¿Qué es el ataque de KelpDAO? Lo que significa para los usuarios de Aave en 2026
RESUMEN
- El 18 de abril de 2026, el protocolo de restaking líquido KelpDAO sufrió un exploit de $292 millones en rsETH
- El ataque se dirigió a una vulnerabilidad de verificación de puente entre cadenas, no a un error en un contrato inteligente central.
- Alrededor del 18% de la oferta circulante de rsETH se comprometió durante el exploit.
- Aave no fue hackeado, pero congeló su mercado de rsETH para prevenir la contagión de deudas malas.
- Más de $13 mil millones salieron de los protocolos DeFi en 48 horas después del incidente.
- Los usuarios que tienen activos que no son rsETH en Aave aún pueden retirar normalmente.
- Los usuarios que depositaron colateral en rsETH actualmente enfrentan restricciones.
- El exploit resalta los riesgos continuos en puentes entre cadenas y protocolos de restaking.
- La mejor práctica ahora: evitar interactuar con rsETH hasta que se finalicen las decisiones de recuperación de gobernanza.
¿Qué sucedió con KelpDAO? ¿Está Aave seguro después del exploit de $292 millones en rsETH (actualización de 2026)?
El 18 de abril de 2026, el protocolo de restaking líquido KelpDAO sufrió uno de los mayores exploits de DeFi del año. Los atacantes drenaron alrededor de 116,500 rsETH (~$292 millones) a través de una vulnerabilidad en el puente entre cadenas, provocando congelaciones en el mercado de múltiples protocolos de préstamo, incluyendo Aave.
Dentro de 48 horas:
- más de $13 mil millones salieron de los protocolos DeFi
- la liquidez de rsETH colapsó
- los mercados de préstamos se congelaron en varias plataformas
- Aave pausó sus mercados de rsETH para contener el riesgo sistémico
Esto es lo que realmente sucedió — y si tus fondos en Aave siguen seguros hoy.
¿Qué sucedió exactamente en el exploit de KelpDAO?
Primero: ¿Qué es KelpDAO?
KelpDAO es un protocolo de restaking líquido en Ethereum.
Permite a los usuarios:
- apostar ETH
- restake a través de EigenLayer
- recibir rsETH, un token líquido que representa esos depósitos
- reutilizar rsETH como colateral en DeFi
Esto hizo que rsETH estuviera ampliamente integrado en plataformas de préstamos como Aave.
¿Cómo ocurrió el ataque?
El exploit apuntó a la configuración de verificación de puente entre cadenas impulsada por LayerZero de KelpDAO.
Específicamente:
- los atacantes falsificaron un mensaje de verificación entre cadenas
- el puente liberó 116,500 rsETH
- aproximadamente 18% de la oferta circulante se volvió no respaldada instantáneamente
Detalle importante:
Esto no fue un error de contrato inteligente.
En cambio, fue una falla de confianza en la configuración del puente, que es cada vez más común en los exploits de infraestructura entre cadenas.
¿Por qué afectó a Aave?
Porque rsETH fue aceptado como colateral dentro de Aave.
Atacantes:
- depositaron rsETH robado
- pidieron prestados activos reales como WETH
- crearon grandes cantidades de riesgo de deuda mala dentro de los fondos de préstamo
Como resultado: Aave congeló los mercados de rsETH en las versiones V3 y V4 para detener la propagación de contagio.
¿Cómo ha respondido Aave al ataque de KelpDAO?
La respuesta de Aave fue rápida y defensiva, no reactiva a un hackeo directo del protocolo.
En cuestión de horas:
- los mercados de rsETH fueron congelados
- el préstamo contra rsETH se detuvo
- la exposición al riesgo fue aislada
- la gobernanza comenzó a evaluar mecanismos de recuperación de déficit
Lo más importante:
Aave en sí no fue hackeado.
La congelación fue una medida de contención provocada por la inestabilidad colateral.
Según los informes de gobernanza:
el atacante utilizó rsETH robado como colateral en múltiples cadenas, forzando controles de riesgo de emergencia en los mercados de préstamos.
¿Es seguro usar Aave en este momento después del hackeo de KelpDAO?
Esta es la pregunta que la mayoría de los usuarios están buscando.
Aquí está la respuesta real.
Si posees activos que no son rsETH en Aave
Tus fondos permanecen accesibles.
Ejemplos:
- ETH
- USDC
- WBTC
- stablecoins
- otro colateral soportado
Estos mercados continúan funcionando normalmente.
La congelación se aplica solo al mercado de rsETH.
Si depositaste rsETH en Aave
La situación es diferente.
Actualmente:
- los mercados de rsETH permanecen en pausa.
- los retiros pueden estar restringidos
- los pasos de recuperación de gobernanza aún están en curso
Aún no hay un cronograma confirmado para la reapertura completa.
Conclusión para los usuarios
Versión corta: Los contratos de Aave no fueron comprometidos.
