DeFi United detalla plan para restaurar rsETH tras exploit de Kelp por USD $293 millones

DeFi United publicó el plan técnico para restaurar el respaldo de rsETH tras el exploit al puente de Kelp del 18 de abril de 2026, un incidente que liberó 116.500 rsETH sin quema equivalente y dejó posiciones activas en Aave y Compound. La propuesta contempla inyectar ETH por tramos, reactivar el puente y ejecutar liquidaciones controladas para recuperar colateral y estabilizar los mercados afectados.

***

• El exploit del 18 de abril liberó 116.500 rsETH, valorados entonces en cerca de USD $293 millones, sin una quema correspondiente en Unichain.
• Siete direcciones asociadas al atacante aún mantienen posiciones respaldadas por unos 107.000 rsETH en Aave y Compound.
• El plan de recuperación incluye restaurar el respaldo de rsETH, liquidar posiciones afectadas y cubrir déficits en Aave Ethereum y Arbitrum.

 

---

El grupo DeFi United publicó un plan técnico para restaurar el respaldo de rsETH de KelpDAO tras el incidente registrado el 18 de abril de 2026. La propuesta busca devolver al activo su estado íntegro, reactivar el funcionamiento normal del puente afectado y resolver el daño que el exploit dejó en varios mercados de liquidez dentro del ecosistema DeFi.

Según explicó el equipo de Aave en una publicación en X, el ataque apuntó al puente de rsETH en la ruta entre Unichain y Ethereum. Un paquete entrante falsificado fue verificado del lado de Ethereum sin una quema correspondiente en Unichain, lo que liberó 116.500 rsETH desde el adaptador de Ethereum. Esa cantidad fue distribuida luego entre múltiples direcciones.

Una parte de los fondos se utilizó como colateral en Aave V3 sobre Ethereum. Otra fue enviada hacia Arbitrum y sirvió para abrir posiciones en Aave dentro de esa red. El resto se movió a través de distintas plataformas, lo que amplió el impacto operativo del incidente.

De acuerdo con el plan, siete direcciones vinculadas al explotador todavía mantienen posiciones activas respaldadas por rsETH en Aave y Compound. En conjunto, esas posiciones representan cerca de 107.000 rsETH de los 116.500 rsETH liberados originalmente en el exploit.

Cómo se restaurará el respaldo de rsETH

El primer objetivo del plan es restablecer el respaldo de rsETH para que vuelva a reflejar el ratio nominal de intercambio de Kelp rsETH, ubicado actualmente en 1,07 ETH. Para lograrlo, DeFi United aseguró compromisos de ETH que permitirían restituir la plena operabilidad de los sistemas afectados, aunque la ejecución final sigue sujeta a aprobaciones de gobernanza, plazos operativos y la firma de acuerdos definitivos.

La restauración del respaldo se realizaría mediante depósitos de ETH en la lockbox del puente, identificada como el contrato RSETH_OFTAdapter 0x85d456b2…98ef3. El esquema prevé convertir el ETH comprometido en rsETH por tramos y transferir luego esos tokens al contrato afectado, de modo que el puente pueda reanudar sus operaciones de forma segura y progresiva.

Este enfoque escalonado no es menor. En lugar de ejecutar una sola operación masiva, DeFi United plantea una reposición por fases para reducir riesgos durante el proceso. Tanto LayerZero como Kelp también aplicaron medidas de seguridad adicionales antes de que el puente vuelva a su actividad normal, aunque el propio plan reconoce que persiste un riesgo residual hasta que esas medidas sean validadas en producción.

En términos prácticos, la recuperación del respaldo busca evitar que las pérdidas sean socializadas entre usuarios o participantes del protocolo. Sin embargo, ese resultado depende de que la coordinación entre actores, los fondos comprometidos y las decisiones de gobernanza se ejecuten tal como fue diseñado en la propuesta técnica.

Liquidaciones controladas para recuperar colateral

El segundo gran frente del plan se concentra en sanear las posiciones afectadas dentro de los mercados de Aave Ethereum Core y Arbitrum. Este paso es clave para recuperar aproximadamente ETH 13.000 en fondos dentro de Aave y para corregir el deterioro generado por el exploit en esos mercados.

La ejecución técnica requeriría propuestas específicas de gobernanza dirigidas a los despliegues de Ethereum y Arbitrum. Una vez aprobadas, se activaría una secuencia de liquidación controlada en la que el precio del oráculo de rsETH sería ajustado temporalmente para facilitar el cierre eficiente de las posiciones afectadas.

