Aave pierde USD $15.000 millones en depósitos tras exploit de Kelp DAO

Aave, el mayor protocolo de préstamos descentralizados del mercado, registró retiros por unos USD $15.000 millones tras el exploit sufrido por Kelp DAO. El episodio reavivó los temores sobre contagio en DeFi, deuda incobrable y fragilidad sistémica en activos de rendimiento como rsETH.
***

• Los depósitos en Aave cayeron de USD $45.800 millones a USD $30.800 millones entre el sábado y el miércoles.
• El exploit al puente rsETH de Kelp DAO drenó 116.500 rsETH, valorados en cerca de USD $293 millones.
• El déficit potencial para Aave podría ubicarse entre USD $123 millones y USD $230 millones, según cómo se distribuyan las pérdidas.

---

Aave, el mayor protocolo de préstamos descentralizados del sector, vio salir alrededor de USD $15.000 millones en depósitos después del exploit que afectó a Kelp DAO el sábado. La caída del capital suministrado refleja la rapidez con la que un incidente en una pieza del ecosistema DeFi puede propagarse hacia mercados de crédito, liquidez y gestión de colateral.

De acuerdo con los datos citados por Cointelegraph, el valor total suministrado en Aave cayó de USD $45.800 millones el sábado a USD $30.800 millones el miércoles. El detonante fue un ataque al puente rsETH de Kelp DAO impulsado por LayerZero, del cual fueron drenados unos 116.500 Ether re-stakeado, equivalentes a cerca de USD $293 millones.

Para lectores menos familiarizados con este segmento, Aave funciona como una infraestructura de préstamos en la que usuarios depositan activos para generar rendimiento o pedir prestado contra colateral. Cuando un activo integrado al sistema sufre un evento extremo, el daño no siempre se limita al protocolo de origen, ya que el mismo token puede estar siendo usado como garantía o como base de apalancamiento en otras plataformas.

Eso fue justamente lo que ocurrió en este caso. Según el reporte del incidente de Aave, el explotador depositó 89.567 rsETH en el protocolo y luego utilizó parte de los fondos robados para pedir prestado dentro de la plataforma. A partir de esa operación, se abrió un posible agujero financiero cuyo tamaño final dependerá de cómo se terminen asignando las pérdidas asociadas al activo afectado.

Un golpe directo a la liquidez de Aave

El informe de Aave indicó que el déficit potencial para el protocolo podría ubicarse entre USD $123 millones y USD $230 millones. La diferencia entre ambos escenarios responde a la manera en que se distribuya el impacto del faltante vinculado a rsETH, un activo que combina exposición a restaking, puentes y préstamos, tres capas de riesgo que en conjunto elevaron el alcance del incidente.

La salida de depósitos de Aave también parece estar vinculada al miedo de los usuarios a quedar atrapados en un mercado con menor liquidez disponible para retirar fondos. La plataforma institucional de trading de activos digitales Talos señaló en un informe del martes que la deuda incobrable provocada por el explotador llevó al mercado v3 de Wrapped Ether, o WETH, de Aave a alcanzar temporalmente una utilización del 100%.

En términos simples, una tasa de utilización del 100% implica que toda la liquidez disponible de ese mercado estaba comprometida en préstamos. En ese momento, no quedaba margen para retiros inmediatos, un dato que suele elevar la ansiedad de los depositantes y acelerar nuevas salidas de capital, incluso si el protocolo mantiene operaciones en otros segmentos.

La situación ilustra una dinámica frecuente en finanzas descentralizadas. Cuando la confianza se deteriora, los usuarios tienden a retirar fondos antes de tener claridad plena sobre las pérdidas reales. Esa conducta defensiva, aunque racional a nivel individual, puede profundizar los problemas de liquidez del sistema en el corto plazo.

El exploit de Kelp DAO y el efecto contagio en DeFi

Más allá del impacto sobre Aave, el episodio volvió a poner bajo escrutinio la interconexión estructural del universo DeFi. Tanay Ved, asociada sénior de investigación en Talos, dijo a Cointelegraph que el exploit de Kelp DAO se extendió por los mercados de préstamos y escaló hasta convertirse en una crisis de liquidez más amplia.

La analista explicó que el activo afectado agrupaba riesgos a través de varias capas, entre ellas restaking, puentes y préstamos. Esa arquitectura permitió que el daño se expandiera mucho más allá del exploit inicial. En otras palabras, no se trató solo de una brecha puntual en un puente, sino de un evento con capacidad de transmitirse a otros protocolos por el uso compartido del mismo colateral.

