#rsETHAttackUpdate

La crisis de rsETH ha pasado ahora más allá del pánico y ha entrado en la fase que realmente define a DeFi—recuperación, responsabilidad y reforma estructural.
Seis días después del mayor exploit de DeFi de 2026, el ataque inmediato ha sido contenido, pero la verdadera batalla ahora trata de restaurar la confianza, reparar el peg y decidir quién absorbe el daño. El exploit del 18 de abril expuso una de las debilidades más peligrosas en la infraestructura de cadenas cruzadas: un sistema de verificación de puente 1-de-1 que otorgaba a un solo validador autoridad total sobre cientos de millones en valor.
El atacante explotó el puente LayerZero V2 de KelpDAO entre Unichain y Ethereum comprometiendo la ruta de verificación DVN. A través de envenenamiento de RPC y manipulación de validadores, lograron acuñar 116,500 tokens rsETH no respaldados de la nada. Estos activos falsos fueron depositados en Aave V3 como colateral para pedir prestado grandes cantidades de WETH real, creando una pérdida total de aproximadamente 292 millones de USDT—el mayor hack de DeFi del año.
La respuesta de emergencia fue rápida. Aave congeló los mercados de rsETH y wrsETH en todas las implementaciones principales en 77 minutos. La multisig de KelpDAO también congeló los contratos principales, evitando un segundo intento de robo por casi 95 millones de USDT. Esta acción detuvo la hemorragia, pero no el daño.
Hasta el 24 de abril, la recuperación sigue incompleta. Alrededor de 70 millones de USDT vinculados al exploit han sido recuperados por el Consejo de Seguridad de Arbitrum, mucho más que las estimaciones anteriores. Sin embargo, gran parte del capital robado ya ha pasado por THORChain, haciendo cada vez más difícil la recuperación total. La tasa de recuperación general se mantiene por debajo del 50%, y las decisiones de gobernanza sobre cómo se distribuirán los fondos recuperados aún están pendientes.
El desarrollo más importante es el auge de la coalición DeFi United—un esfuerzo de rescate coordinado liderado por Aave para restaurar el respaldo de rsETH y eliminar la deuda incobrable en las plataformas de préstamo. Esta es ahora la mayor iniciativa de recuperación en toda la industria que DeFi haya visto.
El fundador de Aave, Stani Kulechov, se comprometió personalmente con 5,000 ETH. La gobernanza de EtherFi aprobó hasta 5,000 ETH de su tesorería DAO con fuerte apoyo de la comunidad de 1,800 titulares de tokens. Lido aportó 2,500 stETH, mientras que Golem Foundation y Golem Factory añadieron otros 1,000 ETH. LayerZero, Mantle, Ink Foundation, Tydro y otros se han unido a las discusiones, con Mantle proponiendo un préstamo de liquidez estructurado para fortalecer la posición de Aave.
Ya se han comprometido más de 13,500 ETH, y se espera una hoja de ruta completa de recuperación en una semana.
Para los usuarios, la situación depende completamente del tipo de exposición. El rsETH en la red principal de Ethereum respaldado por depósitos reales de EigenLayer sigue siendo fundamentalmente seguro porque las posiciones de staking subyacentes nunca fueron comprometidas. Los usuarios de Aave que no usan rsETH también están sin afectar. Pero los poseedores de rsETH envuelto en redes Layer 2 enfrentan incertidumbre porque el respaldo del reserva del puente está roto, y la distribución final de pérdidas no ha sido finalizada.
La mayor lección de este exploit es simple: la seguridad del puente 1-de-1 está muerta.
La industria ahora se está moviendo hacia la verificación multi-DVN obligatoria 2-de-3, monitoreo en tiempo real de las reservas del puente y límites estrictos de concentración de TVL. Este ataque cambió permanentemente cómo DeFi asegurará los activos en cadenas cruzadas.
El ataque puede haber terminado, pero la verdadera prueba comienza ahora. Si DeFi United tiene éxito, demostrará que las finanzas descentralizadas pueden sobrevivir a eventos de cisne negro mediante coordinación en lugar de colapso. Si fracasa, la presión por regulación, seguros obligatorios y una supervisión más estricta de los protocolos será imposible de resistir.
Esto ya no es solo sobre rsETH.
Se trata de si DeFi puede protegerse cuando todo sale mal.
‍#GateSquare #CreatorCarnival #ContentMining #Gate13周年