#AaveLaunchesrsETHRecoveryPlan

Plan de Recuperación Unificada de DeFi de Aave: Un Análisis Integral del Incidente con rsETH

El ecosistema de finanzas descentralizadas enfrentó una de sus pruebas de estrés más significativas en abril de 2026 cuando el token rsETH de KelpDAO se convirtió en el centro de un importante incidente de seguridad. Aave, como el protocolo de préstamos más grande afectado, ha movilizado un esfuerzo de recuperación basado en una coalición sin precedentes llamado "DeFi United" para restaurar el respaldo completo del derivado de staking líquido comprometido.

**El Incidente: Cómo Se Desarrolló**

El 18 de abril de 2026, aproximadamente a las 17:35 UTC, un atacante explotó una configuración crítica incorrecta en el puente LayerZero V2 de KelpDAO que conecta Unichain con Ethereum. La vulnerabilidad provino de una configuración de Red de Verificadores Descentralizados 1-de-1 que permitió al atacante forjar un paquete entre cadenas, creando efectivamente 116,500 tokens rsETH en Ethereum sin quemar los activos correspondientes en la cadena de origen. Esto generó aproximadamente $290 millones en rsETH sin respaldo circulando en el ecosistema.

El atacante actuó rápidamente, depositando aproximadamente 89,567 rsETH como garantía en los mercados de Aave V3 en Ethereum Core y Arbitrum, y luego tomando prestado aproximadamente 82,650 WETH y 821 wstETH, sumando alrededor de $193 millones. Esto dejó a Aave enfrentando una posible deuda incobrable que oscilaba entre $124 millones y $230 millones, dependiendo de qué tan severamente se despegara rsETH en diferentes cadenas.

**Control de Daños Inmediato**

La respuesta de Aave fue rápida y decisiva. En aproximadamente una hora tras la explotación, el Guardián del Protocolo Aave ejecutó medidas de emergencia en 11 implementaciones de V3 y sus equivalentes en V4, congelando las reservas de rsETH y wrsETH mientras establecían las proporciones préstamo-valor en cero. Esto evitó nuevos depósitos y préstamos, pero preservó las posiciones existentes, dando al protocolo margen de maniobra para evaluar los daños.

El resultado fue contundente: los pools de WETH alcanzaron un 100% de utilización en varias cadenas, forzando congelamientos adicionales en las reservas de WETH debido a preocupaciones de iliquidez. Los depósitos en Aave cayeron un 37% en el inmediato después del incidente a medida que los usuarios asustados retiraron fondos, aunque las salidas se estabilizaron una vez que se anunció el plan de recuperación de la coalición.

**La Arquitectura de la Recuperación**

La iniciativa "DeFi United" representa un enfoque novedoso para la gestión de crisis en DeFi, reuniendo a KelpDAO, LayerZero, Lido, EtherFi, Mantle, Ethena, Ink, BGD Labs, Consensys y figuras prominentes de la industria, incluyendo a Joseph Lubin. La estrategia de la coalición se centra en un plazo de recuperación de 49 días que implica la colocación inicial de aproximadamente 120,015 ETH en una caja fuerte LayerZero, financiada mediante préstamos a corto plazo que serán reembolsados a través de un mecanismo de cascada a medida que se materialicen las recuperaciones.

La estrategia de financiamiento ha asegurado múltiples fuentes que suman casi 88,000 ETH, cubriendo aproximadamente el 54% de la brecha de respaldo. KelpDAO ha comprometido 43,168 ETH de reservas congeladas que pueden desplegarse de inmediato. El Consejo de Seguridad de Arbitrum posee 30,766 ETH en fondos de explotadores congelados, pendientes de una votación DAO para liberarlos a un Gnosis Safe gestionado conjuntamente. La liquidación de las posiciones del hacker en Aave y Compound está en curso, y se espera recuperar alrededor de 14,168 WETH. Donaciones públicas de socios del ecosistema, incluyendo EtherFi, Lido y Ethena, han asegurado 14,570 ETH, con un compromiso adicional de 30,000 ETH por parte de Consensys. Mantle ha puesto a disposición una línea de crédito de hasta 30,000 ETH.

**Compromiso Financiero de la DAO de Aave**

La DAO de Aave ha propuesto una donación de 25,000 ETH de las reservas del tesoro, actualmente en votación en ARFC Snapshot. Esto representa un compromiso financiero importante por parte de los titulares del token de gobernanza del protocolo, demostrando interés activo que ha ayudado a estabilizar la confianza del mercado. La propuesta autoriza a Aave Labs a desplegar y colateralizar activos según sea necesario, y las recuperaciones excedentes reembolsarán primero a la DAO.

**Reformas de Gobernanza y Estructurales**

Más allá de la recuperación inmediata, Aave está implementando cambios sistémicos para prevenir incidentes similares. Las propuestas incluyen suspender las recompra de tokens AAVE para priorizar fondos de recuperación, fortalecer los marcos de colateral con reducciones de LTV por niveles, y establecer criterios de exclusión para activos envueltos de alto riesgo. Estas medidas reflejan una madurez en la gestión de riesgos en DeFi, pasando de una respuesta reactiva a una protección estructural proactiva.

**Estado Actual e Implicaciones en el Mercado**

A finales de abril de 2026, las votaciones de gobernanza están en curso en varias DAOs, incluyendo Aave y Arbitrum. El plan de recuperación ha detenido con éxito las salidas de depósitos y restaurado una confianza parcial en el mercado, aunque los mercados de rsETH permanecen en pausa hasta que se restablezca el respaldo completo. Es importante destacar que el protocolo principal de Aave nunca fue comprometido; el incidente provino completamente de la infraestructura externa del puente.

Esta crisis se ha convertido en un estudio de caso sobre la resiliencia de DeFi y la coordinación entre protocolos. La disposición de protocolos competidores y líderes de la industria a colaborar en un esfuerzo de recuperación compartido sugiere que el ecosistema ha madurado más allá de la competencia de suma cero hacia una seguridad colectiva. Para los usuarios de Aave y los titulares de rsETH, el camino a seguir depende de la ejecución exitosa del plan de financiamiento de la coalición y de la lección más amplia de que incluso los sistemas descentralizados requieren coordinación centralizada durante amenazas existenciales.

El incidente también pone de manifiesto vulnerabilidades persistentes en la arquitectura de puentes entre cadenas, particularmente en los mecanismos de verificación. La configuración DVN 1-de-1 de LayerZero demostró ser un punto único de fallo, lo que ha llevado a una reevaluación en toda la industria de los estándares de seguridad de los puentes. A medida que DeFi United avanza en su cronograma de 49 días, el resultado probablemente influirá en los patrones de diseño de puentes y en los marcos de riesgo de colateral en todo el sector.