Mensaje de BlockBeats, 20 de abril, sábado: el puente cruzado LayerZero del token de reestaking de liquidez rsETH de Kelp DAO fue atacado por hackers, convirtiéndose en el mayor evento de hacking DeFi de 2026 hasta la fecha. El atacante falsificó mensajes cruzados de LayerZero para extraer directamente 116.500 rsETH del contrato del puente y depositarlos en plataformas de préstamos como Aave para obtener WETH prestado, generando un alto riesgo de morosidad sin garantía. A continuación, un resumen de las medidas adoptadas por diversos protocolos DeFi ante el ataque a rsETH:
Aave publica los últimos avances sobre el evento de rsETH: rsETH en la red principal de Ethereum cuenta con respaldo completo. rsETH sigue congelado en Aave V3 y V4. Las reservas de WETH también están congeladas en los mercados afectados, incluyendo Ethereum, Arbitrum, Base, Mantle y Linea. Aave está verificando activamente la información y evaluando soluciones potenciales.
Ethena decidió extender la suspensión del puente cruzado LayerZero OFT. Al mismo tiempo, Ethena publicó la última prueba de reservas, confirmando que la tasa de respaldo de USDe sigue por encima del 100%.
LayerZero indica que ha comprendido plenamente el incidente de la vulnerabilidad de rsETH y ha estado trabajando activamente con el equipo de KelpDAO para solucionarlo desde que ocurrió el evento, mientras monitorea continuamente la situación. Todas las demás aplicaciones permanecen seguras. Una vez que se disponga de toda la información, se publicará un informe completo de análisis posterior junto con KelpDAO.
Fluid anunció oficialmente el lanzamiento del protocolo de reembolso aWETH. El protocolo de reembolso aWETH permitirá a los prestatarios de ETH: reembolsar a wstETH o weETH, recuperar inmediatamente la liquidez y reducir el riesgo de liquidación. Si el usuario solo ha prestado ETH, puede reembolsar completamente. Si el usuario tiene ETH como colateral y otras deudas, el colateral se convertirá sin interrupciones en wstETH o weETH, mientras que la deuda permanece inalterada. La capacidad inicial del protocolo está limitada a 1.000 millones de dólares en ETH.
Morpho ha suspendido temporalmente el puente OFT de MORPHO en Arbitrum hasta que se determine la causa raíz del evento rsETH. Morpho indica que los contratos inteligentes son seguros y siguen funcionando según lo previsto; el riesgo es limitado, con solo aproximadamente 1 millón de dólares en ETH prestados con rsETH como garantía, distribuidos en dos mercados aislados entre miles de mercados; debido al diseño de mercados completamente aislados de Morpho, todos los demás Vault permanecen sin afectar.
Curve Finance anunció oficialmente la suspensión de la infraestructura LayerZero de Curve, lo que afecta: el puente de CRV desde las siguientes cadenas: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (otras cadenas siguen utilizando puentes nativos); y el puente rápido de crvUSD (el puente lento de L2 sigue funcionando normalmente).
Anuncio oficial de Reserve: se estima que los titulares de Reserve DTF casi no se verán afectados. Los titulares de RSR apostados en USD3 y eUSD del protocolo Reserve podrían proporcionar protección como «capital de primera pérdida», pero el impacto es mínimo y el sobrecubrimiento de RSR es suficiente para cubrirlo. ETH+ y bsdETH no contienen ningún activo de garantía rsETH, por lo que presentan riesgo cero. Por precaución, Reserve ha suspendido temporalmente la acuñación y el reequilibrio de eUSD y USD3, así como la desapostilla de RSR. Las funciones de rescate siguen operativas normalmente.
Anuncio oficial de Maple Finance: se han retirado todos los USDT proporcionados por syrupUSDT en Aave Mantle. syrupUSDC y syrupUSDT no se ven afectados por la vulnerabilidad de rsETH.
Polygon oficialmente indica que ha estado monitoreando activamente la vulnerabilidad de rsETH: la cadena Polygon, Agglayer y todo el ecosistema, incluyendo Katana y Vaultbridge, no se vieron afectados por este evento.
EtherFi anuncia oficialmente que el tesoro de liquidez del protocolo no se ve afectado por el evento de Kelp rsETH; los usuarios del tesoro no sufrirán ninguna pérdida de fondos.
Hyperliquid anuncia que, como medida preventiva, ha suspendido temporalmente el puente LayerZero para todos los activos de Hyperwave.