#ArbitrumFreezesKelpDAOHackerETH

El Consejo de Seguridad de Arbitrum congela $71M en ETH Robado del Exploit de KelpDAO

El 20 de abril de 2026, el Consejo de Seguridad de Arbitrum ejecutó una intervención de emergencia poco común, congelando aproximadamente 30,766 ETH valorados en aproximadamente $71 millones vinculados al exploit de KelpDAO ocurrido el 18 de abril. Los fondos fueron transferidos a una billetera intermedia congelada bajo control de gobernanza, lo que los hizo inaccesibles para el atacante.

El exploit en sí fue devastador: los atacantes aprovecharon una vulnerabilidad en el puente impulsado por LayerZero de KelpDAO para acuñar aproximadamente $293 millones en rsETH no respaldados, drenando posteriormente más de $200 millones en WETH real de los mercados de Aave antes de que los protocolos pudieran implementar congelamientos defensivos. Esto dejó a Aave con una deuda incobrable sustancial, estimada entre $124 millones y $230 millones.

La acción del Consejo de Seguridad se tomó con la participación directa de agencias de aplicación de la ley respecto a la identidad del explotador, con fuertes indicios que apuntan al Grupo Lazarus de Corea del Norte. El consejo enfatizó que "no tomaron esta decisión a la ligera" y ejecutaron el congelamiento sin afectar a otros usuarios, aplicaciones o el estado de la cadena en Arbitrum tras una extensa diligencia técnica.

El congelamiento provocó una respuesta inmediata del atacante, quien aceleró los esfuerzos de lavado en la red principal de Ethereum, moviendo aproximadamente 75,700 ETH por valor de $175 millones a través de varios canales, incluyendo UmbraCash. Esta secuencia resalta la dinámica de gato y ratón entre los equipos de seguridad y actores de amenazas sofisticados en el ecosistema DeFi.

La intervención ha generado un debate importante dentro de la comunidad cripto sobre la descentralización de Layer 2 y la resistencia a la censura. Los críticos cuestionan si tales poderes de emergencia centralizados contradicen la ética de blockchain, mientras que los partidarios argumentan que proteger los fondos de los usuarios contra actores patrocinados por el estado justifica medidas de seguridad medidas. Justin Sun destacó que el incidente fue utilizado para afirmar que Tron ofrece una descentralización superior en comparación con Arbitrum.

Esto marca una de las recuperaciones de fondos en cadena más significativas en la historia de DeFi y establece un precedente sobre cómo las redes de Layer 2 pueden responder a exploits a gran escala que involucran actores maliciosos identificados.