{"id":34626,"date":"2026-04-21T13:24:03","date_gmt":"2026-04-21T13:24:03","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=34626"},"modified":"2026-04-21T13:24:04","modified_gmt":"2026-04-21T13:24:04","slug":"el-atacante-tras-la-explotacion-de-kelp-dao-moviliza-175-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/el-atacante-tras-la-explotacion-de-kelp-dao-moviliza-175-millones-de-dolares\/","title":{"rendered":"El atacante tras la explotaci\u00f3n de Kelp DAO moviliza 175 millones de d\u00f3lares"},"content":{"rendered":"

El martes 21 de abril por la ma\u00f1ana, la entidad responsable del ataque a Kelp DAO<\/b> inici\u00f3 el movimiento de 75.700 Ether<\/a><\/strong>, valorados en 175 millones de d\u00f3lares<\/b>, hacia direcciones de billetera reci\u00e9n creadas. Seg\u00fan datos on-chain de la plataforma de an\u00e1lisis Arkham Intelligence<\/a><\/strong>, los fondos robados durante la explotaci\u00f3n de 290 millones de d\u00f3lares del pasado s\u00e1bado comenzaron a ser fragmentados para su posible lavado.<\/p>\n

Las transacciones registradas el 21 de abril incluyeron un env\u00edo masivo de 25.000 ETH a una direcci\u00f3n desconocida, seguido de otras dos operaciones de 50.700 ETH y 0,7 ETH. El investigador de seguridad ZachXBT confirm\u00f3 que el atacante ya est\u00e1 utilizando protocolos no custodios<\/a> <\/strong>como THORChain y Umbra para ofuscar el rastro del capital. Estas herramientas, que no requieren procesos de verificaci\u00f3n de identidad, dificultan la capacidad de rastreo para las autoridades y las empresas de ciberseguridad.<\/p>\n

Vulnerabilidad t\u00e9cnica y el fallo cr\u00edtico en rsETH<\/h2>\n

La ra\u00edz de este incidente reside en una configuraci\u00f3n de seguridad que LayerZero hab\u00eda desaconsejado previamente. El puente rsETH de Kelp DAO operaba bajo una red de verificadores descentralizados (DVN) configurada como 1\/1, lo que gener\u00f3 un punto \u00fanico de falla cr\u00edtico<\/b> en el protocolo. Esta arquitectura permiti\u00f3 que el atacante drenara aproximadamente 116.500 rsETH mediante la manipulaci\u00f3n de mensajes entre cadenas, exponiendo la fragilidad de depender de un solo verificador en infraestructuras complejas.<\/p>\n

El impacto se ha extendido r\u00e1pidamente hacia otros gigantes del sector. En el protocolo de pr\u00e9stamos Aave, el perpetrador utiliz\u00f3 parte de los activos robados como garant\u00eda para solicitar pr\u00e9stamos, inyectando una presi\u00f3n sist\u00e9mica considerable. La gerencia de Aave present\u00f3 un informe de incidentes donde detalla dos escenarios de deuda incobrable potencial<\/b> que oscilan entre los 123,7 y los 230,1 millones de d\u00f3lares. Como medida de mitigaci\u00f3n, el Consejo de Seguridad de Arbitrum ejecut\u00f3 una acci\u00f3n de emergencia para congelar 30.766 ETH vinculados al exploit<\/b>, movi\u00e9ndolos a una billetera bajo control de la gobernanza.<\/p>\n

Este evento ha provocado una salida masiva de capitales por temor al contagio. Los datos de DefiLlama muestran que el valor total bloqueado (TVL) en Aave se desplom\u00f3 de 26.400 millones de d\u00f3lares a solo 16.400 millones en menos de 72 horas. Esta p\u00e9rdida de liquidez de 10.000 millones<\/b> ha disparado las tasas de inter\u00e9s para el pr\u00e9stamo de USDT del 3% al 14%, alcanzando niveles de volatilidad que no se observaban desde finales de 2024.<\/p>\n

La situaci\u00f3n actual guarda similitudes con el hackeo de 1.400 millones de d\u00f3lares sufrido por Bybit en 2025, donde el 72% de los fondos tambi\u00e9n fluyeron a trav\u00e9s de THORChain. Aunque el CEO de Bybit, Ben Zhou, afirm\u00f3 en su momento que gran parte de los activos eran rastreables, la velocidad de dispersi\u00f3n en el caso actual sugiere una estrategia de lavado m\u00e1s agresiva. A diferencia de otros ataques menores, la magnitud de la explotaci\u00f3n de Kelp DAO<\/b> ha forzado a los desarrolladores a reconsiderar la autocustodia de activos<\/a> <\/strong>y la gobernanza de puentes.<\/p>\n

Perspectivas de recuperaci\u00f3n y mercados de deuda<\/h2>\n

A pesar del caos, Aave ha logrado descongelar las reservas de Wrapped Ether (WETH) en su mercado Ethereum Core V3. No obstante, los mercados en Arbitrum, Base, Mantle y Linea permanecen bloqueados mientras se audita el alcance total del da\u00f1o. Los usuarios afectados por la falta de liquidez en stablecoins enfrentan ahora costos de endeudamiento significativamente m\u00e1s altos<\/b> debido al desequilibrio entre oferta y demanda en los pools principales..<\/p>\n

El mercado observa con atenci\u00f3n los movimientos de los 40.000 ETH restantes que a\u00fan no han sido desplazados de las billeteras originales del atacante. El pr\u00f3ximo hito ser\u00e1 la resoluci\u00f3n de la propuesta de gobernanza de Arbitrum para decidir el destino de los fondos congelados. La comunidad cripto espera que se establezcan nuevos est\u00e1ndares para los DVNs de LayerZero, evitando que la simplicidad t\u00e9cnica vuelva a comprometer cientos de millones en activos de los usuarios en el ecosistema DeFi<\/b><\/a>.<\/p>\n

Este art\u00edculo es informativo y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"

El martes 21 de abril por la ma\u00f1ana, la entidad responsable del ataque a Kelp DAO inici\u00f3 el movimiento de 75.700 Ether, valorados en 175 millones de d\u00f3lares, hacia direcciones de billetera reci\u00e9n creadas. Seg\u00fan datos on-chain de la plataforma de an\u00e1lisis Arkham Intelligence, los fondos robados durante la explotaci\u00f3n de 290 millones de d\u00f3lares<\/p>\n","protected":false},"author":34,"featured_media":34627,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[177,189],"tags":[986,225,59],"class_list":{"0":"post-34626","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias","8":"category-noticias-blockchain","9":"tag-dao","10":"tag-ethereum","11":"tag-featured"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/34626","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=34626"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/34626\/revisions"}],"predecessor-version":[{"id":34628,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/34626\/revisions\/34628"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/34627"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=34626"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=34626"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=34626"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}