El riesgo provino de la exposición colateral, no de la seguridad del protocolo.
Esta distinción es importante.
¿Por qué el exploit de KelpDAO provocó salidas tan grandes de DeFi?
Porque los protocolos de préstamos DeFi están interconectados.
Cuando un activo colateral se rompe:
el impacto se extiende a través de múltiples plataformas.
Después del exploit:
- más de $13B en TVL salió de DeFi
- al menos nueve protocolos congelaron mercados
- Aave solo vio miles de millones retirados durante la desapalancamiento por pánico
Este es un ejemplo clásico de riesgo de contagio entre protocolos.
¿Qué es rsETH y por qué es importante?
rsETH es un token de restaking líquido
Representa:
ETH apostado + exposición a rendimiento de restaking de EigenLayer
Los usuarios típicamente:
apostar ETH
reciben rsETH
reutilizan rsETH en DeFi
La explotación rompió temporalmente la confianza en la estructura de respaldo del token.
Por eso la liquidez colapsó tan rápidamente.
¿Qué significa el ataque de KelpDAO para la seguridad de DeFi en 2026?
Esta explotación destaca tres riesgos estructurales principales:
Los puentes entre cadenas siguen siendo la capa más débil
La mayoría de las principales explotaciones de DeFi aún provienen de:
la lógica del puente
suposiciones del oráculo
capas de verificación
—no de contratos inteligentes centrales.
Los protocolos de restaking añaden un riesgo de complejidad adicional
El restaking introduce:
capas de confianza adicionales
capas de enrutamiento adicionales
dependencias adicionales de validadores
Cada capa aumenta la superficie de ataque.
Las cascadas colaterales son el verdadero peligro
Incluso si un protocolo de préstamos es seguro:
el colateral malo aún puede generar pérdidas.
Eso es exactamente lo que ocurrió aquí.
Preguntas frecuentes sobre la explotación de KelpDAO y la seguridad de Aave
¿Por qué vendió una ballena AAVE con una gran pérdida después de la explotación?
Las grandes explotaciones en DeFi a menudo provocan un desendeudamiento por pánico.
Se informó que una ballena salió de una gran posición en AAVE después del ataque, probablemente reaccionando al riesgo de liquidez y a la incertidumbre del mercado en lugar de a un compromiso directo del protocolo.
Estos movimientos son comunes durante eventos de estrés sistémico en DeFi.
¿Puedo retirar fondos de Aave ahora mismo?
Sí, a menos que su colateral sea rsETH.
Todos los demás activos soportados siguen siendo retirables.
¿Fue hackeado Aave?
No.
Aave congeló los mercados de rsETH como una acción defensiva de gestión de riesgos.
Los contratos de préstamos en sí no fueron explotados.
¿Es rsETH aún utilizable después de la explotación?
Actualmente:
la liquidez sigue interrumpida
los mercados permanecen parcialmente congelados
los planes de recuperación aún se están desarrollando
Los usuarios deben monitorear las actualizaciones oficiales antes de interactuar nuevamente con rsETH.
¿Deberías seguir usando Aave después del exploit de KelpDAO?
Para la mayoría de los usuarios:
sí.
El evento demuestra algo importante:
Los controles de emergencia de Aave funcionaron exactamente como se diseñaron.
En lugar de colapsar:
el protocolo aisló la exposición al riesgo en cuestión de horas.
Eso es exactamente lo que un sistema de préstamos resiliente debería hacer.
Acerca de WEEX
Fundada en 2018, WEEX se ha desarrollado en un intercambio de criptomonedas global con más de 6.2 millones de usuarios en más de 150 países. La plataforma enfatiza la seguridad, la liquidez y la usabilidad, proporcionando más de 1,200 pares de comercio al contado y ofreciendo hasta 400x de apalancamiento en el comercio de futuros de criptomonedas. Además de los mercados tradicionales de al contado y derivados, WEEX se está expandiendo rápidamente en la era de la IA — entregando noticias de IA en tiempo real, empoderando a los usuarios con herramientas de comercio de IA y explorando modelos innovadores de comercio para ganar que hacen que el comercio inteligente sea más accesible para todos. Su Fondo de Protección de 1,000 BTC refuerza aún más la seguridad y transparencia de los activos, mientras que características como el comercio de copia y herramientas de comercio avanzadas permiten a los usuarios seguir a traders profesionales y experimentar un viaje de comercio más eficiente e inteligente.
Sigue a WEEX en redes sociales
X: @WEEX_Official
Instagram: @WEEX Exchange
Tiktok: @weex_global
Youtube: @WEEX_Official
Discord: Comunidad WEEX
Telegram: Grupo WeexGlobal
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
También te puede interesar

