🚨 KelpDAO comprometida Escala masiva; todo el ecosistema DeFi afectado. KelpDAO ha confirmado la detección de actividad anormal entre cadenas relacionada con $rsETH y ha pausado todos los contratos en mainnet y múltiples L2 para contener la situación. Los hallazgos iniciales apuntan a una vulnerabilidad en el puente LayerZero, posiblemente vinculada a una configuración 1-of-1 DVN, un punto único de fallo que permitió al atacante ejecutar transacciones fraudulentas. Aproximadamente 116.500 rsETH (~$290M) fueron extraídos del sistema. El atacante no se detuvo allí: - Depositó rsETH en protocolos de préstamo (Aave, Compound, Euler). - Solicitó cantidades masivas de WETH (~$236M). - Desencadenó un riesgo generalizado de deuda morosa en todo el panorama DeFi. Respuesta de Aave: - Congeló todos los mercados de rsETH (V3 y V4). - Desactivó nuevos depósitos y préstamos con garantía. - Actualmente evalúa el potencial de acumulación de deuda morosa. Otras plataformas han tomado acciones rápidas: → Lido Finance: Pausó los depósitos en su producto earnETH (que tiene exposición a rsETH). → SparkLend, Fluid: Congelaron mercados. → Upshift: Pausó vaults. → Pendle, Beefy y posiblemente Yearn: Sufren impacto indirecto. USDT0: - Pausó el puente OFT. - Confirmó ningún impacto directo; sigue respaldado 1:1. Ethena: - Pausó el puente LayerZero desde Ethereum como medida preventiva. - Confirmó exposición cero a rsETH. - Sigue sobrecollateralizado (>101%). El hack de KelpDAO por $290 millones ocurrió en medio de una euforia de mercado alta y liquidez abundante. Oficialmente supera el exploit del protocolo Drift en Solana ($285M el 1 de abril), convirtiéndose en el exploit DeFi más grande de 2026. ¿Quién será el próximo? Cartera del hacker: https://t.co/Nw8rLmoinb