apresuraron a rescatar sus fondos antes de que el sistema se quedara sin efectivo disponible.

Los principales actores institucionales, entre ellos la bolsa MEXC y Justin Sun, comenzaron a retirar sus activos presa del pánico. Esto provocó una salida de liquidez de Aave que superó los 6000 millones de dólares en un solo día.

Esta rápida retirada hizo que la tasa de utilización de los fondos principales —ETH, USDT y USDC— se disparara hasta un crítico 100 %. En ese momento, el sistema quedó prácticamente bloqueado y los usuarios habituales perdieron la capacidad de retirar sus depósitos.

En un intento por acceder al menos a una parte de sus activos, los usuarios recurrieron en masa a una costosa solución de emergencia. Comenzaron a pedir prestado su propio dinero a cambio de sus depósitos congelados solo para obtener algún tipo de efectivo líquido.

Este fenómeno provocó un aumento anómalo de 300 millones de dólares en el volumen de préstamos. Los analistas señalan que esto no fue una señal de una demanda de crédito saludable, sino un claro indicador de una crisis en la que los usuarios están, en esencia, pagando intereses para acceder a sus propios ahorros.

Debido a los límites de préstamo sobre valor (LTV) fijados en aproximadamente el 75 %, los usuarios solo pudieron pedir prestada una parte del valor de sus activos. En esta desesperada búsqueda de liquidez, tuvieron que aceptar pérdidas inmediatas que oscilaban entre el 10 % y el 25 %.

La parálisis sistémica se extendió gradualmente a otros mercados. La liquidez se agotó en los fondos de stablecoins como DAI, GHO y USDe, que dejaron de estar disponibles por completo en diversos mercados DeFi.

Aunque los contratos inteligentes de Aave no se vieron comprometidos directamente, los efectos secundarios del ataque a KelpDAO fueron devastadores. Aave respondió congelando inmediatamente los mercados de rsETH en las versiones V3 y V4 para evitar una mayor explotación del sistema.

Todo el incidente sigue siendo un recordatorio de los riesgos asociados a la interdependencia de los protocolos DeFi. Un fallo en un solo eslabón puede paralizar todo un ecosistema en cuestión de horas, obligando a los usuarios a pagar un precio extremadamente alto para rescatar su propio capital.