El hacker de Kelp DAO mueve 175M en ETH tras el robo del puente rsETH; Arbitrum congela 71M
El hacker de Kelp DAO utilizó un exploit en un puente potenciado por LayerZero para robar 116.500 rsETH (aprox. $292M, ~18% de la oferta en circulación). Tras pausar contratos clave, el atacante depositó el rsETH robado como colateral en Aave V3 y pidió prestado alrededor de $196M en WETH, aumentando de inmediato el riesgo de deuda incobrable en Aave.
El Consejo de Seguridad de Arbitrum congeló entonces 30.766 ETH (~$71M) en una billetera intermedia controlada por gobernanza. Sin embargo, el monitoreo on-chain (Arkham) muestra que el hacker de Kelp DAO siguió moviendo fondos. En pocas horas, el atacante supuestamente transfirió todo ~75.701 ETH (unos $175M) a la mainnet de Ethereum y comenzó a lavar, con la congelación cubriendo menos del 30% del ETH robado.
El impacto en el mercado fue rápido: Aave registró un flujo de salida de depósitos reportado de $8.45B y el token AAVE cayó cerca del 20%. rsETH también retrocedió desde un pico de más de $2B hasta aproximadamente $1.3B tras un intento de recuperación fallido, consistente con liquidaciones forzadas.
El problema más amplio sigue sin resolverse: LayerZero señaló un diseño de “verificador único” (DVN 1-de-1) como riesgo de fallo del puente, mientras que Kelp DAO argumentó que la configuración coincidía con los valores por defecto documentados de LayerZero y que la pila de validadores comprometida era infraestructura de LayerZero.
Para los traders, el riesgo clave es que el rápido movimiento de fondos del hacker y la cobertura parcial de la congelación pueden intensificar el comportamiento de aversión al riesgo alrededor del colateral entre protocolos, especialmente para activos vinculados al restaking como rsETH.
Bearish
La secuencia del ataque es relevante para los operadores porque el rsETH robado se convirtió inmediatamente en apalancamiento de préstamo en Aave V3 (rsETH como colateral → préstamo en WETH), amenazando directamente la percepción de solvencia y provocando retiradas de depósitos. A pesar de que Arbitrum congeló 30.766 ETH, el hacker de Kelp DAO todavía movió ~75.701 ETH a la mainnet de Ethereum, lo que indica una contención incompleta y aumenta la probabilidad de nuevas cascadas de liquidación (como se ha visto en la debilidad del precio de AAVE y la caída de la capitalización de mercado de rsETH). A corto plazo, esto eleva las primas por riesgo de liquidación y riesgo de contraparte para colaterales vinculados a restaking y bridges. A largo plazo, la disputa no resuelta entre LayerZero y Kelp DAO sobre la responsabilidad mantiene la incertidumbre sobre el riesgo de gobernanza/técnico elevada, lo que puede pesar sobre el sentimiento y la apetencia por el riesgo hacia AAVE y rsETH.