Aave restaura los préstamos de WETH tras el exploit de Kelp DAO y avanza en la recuperación de rsETH

El protocolo de finanzas descentralizadas (DeFi) Aave ha restaurado los ratios préstamo-valor (LTV) para Wrapped Ether (WETH) a sus niveles previos al incidente en todas las cadenas afectadas, permitiendo a los usuarios volver a pedir prestado contra este activo. Esta medida forma parte de la Fase II del plan de recuperación técnica del token rsETH de Kelp DAO, tras un exploit ocurrido en abril que generó una deuda incobrable de aproximadamente 195 millones de dólares en Aave. Paralelamente, el valor total bloqueado (TVL) en Aave ha caído más de 8.000 millones de dólares desde el incidente, mientras Kelp DAO anuncia el cese de puentes de rsETH en varias redes.

Aave restaura los préstamos de WETH tras el exploit

Stani Kulechov, fundador de Aave, confirmó el domingo a través de una publicación en X que los ratios LTV para WETH se han restablecido a niveles previos al incidente. La restauración afecta a todas las redes donde opera Aave V3: Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle y Linea.

Esta acción representa el paso final de la «Fase II» del plan de recuperación técnica de rsETH. Las fases anteriores incluyeron la restauración del respaldo de rsETH utilizando el Ether congelado tras el exploit y los tokens donados por la coalición DeFi United, así como la habilitación de retiros de rsETH.

«Los usuarios ahora pueden pedir prestado contra WETH nuevamente en Aave, incluso a través de swaps de colateral y deuda», declaró Kulechov.

La decisión se basa en una propuesta de gobernanza aprobada el sábado, que argumentaba que, dado el progreso demostrado en la recuperación, el congelamiento podía eliminarse «sin comprometer la protección del usuario».

El origen del incidente

El exploit ocurrió el 18 de abril, cuando hackers —presuntamente vinculados a actores estatales de Corea del Norte— robaron 116.500 tokens Kelp DAO Restaked Ether (rsETH) a través del puente impulsado por LayerZero de Kelp DAO. Los atacantes utilizaron esos tokens como colateral en Aave V3 para tomar prestado WETH, generando aproximadamente 195 millones de dólares en deuda incobrable para el protocolo.

Como medida de seguridad inicial, Aave congeló temporalmente los préstamos de WETH, rsETH y wrsETH para proteger a los usuarios, mientras se implementaba un plan técnico de recuperación de rsETH en fases.

El valor total bloqueado (TVL) de Aave cae tras el incidente

El TVL de Aave cayó de 23.500 millones de dólares en marzo a aproximadamente 14.800 millones de dólares el lunes, según datos de DefiLlama, lo que representa una caída de más de 8.000 millones de dólares.

Tom Wan, jefe de datos de Entropy Advisors —firma que colabora con el Arbitrum DAO—, proporcionó datos específicos sobre el impacto desde el hackeo. Los depósitos de wstETH (wrapped stETH) cayeron 1.200 millones de dólares, mientras que los depósitos de weETH (wrapped eETH) disminuyeron 1.760 millones de dólares.

Sin embargo, Wan señaló indicadores positivos. La tasa de préstamo anualizada (borrow APY) para Ether ha caído al 1,9%, la utilización de Ether ha vuelto a estar por debajo del 90% y hay más liquidez de Ether no utilizada en el sistema.

«Con los loops de wstETH/weETH a ETH ahora rentables, la pregunta es si la demanda de loops de ETH regresa o si el capital se mantiene al margen o fluye hacia Spark/Morpho», comentó Wan.

Kelp DAO continúa su recuperación y cierra puentes en redes específicas

El domingo, Kelp DAO informó que está consolidando sus redes compatibles para garantizar los más altos estándares de seguridad para rsETH. Como parte de este proceso, la plataforma está desactivando puentes de rsETH en las redes Optimism, HyperEVM, Unichain, Avalanche y MegaETH.

La fecha límite para realizar operaciones en estas redes es el 15 de junio. Después de esa fecha, la recuperación de fondos costará 100 USDC por dirección.

Esta medida se suma a acciones previas de Kelp DAO, que incluyeron la migración de rsETH a la plataforma de oráculos Chainlink y la continuación de críticas a la infraestructura de puentes de LayerZero, su proveedor anterior.

El incidente ha generado un intenso debate en la comunidad DeFi sobre la seguridad de los puentes entre cadenas y la necesidad de mecanismos de protección más robustos para los protocolos de préstamos descentralizados.