#rsETH攻擊事件後續進展

El 18 de abril de 2026, se produjo un gran incidente de seguridad en el token de recolocación de liquidez rsETH bajo Kelp DAO, lo que posteriormente desencadenó una grave crisis de incumplimiento sistémico en la historia de DeFi. A continuación, las últimas novedades hasta el 26 de abril de 2026:
Núcleo del incidente y estado actual
Magnitud de la pérdida: Los hackers aprovecharon una vulnerabilidad en la configuración de firma única ( del puente entre cadenas LayerZero DVN ), falsificando instrucciones y acuñando 116,500 rsETH (aproximadamente 292 millones de dólares).
Flujo de fondos: Los hackers depositaron estos rsETH "vacíos" sin respaldo en protocolos de préstamo como Aave V3 como garantía, prestando activos reales por valor de aproximadamente 190 millones de dólares (como wETH), lo que provocó que Aave tuviera incumplimientos por aproximadamente 177 a 200 millones de dólares.
Medidas actuales: Los contratos relacionados con rsETH permanecen en estado de congelación en la red principal de Ethereum y en varias L2 (como Arbitrum, Base, Mantle). Aave ha suspendido temporalmente el mercado de rsETH para evitar mayores pérdidas.

Progresos en rescate y compensación: Mecanismo DeFi United
Para reparar el respaldo de activos de rsETH, varias partes han iniciado acciones conjuntas:
Creación del mecanismo DeFi United: liderado por Aave, en colaboración con varias plataformas para rescatar, con el objetivo de cubrir aproximadamente 258 millones de dólares en brecha.
Compromiso de fondos: Hasta el 24 de abril, el mecanismo ha recibido compromisos de intención por aproximadamente 101 millones de dólares, y algunas plataformas ya están en la fase de votación DAO.
Activación del fondo de recuperación: Según informes recientes, Aave activó el 26 de abril un fondo de recuperación destinado a restaurar el respaldo total de activos de rsETH.

Rutas potenciales de resolución (en discusión)
Analistas (como 0xngmi, fundador de DefiLlama) han propuesto tres principales caminos de reparación, aún sin decisión final:
Opción 1: Reducción total: todos los poseedores de rsETH compartan las pérdidas, enfrentando una depreciación estimada del 18.5%.
Opción 2: Abandonar la solución L2: solo asegurar rsETH en la red principal de Ethereum, dejando que los poseedores en L2 asuman las pérdidas (esto podría colapsar el ecosistema L2).
Opción 3: Compensación por instantánea: solo compensar a los "poseedores reales" antes del ataque, pero es extremadamente difícil de implementar en una estructura de pools DeFi.

Seguimiento de responsabilidades y investigación técnica
Identidad del hacker: El informe preliminar del incidente de LayerZero determina que los atacantes son un subgrupo de Lazarus Group, organización de hackers norcoreana, llamado TraderTraitor.
Vulnerabilidad técnica: No se trata de un error en el código del contrato, sino de que Kelp DAO configuró un "nodo de verificación único" demasiado vulnerable. Los hackers realizaron un ataque DDoS para paralizar los nodos RPC normales, forzando al sistema a cambiar a nodos controlados por los hackers para leer datos falsificados.

Si posee activos afectados, se recomienda seguir:
La comunidad oficial de Kelp DAO para obtener información precisa sobre el momento del snapshot y los detalles de la compensación.
El foro de gobernanza de Aave para conocer los resultados de las votaciones sobre el progreso de la financiación de "DeFi United".
$ETH $BTC $DOGE