Aave y Kelp queman el rsETH del explotador en Arbitrum mientras avanza el plan de recuperación
- Aave y Kelp quemaron los rsETH del explotador en Arbitrum el 12 de mayo, cerrando la Fase 1 de la recuperación tras la exploit del puente LayerZero de abril que afectó a 292 millones de dólares.
- DeFi United, la coalición formada para abordar la crisis, ha recaudado más de 327 millones de dólares en compromisos de ETH para restaurar la cobertura de rsETH.
- Kelp rellenará 117.132 rsETH en el puente de LayerZero durante un periodo de dos semanas, con la reanudación de los retiros dentro de las 24 horas siguientes al primer lote.
Aave y Kelp quemaron las participaciones de rsETH del explotador en Arbitrum el 12 de mayo, dijo Aave en una publicación en X, confirmando que se ha completado la primera fase del plan de recuperación técnica.
Se han completado los primeros pasos del plan técnico de recuperación de rsETH, incluido el quema de los rsETH del explotador en Arbitrum. En los próximos días se procederá a rellenar progresivamente el adaptador OFT de LayerZero y a reabrir las operaciones de rsETH. https://t.co/p1tiIzp5Nr
— Aave (@aave) 19 de may. 12, 2026
La acción elimina el último rsETH sin respaldo restante de la circulación después de la explotación del puente LayerZero del 18 de abril que drenó 292 millones de dólares del protocolo.
El ataque involucró a 116.500 rsETH sin respaldo acuñados a través de una vulnerabilidad en el puente de Kelp impulsado por LayerZero entre Unichain y Ethereum, según un informe de incidente publicado en el foro de gobernanza de Aave.
La ruta dependía de una configuración de verificador 1-de-1, lo que significaba que la aprobación de un solo verificador era suficiente para validar transferencias entre cadenas. El atacante falsificó un mensaje que indicaba falsamente que rsETH había sido quemado en la cadena de origen, liberando tokens sin respaldo en Ethereum.
Esos tokens fueron luego depositados en los mercados de Aave V3 como garantía, permitiendo al atacante pedir prestados entre 190 millones y 236 millones de dólares en WETH y wstETH.
Qué completa la Fase 1
DeFi United, la coalición formada para abordar la explotación, recaudó más de 327 millones de dólares en compromisos de ETH para restaurar el respaldo de rsETH sin socializar las pérdidas.
Los contribuyentes incluyen a Lido (2.500 stETH), EtherFi (5.000 ETH), LayerZero (10.000 ETH), Ethena, Mantle, Golem (1.000 ETH) y el fundador de Aave, Stani Kulechov personalmente (5.000 ETH).
El 9 de mayo, la jueza federal de distrito Margaret Garnett emitió una orden que modificaba una congelación de activos previa, autorizando al Consejo de Seguridad de Arbitrum a transferir aproximadamente 30.765 ETH, valorados en unos 71 millones de dólares, a una billetera controlada por Aave LLC.
La sentencia eliminó el último obstáculo legal para ejecutar el plan de recuperación, después de que una orden de restricción del 1 de mayo, vinculada a fallos no relacionados sobre terrorismo norcoreano, hubiera bloqueado la transferencia.
Como informó Cryptopolitan, la DAO de Aave había votado previamente para liquidar los fondos ETH congelados del atacante, con la aprobación del 90 % de las direcciones de votación respaldadas por 190 millones de tokens ARB.
Thaddeus Pinakiewicz, vicepresidente de investigación de Galaxy Digital, declaró que el esfuerzo general de recuperación está ahora aproximadamente un 90% completo.
Qué sucede en las próximas dos semanas
Kelp indicó que 117.132 rsETH serán "reabastecidos progresivamente desde el Guardián de Recuperación de Aave y la Bóveda de Recuperación de Kelp al adaptador LayerZero OFT en la red principal" durante las próximas dos semanas.
Kulechov escribió en X que "el último paso es rellenar la caja fuerte del puente rsETH", añadiendo que los retiros que convierten rsETH en ETH comenzarían dentro de las 24 horas para normalizar los mercados.
El valor total bloqueado (TVL) de Aave se estabilizó por encima de los 15.000 millones de dólares tras los flujos de salida iniciales de más de 10.000 millones de dólares en los días siguientes a la explotación. La utilización del préstamo de WETH se sitúa en el 93%, con USDT en el 92% y USDC en el 91%, lo que indica que la presión de retirada ha terminado.
Cómo difiere la respuesta de explotaciones DeFi anteriores
La recuperación de rsETH ha seguido una ruta diferente a la de hackeos importantes anteriores. El ataque al puente Ronin requirió una fuerte financiación externa y recuperó activos para compensar a los usuarios por pérdidas superiores a 600 millones de dólares.
La explotación de Euler Finance terminó con el atacante devolviendo la mayor parte de los fondos robados tras negociaciones y presión pública.
Ni Aave ni Kelp siguieron ninguna de esas vías. En cambio, la recuperación se centró en aislar el mal colateral, liquidar las posiciones del atacante en cadena, eliminar los tokens controlados por el explotador de la circulación mediante el quema del 12 de mayo y reconstruir las reservas dentro de la infraestructura del puente mediante reabastecimientos financiados por coalición.
También es la primera recuperación importante de una explotación DeFi que ha navegado por una intervención de un tribunal federal de EE. UU. y ha procedido con el flujo de fondos de los usuarios de vuelta a través de canales coordinados por gobernanza.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué se quemó en el plan de recuperación de rsETH de Aave?
Aave y Kelp destruyeron los tokens rsETH en poder del explotador en la red Arbitrum, retirándolos de la circulación para evitar una mayor manipulación del mercado.
¿Cuándo volverán las operaciones de rsETH a la normalidad?
Kelp planea reanudar las operaciones de rsETH dentro de las 24 horas posteriores a que el primer lote de retiros de recarga llegue al adaptador OFT de LayerZero, con el relleno completo de 117.132 rsETH que tardará aproximadamente dos semanas.
¿Sigue estando rsETH totalmente respaldado durante la recuperación?
Kelp afirmó que rsETH en la red principal de Ethereum y en las redes L2 permanecerán completamente respaldados durante todo el proceso de recuperación, según informó BlockBeats.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Micah Abiodun
Micah Abiodun aprovecha su Maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallinn (TalTech) para perfeccionar noticias sobre contenido y predicciones de precios en Cryptopolitan. Ahora en su séptimo año en el espacio de medios cripto, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes.
