El exploit de Kelp de 292 millones de dólares afecta al colateral rsETH en préstamos DeFi
El exploit de Kelp de 292 millones de dólares ha reavivado el escrutinio sobre el restaking líquido y el colateral en préstamos DeFi después de que el atacante supuestamente utilizara un puente LayerZero para enviar un mensaje manipulado y acuñar rsETH sin respaldo. Informes indican que se liberaron 116.500 rsETH (unos el 18% de la oferta circulante) a una billetera prefinanciada, sin movimiento equivalente de ETH en el otro lado.
El atacante depositó luego el rsETH sin respaldo en Aave como colateral para pedir prestado WETH real y salir. Aunque Aave no fue descrita como "hackeada", el protocolo acumuló aparentemente alrededor de 196 millones de dólares en deuda incobrable porque rsETH estaba en la lista blanca como colateral correlacionado con ETH. El mercado reaccionó rápidamente: el TVL de Aave cayó ~25% en un día (hasta alrededor de ~20.000 millones de dólares), el TVL de DeFi en general bajó unos 13.000 millones, y el precio de AAVE se desplomó aproximadamente un 30%.
En los días posteriores al exploit de 292 millones de Kelp, múltiples protocolos se movieron para contener el riesgo. Aave habría visto grandes retiradas y congeló los mercados de rsETH durante varias horas. SparkLend y Fluid pausaron la exposición a rsETH, y Lido pausó earnETH citando exposición relacionada con la configuración de rsETH.
Una actualización posterior destacó lo difícil que puede ser rastrear la exposición en cascada. Una cuenta afirmó que más de 6.200 millones de dólares salieron de Aave en 36 horas, alegando que los protocolos luchan por mapear en tiempo real las vías indirectas de "apilamiento de rendimiento" que cruzan puentes, restaking y mecánicas de liquidación. El mismo análisis también criticó el diseño del puente por depender de un verificador 1-de-1, creando un posible punto único de fallo.
Para los traders, la conclusión principal del exploit de 292 millones de Kelp es que el APY puede ocultar riesgos entre protocolos y puentes, elevando el nivel requerido para las comprobaciones de calidad del colateral y las suposiciones sobre liquidez/salida en posiciones vinculadas a LRT.
Bearish
Pesimista para el precio de AAVE a corto plazo: el exploit supuestamente provocó retiradas rápidas, congelamientos del mercado de rsETH y una exposición significativa a deuda incobrable, lo que coincidió con una fuerte caída del TVL de Aave (~25%) y una caída del AAVE (~30%). Las alegadas salidas de >$6.2B de Aave en 36 horas refuerzan la probabilidad de una desapalancación continua.
También añade riesgo de sentimiento a más largo plazo: la cancelación líquida de colateral de restaking puede estar más correlacionada con supuestos sobre bridges/restaking/whitelisting de lo que los traders esperan, y el criticado diseño de verificador 1-de-1 resalta una potencial fragilidad sistémica. Incluso si los contratos no fueron “hackeados”, es probable que el mercado vuelva a valorar el riesgo del colateral rsETH/LRT y los términos de liquidez, manteniendo la volatilidad elevada alrededor de Aave y otros espacios integrados con LRT.
En resumen: los traders deben esperar posicionamiento continuado de aversión al riesgo y condiciones de colateral/liquidez más estrictas que suelen ser negativas para AAVE hasta que los protocolos restauren la confianza y la transparencia.