Ved agregó que el incidente refuerza la necesidad de contar con marcos de colateral más robustos y con un enfoque de seguridad más holístico. Su observación apunta a una debilidad de fondo en DeFi: muchos activos de rendimiento prometen eficiencia de capital, pero al mismo tiempo concentran dependencias técnicas y financieras difíciles de aislar cuando algo falla.

Este punto es clave para entender por qué el episodio no se agotó en una sola plataforma. En sistemas altamente composables, una innovación puede amplificar rendimientos, pero también puede transmitir pérdidas entre protocolos que, en apariencia, operan de forma independiente. El caso de Kelp DAO y Aave vuelve visible ese equilibrio frágil entre eficiencia y riesgo sistémico.

Fondos que salen de Aave y se mueven hacia SparkLend

Mientras Aave enfrentaba retiros masivos, otro protocolo de préstamos comenzó a captar parte de esos flujos. El analista de blockchain EmberCN afirmó el miércoles que el valor total bloqueado de SparkLend aumentó en USD $1.300 millones desde el exploit de Kelp DAO, una señal de que el cuarto mayor protocolo de préstamos estaba absorbiendo parte de los fondos retirados de Aave.

Ese movimiento no necesariamente implica una pérdida definitiva de apetito por DeFi, sino una reasignación del riesgo entre plataformas. Cuando ocurre un incidente de gran escala, muchos usuarios no abandonan el sector por completo. En cambio, buscan protocolos que perciben como más seguros, más líquidos o menos expuestos al activo problemático.

Sin embargo, la migración de capital tampoco resuelve el problema central. Si el mercado interpreta que la amenaza es sistémica, el contagio puede reaparecer en cualquier protocolo con exposición directa o indirecta al mismo conjunto de activos. Por eso, aunque SparkLend haya ganado depósitos, el episodio sigue siendo una señal de alerta para todo el ecosistema de préstamos descentralizados.

En paralelo, Aave informó que había descongelado las reservas de WETH en el mercado Ethereum Core V3 el martes. Esa medida permite nuevamente a los usuarios suministrar WETH al protocolo de préstamos V3. No obstante, las reservas de WETH en Ethereum Prime, Arbitrum, Base, Mantle y Linea permanecen congeladas, lo que muestra que la normalización todavía es parcial.

El mercado apuesta sobre quién absorberá las pérdidas

El lunes, el gestor de riesgos de Aave describió dos escenarios para afrontar la deuda incobrable. En el primero, las pérdidas se repartirían entre todos los holders del token rsETH tanto en la red principal de Ethereum como en las redes de capa 2. Bajo esa opción, Aave enfrentaría alrededor de USD $123 millones en deuda incobrable.

La alternativa consiste en trasladar completamente el déficit a las redes de capa 2. Si ese fuera el camino elegido, la deuda incobrable para Aave subiría a aproximadamente USD $230 millones. La distancia entre ambos números explica por qué el mercado sigue con atención las decisiones de gestión de riesgo y las posibles implicaciones para usuarios que quizás no participaron directamente en el exploit.

La incertidumbre incluso llegó a los mercados de predicción. Los traders comenzaron a apostar sobre la forma en que Kelp DAO manejará el faltante y, según datos de Polymarket citados en la cobertura original, un 20% apostó a que las pérdidas serían socializadas entre los holders de rsETH en la mainnet, en vez de recaer solo sobre los holders en L2.

Ese detalle muestra hasta qué punto el caso dejó de ser una historia puramente técnica para convertirse también en un evento de precio, gobernanza y percepción de riesgo. En DeFi, la resolución de una crisis no depende únicamente del código, sino de decisiones operativas que pueden alterar incentivos, reputación y confianza durante semanas o meses.

En perspectiva, lo sucedido con Aave y Kelp DAO sirve como recordatorio de un principio básico del mercado cripto. La innovación financiera puede crear nuevos mecanismos de rendimiento, pero también nuevas rutas para propagar pérdidas. Cuando un activo sintetiza demasiadas capas de complejidad, un fallo puntual puede terminar afectando a actores que parecían estar lejos del origen del problema.

Por ahora, el foco del mercado sigue puesto en dos variables. La primera es cuánto del déficit final terminará absorbiendo Aave. La segunda es si el episodio quedará como una disrupción severa pero contenida, o si abrirá una discusión más amplia sobre cómo valorar y aceptar colateral en el universo de préstamos descentralizados.