#rsETHAttackUpdate

El reciente exploit de rsETH se ha convertido en uno de los eventos más definitorios para DeFi en 2026, exponiendo cuán profundamente interconstruida y frágil puede ser la infraestructura entre cadenas. Lo que inicialmente parecía ser un problema de un solo protocolo rápidamente escaló a un evento de riesgo a nivel de sistema, afectando a múltiples plataformas y capas de liquidez.

El ataque dirigió su objetivo al token de reaplicación líquida de KelpDAO a través de una vulnerabilidad en su configuración del puente LayerZero. Una configuración de verificación defectuosa permitió a los atacantes manipular la validación de mensajes entre cadenas, habilitando en última instancia transferencias no autorizadas y drenando una parte sustancial del suministro de rsETH. Esto no fue una explotación típica de contratos inteligentes, sino una falla a nivel de infraestructura, lo que lo hizo significativamente más peligroso.

Lo que amplificó la situación fue cómo se usaron los activos robados posteriormente. En lugar de permanecer inactivos, se desplegaron en protocolos de préstamo como colateral, permitiendo a los atacantes tomar prestadas grandes cantidades de liquidez. Dado que este colateral carecía de respaldo real, introdujo desequilibrios estructurales y creó posiciones que no podían ser liquidadas correctamente. Esto llevó a la aparición de deuda incobrable en varias plataformas DeFi.

Las consecuencias se extendieron rápidamente por todo el ecosistema, especialmente dentro de las redes Layer 2 donde la exposición estaba concentrada. Los mercados de préstamos enfrentaron estrés de liquidez, y los modelos de riesgo que asumían colateral válido comenzaron a fallar. Esto demostró que incluso cuando los protocolos individuales funcionan correctamente, las conexiones entre ellos pueden convertirse en canales para fallos sistémicos.

En respuesta, las plataformas DeFi actuaron rápidamente para contener el daño. Se iniciaron pausas de emergencia, intervenciones de gobernanza y esfuerzos de recuperación coordinados. La recuperación parcial de activos y las medidas de apoyo respaldadas por la comunidad ayudaron a estabilizar la situación, pero las preocupaciones subyacentes siguen sin resolverse.

Este evento ha cambiado fundamentalmente la percepción del riesgo en DeFi. La seguridad ya no se limita a auditar contratos inteligentes. Ahora incluye la integridad de los puentes entre cadenas, las redes de verificación y la pila de infraestructura más amplia que soporta la interoperabilidad.

El exploit de rsETH sirve como un recordatorio claro de que la mayor fortaleza de DeFi, la componibilidad, también puede ser su mayor vulnerabilidad cuando fallan las suposiciones de infraestructura.