LayerZero se compromete con 23M de dólares para DeFi United tras la fallout del exploit de KelpDAO de 292M de dólares

LayerZero se comprometerá a aportar 10.000 ETH para ayudar a limpiar el exploit de Kelp DAO de 292 millones de dólares, 5 días después de ver a los rivales escribir grandes cheques. La compañía publicó en X, diciendo que depositará 5.000 ETH en el fondo de rescate de DeFi United y otros 5.000 ETH directamente en Aave para fortalecer su liquidez. También se comprometió a apoyar la liquidez de GHO. 

Tras el ataque, DeFi United está corriendo para restaurar el respaldo completo del token. La coalición ha publicado desde entonces un plan técnico de recuperación que se basa en depósitos escalonados de ETH en el contrato de caja fuerte de Kelp,

¿Cómo ocurrió realmente el hackeo de $292M y qué rompió?

El 18 de abril, 2026, los atacantes robaron $292 millones de Kelp DAO alimentando su puente con datos falsos para imitar una transacción real. Kelp detuvo los intentos adicionales 46 minutos después, pero el sistema ya había liberado los primeros 116,500 rsETH en una única transacción.

LayerZero culpó a TraderTraitor, una subunidad de Corea del Norte Grupo Lazarus, vinculada a otro hackeo de $285M el 1 de 2026. Cuando se combinan, el Grupo Lazarus ha drenado más de $575 millones de DeFi en solo 18 días utilizando dos métodos de ataque diferentes. 

En lugar de vender los tokens robados en el mercado abierto, el atacante depositó aproximadamente 90,000 rsETH en Aave y tomó prestados aproximadamente $190 millones en ETH real y otros activos. Esto dejó a Aave con una deuda mala que el protocolo no logró solucionar.

El TVL de Aave cayó aproximadamente $ 13 mil millones, de $32 mil millones a $20.3 mil millones, en cuestión de días. Los usuarios no pudieron retirar USDC ni USDT debido a la liquidez agotada.

¿Quién es el responsable y por qué tardó LayerZero cinco días en asumir la responsabilidad?

La culpa recae tanto en Kelp DAO como en LayerZero. Kelp DAO tenía una configuración débil de 1-de-1, lo que la convertía en un punto único de fallo, ya que solo un verificador de LayerZero podía validar los mensajes. Y aunque LayerZero advirtió que las opciones con múltiples verificadores son más seguras, Kelp afirma que la configuración predeterminada utilizada era la descrita por LayerZero.

David Schwartz, CTO Emérito de Ripple, planteó algunas preocupaciones sobre la explicación de LayerZero. Citó comentarios anteriores del CEO de LayerZero, Bryan Pellegrino, en los que afirmaba que ninguna aplicación utilizaba únicamente el DVN de LayerZero, calificándolos de falsos. Los usuarios de X reaccionaron de manera muy agresiva, ya que muchos etiquetaron a LayerZero como el responsable del desastre. También criticaron que no donara ayuda a Aave mientras otros depositaban grandes sumas.

Cinco días después, LayerZero contribuyó con 10.000 ETH, una vez que el fondo de recuperación superó los 300 millones de dólares en compromisos totales. Consensys y Joe Lubin se comprometieron con 30.000 ETH, y Mantle realizó un préstamo de bajo interés de 30.000 ETH antes de que LayerZero actuara. Stani Kulechov publicó en X y luego se comprometió con 5.000 ETH, mientras que Kelp contribuyó con 2.000 ETH, justo antes de LayerZero.

¿Qué es DeFi United y cómo funciona el plan de recuperación?

DeFi United es la coalición de rescate formada para apoyar a Aave después de los ataques. Según informes, 14 entidades se unieron y contribuyeron con subvenciones, depósitos y líneas de crédito para rescatar a los usuarios de Aave. 

¿Quién se ha comprometido con DeFi United y cuánto

El plan de recuperación tiene dos partes principales. Primero, los partidarios convertirán lentamente su ETH comprometido en rsETH y lo depositarán en el puente de Kelp DAO. 

Segundo, liquidarán las posiciones restantes del atacante en Aave y Compound a través de pasos especiales para recuperar más fondos. Arbitrum también congeló 30,766 ETH de la billetera del atacante, por lo que la mayoría de los fondos desaparecidos se recuperarán si la gobernanza lo aprueba.

¿Qué significa esto para DeFi?

Según Galaxy Research, DeFi perdió más de 605 millones de $ en solo 20 días en 12+ protocolos. Las aplicaciones construidas sobre LayerZero ahora deben actualizarse a un paso de verificador múltiple más robusto, ya que LayerZero rechaza cualquier aplicación que utilice un verificador 1-de-1.

Según DeFi, ningún grupo único controla el sistema. Pero, como hemos visto, la recuperación dependió de poderes centralizados como la aprobación de acciones de emergencia por parte de Arbitrum, el congelamiento de billeteras por parte de Circle y la precipitación de votos de gobernanza por parte de Aave.

Así que la pregunta que permanece es si el sistema demostró que puede manejar su propia recuperación, o si solo sobrevivió porque intervinieron actores centralizados. La respuesta a eso depende de si los protocolos actualizan sus sistemas antes del próximo ataque entrante.