La ola de oro del re-staking de liquidez se desvanece, la crisis de márgenes obliga a los cinco principales protocolos a transformarse colectivamente

Reducción del 20% en los costos operativos tras el lanzamiento de GPT-5.6

Infinity, la infraestructura de IA, obtiene 15 millones de dólares en financiamiento, alcanzando una valoración de 100 millones de dólares

Kernel lanza su mainnet y construye un ecosistema de restaking de primer nivel en BNB Chain

Actualización NU7 de Zcash: 3 cosas que los holders de ZEC deben saber antes de 05/11

28/10: La Fed, los resultados de las grandes tecnológicas y qué observar en Bitcoin, las acciones y el oro

Seguridad de los exchanges de criptomonedas en 2026: cómo verificar las reservas y el Fondo de Protección de WEEX

Tesla entregó más autos de lo esperado. ¿Eso significa que ganó más dinero?

Acciones tokenizadas vs. ETF de acciones: ¿cuál es la diferencia?

¿Por qué cayó la acción de SpaceX 34% desde su máximo? Resultados del 3T y riesgos de desbloqueo de acciones

¿Qué espera ahora el mercado de los resultados del tercer trimestre de Tesla?

Novedades en WEEX: TradFi, Mini App de Telegram y seguridad con passkeys
Desde acceder a los mercados TradFi hasta descubrir pares de trading, verificar la actividad de la cuenta y gestionar activos, estas actualizaciones reflejan una dirección más amplia: lograr que las distintas partes del trading funcionen juntas de forma más natural.

Chips, IA y Bitcoin: cómo leer el apetito por el riesgo entre mercados tras una semana volátil

Próxima reunión del FOMC 2026: 28/10, hora de decisión de la Fed y calendario

Reseña de WEEX 2026: comisiones, seguridad y funciones de trading

Conceptos básicos de seguridad cripto: cómo proteger tus activos en wallets y exchanges

Previa del IPC de septiembre: ¿La inflación subyacente de 0,3% sacudirá a Bitcoin y las apuestas sobre las tasas de la Fed?

Tesla, Alphabet, SanDisk, Intel: las cifras clave que debes seguir esta temporada de resultados

TOKEN2049 Singapur 2026: WEEX destaca el trading con IA y la expansión de TradFi en TOKEN2049 Singapur 2026

Las acciones tokenizadas alcanzan un récord de trading de $15.600 M en 2026: 5 conclusiones clave tras TOKEN2049

Avance de resultados del 3T de 2026: por qué los buenos resultados quizá no impulsen las acciones y cómo predecir sus movimientos con WEEX

TOKEN2049 Singapur 2026: cómo WEEX impulsa el trading con IA, TradFi y los mercados multiactivo
Explora las principales tendencias de TOKEN2049 Singapur 2026 en trading con IA, tokenización y TradFi, y cómo WEEX desarrolla su ecosistema de trading multiactivo.

Bitcoin ante la decisión de la Fed de octubre: niveles clave y señales del mercado a tener en cuenta

Bitcoin cae por debajo de $84K antes de las actas del FOMC: análisis del precio de BTC y qué deben observar los traders de criptomonedas esta noche

Reseña de WEEX 2026: ¿Es WEEX un buen exchange de criptomonedas? Seguridad, comisiones y mercados 2.700+ explicados
¿Es WEEX un buen exchange en 2026? Esta reseña de WEEX analiza las comisiones, la seguridad, el apalancamiento de hasta 400x y los mercados operables 2.700+: una evaluación honesta de la plataforma basada en datos verificados.

Resumen de WEEX AI Wars II, ronda 4: los humanos dominaron la tabla de posiciones. ¿Cómo empató la IA la guerra?
Los humanos arrasaron con el Top 10 de la ronda 4 y obtuvieron rendimientos de hasta 1.384,15%, pero el Equipo IA ganó por segunda ronda consecutiva. WEEX AI Wars II ahora está empatado 2:2, y todo se decidirá en una batalla final en la que solo puede haber un ganador.

Guía de ETF de semiconductores long 2x sobre una sola acción: INTW, MUU y MVLL
INTW, MUU y MVLL son ETF apalancados sobre una sola acción vinculados a Intel, Micron Technology y Marvell Technology. Buscan ofrecer aproximadamente 2x el rendimiento positivo diario de la acción correspondiente, por lo que son instrumentos de alto riesgo para el corto plazo, no ETF de semiconductores tradicionales para mantener a largo plazo.

Guía de ETF de energía y metales industriales: USO, UNG, URA y COPX
USO, UNG, URA y COPX están relacionados con la energía o los metales industriales, pero sus estructuras son muy diferentes. USO y UNG utilizan principalmente contratos de futuros, mientras que URA y COPX mantienen sobre todo acciones de empresas relacionadas; por eso, sus riesgos pueden provenir de fuentes muy distintas.

Guía de ETF de metales preciosos: ¿Cuáles son las diferencias entre IAU, SLV, PPLT y PALL?
IAU, SLV, PPLT y PALL son ETF de metales preciosos, pero siguen metales distintos y responden a diferentes factores que impulsan sus precios. El oro está más ligado a la demanda de refugio y monetaria; la plata combina la demanda de metal precioso e industrial, mientras que el platino y el paladio dependen más de los ciclos automotrices e industriales.

SPY, QQQ y TQQQ: tres ETF de acciones, tres lógicas de inversión diferentes
SPY, QQQ y TQQQ pueden parecer similares porque todos son ETF de acciones, pero cumplen propósitos muy diferentes. SPY se usa habitualmente para obtener exposición amplia a empresas de gran capitalización; QQQ se enfoca más en acciones de tecnología y crecimiento, mientras que TQQQ es una herramienta de trading apalancada, con volatilidad amplificada y mayor riesgo.





