KelpDAO ha sufrido un exploit devastador, con hackers drenando casi $293 millones en tokens rsETH a través de una vulnerabilidad en un puente entre cadenas, marcando el mayor hack de DeFi de 2026 hasta ahora. El incidente ha provocado pánico generalizado en las plataformas de finanzas descentralizadas, congelando los mercados y planteando preguntas urgentes sobre la seguridad entre cadenas.

---

🔎 Qué ocurrió
- Fecha del ataque: 18-19 de abril de 2026
- Cantidad robada: aproximadamente 116,500 rsETH, valorada en 292-293 millones de dólares
- Método de explotación: Los atacantes manipularon el sistema de mensajería entre cadenas de LayerZero, engañándolo para validar transacciones fraudulentas.
- Velocidad del ataque: Los fondos fueron drenados en menos de 46 minutos, con la mayoría convertida en ETH y lavada a través de Tornado Cash.

---

🌐 Impacto en el ecosistema DeFi
- Mayor hackeo de DeFi en 2026: Superando la explotación del protocolo Drift a principios de este mes.
- Efecto contagio: Plataformas de préstamos como Aave, SparkLend y Fluid congelaron los mercados de rsETH para prevenir un colapso sistémico.
- Daño colateral: rsETH se utilizaba ampliamente como garantía y liquidez en múltiples protocolos, amplificando el riesgo.

---

🕵️ Posibles atacantes
- Grupo sospechoso: El análisis posterior al incidente sugiere la participación del Grupo Lazarus de Corea del Norte, conocido por sofisticados robos en criptomonedas.
- Técnica: Los atacantes envenenaron nodos RPC en el sistema DVN de LayerZero, forzando la conmutación a nodos maliciosos y permitiendo mensajes falsos entre cadenas.
- Causa raíz: La configuración DVN 1/1 de KelpDAO carecía de redundancia, dejándola vulnerable a suplantaciones.

---

⚠️ Riesgos y lecciones
- Puentes entre cadenas: Una vez más destacados como el eslabón más débil en la seguridad de DeFi, con miles de millones perdidos en exploits similares en los últimos años.
- Riesgo sistémico: El hackeo demuestra cómo la vulnerabilidad de un protocolo puede repercutir en todo el ecosistema.
- Necesidad de redundancia: Los expertos enfatizan que las configuraciones de múltiples verificadores y mecanismos de conmutación por error más robustos son esenciales para prevenir ataques similares.

---

📌 Puntos clave
- Inversores: Aquellos que poseen rsETH o lo usan como garantía enfrentan una incertidumbre significativa hasta que los mercados se estabilicen.
- Protocolos: Deben revisar urgentemente la seguridad de los puentes entre cadenas e implementar redundancia.
- Comunidad DeFi: Este incidente subraya la importancia de auditorías, defensas en capas y respuestas rápidas ante incidentes. #KelpDAOBridgeHacked