Esa maniobra generaría un déficit temporal que sería cubierto en una etapa posterior del proceso. El colateral recuperado en rsETH sería transferido a una multisig designada y gestionada por DeFi United. Luego, una vez asegurado ese colateral, el precio del oráculo de rsETH volvería a su configuración habitual.

Después de eso, el rsETH recuperado sería canjeado por ETH mediante el procedimiento estándar de redención de Kelp. El ETH resultante se utilizaría para eliminar el déficit generado tanto en el mercado de Aave sobre Ethereum como en el de Arbitrum. El plan remarca que todos los ajustes de configuración aplicados para esta etapa serían temporales y se revertirían por completo al finalizar la liquidación.

Compound seguiría un esquema similar para sanear la posición vinculada al atacante dentro de su plataforma. En ese caso, DeFi United aportaría la liquidez necesaria y la iniciativa, una vez completada, permitiría recuperar aproximadamente ETH 16.776 en fondos.

Durante este período, las reservas de WETH y rsETH en Ethereum Core, Arbitrum, Base, Mantle y Linea permanecerán congeladas. La intención es limitar movimientos adicionales mientras se completa el proceso de recuperación y se evita que nuevas operaciones agraven el desequilibrio en los mercados afectados.

Un proceso coordinado entre protocolos y gobernanza

En el universo DeFi, los puentes, oráculos y mercados de préstamo suelen estar entrelazados. Por eso, un exploit como este no solo compromete un contrato específico, sino que también puede alterar precios, garantías y niveles de solvencia en varios protocolos al mismo tiempo. El caso de rsETH ilustra con claridad esa dependencia cruzada.

La fase final del plan contempla restaurar las operaciones normales del mercado una vez que el respaldo haya sido recompuesto y las posiciones afectadas hayan sido saneadas. Eso incluye reactivar y descongelar rsETH y ETH en todas las instancias impactadas, además de restaurar los ratios de Loan-to-Value para ETH y otros activos cuyas configuraciones hayan sido ajustadas de manera temporal.

Cointelegraph añadió que DeFi United ya había recibido apoyo previo para el esfuerzo de recuperación. Entre esos respaldos figura el compromiso de hasta ETH 30.000 por parte de Consensys y del cofundador de Ethereum, Joe Lubin, mientras Sharplink, una firma de tesorería de Ethereum que cotiza en bolsa, asumió un rol de asesoría para ayudar a estructurar el plan.

Ese mismo contexto también incluyó la solicitud de Aave Labs al Arbitrum DAO para liberar ETH 30.765 que habían sido congelados por el Consejo de Seguridad de Arbitrum tras el exploit, con el fin de enviarlos a DeFi United. Hasta el martes, el sitio de DeFi United mostraba un total de USD $302,26 millones recaudados o comprometidos para el esfuerzo, equivalentes a ETH 132.706,903, aunque parte de esos recursos todavía depende de votos de DAO y de su ejecución final.

Riesgos y condiciones pendientes

Aunque el plan fue diseñado para restaurar completamente el respaldo de rsETH, su implementación todavía enfrenta varios condicionantes. El primero es político y operativo a la vez: las propuestas de gobernanza deben ser aprobadas y ejecutadas correctamente tanto en Ethereum como en Arbitrum para que la secuencia técnica pueda desarrollarse sin interrupciones.

El segundo riesgo es la posible interferencia deliberada del atacante. Si las posiciones afectadas no pueden liquidarse como se prevé, el déficit podría no acumularse de forma completa, lo que obligaría a introducir pasos adicionales para resolver totalmente el problema. Esa posibilidad sigue abierta dentro del propio documento técnico.

También persiste un componente de riesgo tecnológico. Aunque LayerZero y Kelp aplicaron medidas extra de seguridad antes de reanudar las operaciones del puente, el plan admite que todavía existe riesgo residual hasta que esas protecciones queden probadas bajo condiciones reales de mercado.

En suma, la propuesta de DeFi United marca el paso de los compromisos públicos a una fase de ejecución técnica coordinada entre protocolos, actores privados y estructuras de gobernanza onchain. Si el cronograma se cumple, rsETH podría recuperar su respaldo completo y los mercados afectados volverían a una condición más estable. El progreso, según indicó el grupo, se comunicará públicamente a medida que avancen los trabajos de recuperación.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA