El token AAVE se desploma un 20% mientras el hackeo de $293M a Kelp DAO desencadena un éxodo de $8B en TVL
Alvin Lang 20 abr 2026 03:54
Aave pierde $8 mil millones en TVL después de que hackers usen fondos robados de Kelp DAO como garantía, creando $195M en deuda incobrable y congelando $5.1B en stablecoins.
Aave acaba de perder su corona como el protocolo más grande de DeFi. Una explotación de $293 millones en Kelp DAO se transformó en un colapso de $8 mil millones en Valor total bloqueado (TVL) en Aave durante el fin de semana, con el token AAVE cayendo un 20% de $112 a $89.50 en aproximadamente 25 horas.
El daño se extiende mucho más allá de un protocolo. Más de $5.1 mil millones en USDT y USDC están congelados en los pools de préstamos de Aave v3, ahora al 100% de utilización. Los depositantes no pueden retirar hasta que llegue nueva liquidez o los prestatarios reembolsen.
Cómo se propagó el contagio
El ataque del sábado al puente entre cadenas LayerZero de Kelp DAO les permitió a los hackers obtener 116,500 tokens rsETH. En lugar de deshacerse de ellos inmediatamente, los atacantes se pusieron creativos: depositaron los activos robados como garantía en Aave v3 y tomaron prestado Ether envuelto contra ellos.
Esto creó aproximadamente $195 millones en "deuda incobrable" en Aave, según Lookonchain. La garantía rsETH, ahora contaminada por la explotación, se volvió esencialmente inútil para fines de recuperación.
Lo que siguió fue predecible: una corrida bancaria. Los datos de DeFiLlama muestran que el TVL de Aave se desplomó de $26.4 mil millones a $18.6 mil millones para el domingo. Los grandes actores huyeron primero. MEXC retiró $431 millones. Abraxas Capital sacó $392 millones.
Los pools de stablecoins se bloquearon
El pool de USDT cuenta la historia. De $2.87 mil millones depositados, exactamente $2,540 estaban disponibles para retiro en un momento dado. No es un error tipográfico: dos mil dólares líquidos en un pool de casi tres mil millones de dólares.
Aave respondió congelando los mercados de rsETH en las versiones v3 y v4. Las reservas de WETH fueron bloqueadas en Ethereum, Arbitrum, Base, Mantle y Linea. El protocolo mantiene que rsETH en la red principal de Ethereum permanece completamente respaldado por activos subyacentes, aunque eso es poco consuelo para quienes no pueden acceder a sus stablecoins.
El problema de interconexión de DeFi
Los efectos dominó continúan propagándose. Curve Finance, Ethena y WBTC de BitGo han pausado todas las integraciones del puente entre cadenas LayerZero hasta que se resuelva el desastre.
Esto marca la primera prueba de estrés real del modelo de seguridad "Umbrella" de Aave, introducido en junio de 2025 para automatizar la protección contra deuda incobrable. El momento no podría ser peor: Aave se separó del gestor de riesgos Chaos Labs hace apenas dos semanas por desacuerdos sobre la dirección y el presupuesto de v4.
Un estudio del Banco de Canadá a principios de este mes elogió a Aave v3 por evitar deuda incobrable mediante sobrecolateralización y liquidaciones automatizadas. Ese análisis envejeció mal.
Qué sucede a continuación
La pregunta inmediata: ¿cuándo se desbloquean los pools de stablecoins? Eso depende completamente de si llegan nuevos depósitos o los prestatarios existentes reembolsan. Ninguno parece inminente dado el sentimiento actual.
Aave v4 acaba de lanzarse en EthCC con una nueva arquitectura de "centro y radios" para activos del mundo real. Si esa expansión continúa según lo programado mientras el protocolo maneja esta crisis sigue siendo poco claro. Para los traders, el token AAVE a $89.50 representa una oportunidad de compra o un cuchillo que cae: los próximos días de datos de TVL dirán cuál.
Fuente de imagen: Shutterstock- aave
- defi
- hack
- kelp dao
- tvl
