L’ecosistema de finances descentralitzades (DeFi) travessa una crisi de confiança després de l’hackeig de Kelp DAO. Tot i això, protocols, emissors i comunitats han començat a implementar mesures per contenir l’impacte, estabilitzar la liquiditat i limitar la propagació del risc.
L’atac, ocorregut el 18 d’abril, no va explotar una sentència en contractes intel·ligents, sinó la infraestructura de missatgeria cadena creuada (intercadenes) de LayerZero. Mitjançant la manipulació de nodes de comunicació (RPC), els atacants van aconseguir validar transaccions malicioses i generar actius sense respatllerque després van ser introduïts en diferents protocols de l’ecosistema.
El contagi arriba a Aave i tensiona la liquiditat
El principal impacte col·lateral es va registrar a Aave, on l’atacant va utilitzar prop de 292 milions de dòlars a rsETH com a col·lateral per demanar prestats uns 236 milions de dòlars a WETH. Com a resultat, el pool d’Ethereum va assolir el 100% d’utilització i va limitar els retirs dels usuaris.
El rsETH és un token de restaking líquid àmpliament integrat a l’ecosistema, utilitzat com a col·lateral en múltiples protocols i validat per oraclesla qual cosa va amplificar l’abast del contagi en estar present en estratègies palanquejades dins de diferents mercats.
En paral·lel, s’estimen sortides per aproximadament 5.4 mil milions de dòlars a ETH del protocol, en un context de preocupació creixent per la qualitat del col·lateral utilitzat i el risc de deute incobrable dins del protocol.
L’esdeveniment també ha provocat un desplaçament de capital dins de l’ecosistema DeFiamb una redistribució cap a protocols percebuts com a menys exposats al risc sistèmic i amb menor nivell d’interconnectivitat.
Mesures per contenir l’impacte
Davant aquest escenari, diferents actors de l’ecosistema han implementat accions per frenar el deteriorament. Aave va congelar els mercats de rsETH per reduir l’exposició a l’actiu compromès, mentre que Arbitrum DAO va intervenir mitjançant l’actualització de contractes vinculats a ponts, amb l’objectiu de protegir fons i limitar la propagació de l’atac.
Així mateix, altres figures clau de l’ecosistema han començat a estructurar un fons de rescat coordinattal com va reportar CriptoNoticias. Lido DAO va proposar aportar fins a 2.500 stETH, condicionat a cobrir el dèficit total, mentre que EtherFi va comprometre 5.000 ETH.
En aquesta mateixa línia, Golem Foundation i Golem Factory es van sumar amb una contribució conjunta de 1.000 ETH des de les seves tresoreriesen coordinació amb Aave i altres participants de l’esquema. Lobjectiu compartit és reforçar el suport del rsETH i facilitar una resolució ordenada per als usuaris afectats.
Cal destacar que Aave també va publicar una proposta per unir-se a lesforç de recuperació de rsETH. L’estratègia planteja una contribució de 25.000 ETH des de la tresoreria del DAO, juntament amb 14.570 ETH més ja compromesos per diferents actors. A això s’hi afegeix una línia de crèdit addicional de fins a 30.000 ETH proposada per Mantle, una xarxa de capa 2 sobre Ethereum, en un context on el dèficit restant se situa al voltant dels 75.081 ETH.
La iniciativa, anomenada “DeFi United”, busca en conjunt cobrir un dèficit que superi els 75.000 ETH, amb compromisos ja propers als 43.500 ETH entre aportacions directes, línies de crèdit i fons de tresoreria encara en negociació.
Polèmiques al paradís DeFi
L’episodi ha reobert debats dins del sector. La intervenció de mecanismes de governança, com en el cas d‟Arbitrum, ha generat qüestionaments sobre els límits de la descentralització en situacions de crisi. Al mateix temps, persisteix la discussió sobre la responsabilitat de l’incidententre la configuració del protocol afectat i el disseny de la infraestructura utilitzada.
Així mateix, l’ús de tokens de restaking líquid (LRT), com rsETH, ha posat en evidència els riscos associats a l’alta interconnectivitat de l’ecosistema, on una fallada en un punt es pot amplificar ràpidament a través de múltiples protocols.
Més enllà de les mesures implementades, l’episodi ha posat a prova la capacitat de resposta de DeFi davant d’esdeveniments de risc sistèmic. Les accions adoptades fins ara reflecteixen intents per contenir l’impacte immediat mentre el sector avalua les implicacions a llarg termini en termes de confiança, gestió de riscos i interconnectivitat entre protocols.
El cas reforça una lectura clau: part del risc no es troba únicament en els contractes intel·ligents, sinó en la infraestructura subjacent —com a sistemes de missatgeria cross-chain i verificació— la complexitat dels quals en dificulta la supervisió directa.
