¡Emergencia! La piedra angular de DeFi colapsa de la noche a la mañana, los depositantes se convierten en la última red de seguridad, el ecosistema de $ETH enfrenta una reestructuración

El fin de semana pasado, el protocolo de préstamos DeFi considerado blue chip, $AAVE, presentó un enorme agujero en su balance. El atacante aprovechó una vulnerabilidad en rsETH en el puente de cadena cruzada LayerZero de KelpDAO, creando de la nada una gran cantidad de rsETH sin respaldo real de activos. Luego, estos tokens “de aire” fueron depositados en $AAVE y utilizados como garantía para tomar prestado $WETH real. El atacante desapareció con el dinero, dejando al núcleo de $AAVE con una enorme deuda incobrable en $WETH.

Desde la perspectiva de los contratos inteligentes, el código efectivamente funciona “normalmente”. Pero la realidad es que DeFi ha expuesto una verdad brutal: la solvencia final de un protocolo no depende solo de su código, sino que está estrechamente vinculada al diseño del puente de cadena cruzada, los incentivos de gobernanza y la gestión dinámica de riesgos. Y al final, los depositantes pueden convertirse en los que silenciosamente asumen la pérdida.

La cadena central del evento es clara: la rsETH de Kelp, basada en LayerZero, fue comprometida en la capa de transmisión de mensajes; el atacante usó esto para crear rsETH sin respaldo; estos tokens fueron depositados en $AAVE V3 y configurados con un ratio de préstamo agresivo; tras usar esto como garantía para tomar prestado una gran cantidad de $WETH y escapar. Tras la exposición de la vulnerabilidad, rsETH se convirtió en un activo tóxico no reconocido en el mercado, y el mecanismo de liquidación falló.

$AAVE enfrentó una clásica crisis de balance: tiene una deuda en $WETH con los depositantes, pero el valor de los activos en garantía se ha reducido drásticamente, dejando una diferencia que no puede ser cubierta, una mala deuda incobrable.

Este incidente tiene un impacto estructural en el sector DeFi, mucho más allá de un simple “error en la configuración de un puente de cadena cruzada”. Primero, la creencia en “confiar en el código, no en las personas” ha fallado. El código ejecutó estrictamente las instrucciones, pero el problema radica en la peligrosa combinación de varios sistemas: un derivado de staking de liquidez en cadena cruzada, con parámetros de garantía demasiado laxos, conectado a un mercado monetario en declive y con un equipo de control de riesgos en pérdida.

En segundo lugar, la posición de DeFi como “infraestructura financiera” se ha visto sacudida. $AAVE no es un proyecto marginal de minería, sino un lugar central donde el tesoro, fondos y usuarios comunes almacenan $ETH para obtener rendimientos. Cuando plataformas así revelan un riesgo de mala deuda tan grande, la narrativa de seguridad y solidez de DeFi se ve fracturada.

Peor aún, se desencadenó una reacción en cadena: el pánico en el mercado llevó a los depositantes de $WETH y stablecoins en $AAVE a retirar fondos, haciendo que la utilización del fondo en $WETH subiera instantáneamente al 100%. Esto significa que ya no hay liquidez para retirar, los depósitos existen en la contabilidad, pero están prácticamente congelados.

Frente a la falta de liquidez, los depositantes atrapados tomaron decisiones racionales que agravaron la situación: comenzaron a maximizar sus límites de préstamo, usando la garantía restante para tomar prestado stablecoins o $ETH en la medida de lo posible. La lógica es simple: “Ya no puedo retirar mi depósito, al menos puedo extraer valor mediante préstamos.” Esto los convirtió de netos depositantes a netos prestatarios, drenando aún más la liquidez ya agotada, y cualquier nuevo ingreso de fondos se toma de inmediato.

El pánico se convirtió rápidamente en una retirada sistémica. ballenas y fondos institucionales retiraron entre 5 y 8 mil millones de dólares de $AAVE y protocolos relacionados; el precio del token $AAVE se desplomó; y el TVL (valor total bloqueado) en DeFi cayó significativamente. Protocolos que dependen de LayerZero o integran rsETH suspendieron servicios o ajustaron parámetros, provocando una contracción en la liquidez interprotocolaria.

Si las instituciones y usuarios comienzan a reevaluar $AAVE y otros protocolos de préstamos blue chip como activos de alto riesgo estructural, el costo del capital en todo DeFi será reevaluado: menor disposición a depositar, mayores tasas de interés, requisitos de garantía más estrictos, y productos que dependen de activos en cadena cruzada o derivados de staking en múltiples capas seguirán enfrentando presiones de descuento.

En tercer lugar, la tensión entre “el código es la ley” y “la gobernanza es política” se ha evidenciado. Aunque el ataque fue instantáneo, las consecuencias fatales se deben a decisiones de gobernanza tomadas en los meses previos: aumento constante del ratio de préstamo de rsETH, reducción de los colchones de seguridad, expansión de escala sin control, mientras que los contribuyentes de control de riesgos y gobernanza centralizada se perdían.

Entonces, ¿quién debe llenar el agujero de mala deuda en $AAVE? Históricamente, las soluciones en DeFi para gestionar malas deudas han sido solo tres: usar el tesoro del protocolo o diluir tokens (el protocolo asume la pérdida); reducir los activos de los depositantes (los usuarios asumen la pérdida); o una combinación de ambas. Pero la evolución arquitectónica de $AAVE en los últimos años ha complicado la situación.

El núcleo del conflicto apunta a un contrato social de riesgo: ¿quién garantiza ahora la solvencia de $AAVE? En el modelo tradicional, los stakers de $AAVE en el módulo de seguridad actúan como amortiguadores de riesgo, y su garantía puede ser reducida para cubrir pérdidas. Pero con la nueva estructura, la garantía de riesgo se ha vinculado directamente a ciertos mercados de activos, y en algunos casos, el capital de riesgo se ha convertido en activos propios de los depositantes.

Por lo tanto, en el mercado de $WETH afectado, la secuencia real de pérdidas puede ser: primero, los depositantes del fondo, que podrían enfrentar reducciones de activos o ser forzados a reestructurar su capital; en segundo lugar, la intervención del tesoro del protocolo; y finalmente, quizás los poseedores del token $AAVE. Si depositaste $ETH confiando en que “los depositantes de $AAVE cubrirán”, ahora quizás descubras que tú mismo eres la última línea de defensa. Esta desconexión en la percepción del riesgo es un golpe duro a la credibilidad de DeFi.

Este evento ha reescrito por completo la percepción del riesgo en el mercado DeFi. Para las instituciones, el riesgo debe ser reevaluado en múltiples dimensiones: los blue chips ya no son sinónimo de bajo riesgo, y su tamaño puede incentivar decisiones de gobernanza arriesgadas; la complejidad de los derivados en cadena cruzada y staking en múltiples capas presenta riesgos sistémicos altamente contagiosos; y los riesgos de depósito deben ser claramente valorados, sin esconderse tras la ilusión de “rendimientos seguros”.

Luego, los gobernantes deben responder a tres preguntas que determinarán el rumbo de la reputación de DeFi: ¿los depositantes podrán ser indemnizados en su totalidad? Esto afecta la confianza del usuario y el equilibrio con la economía de tokens. ¿Se usará realmente $AAVE como respaldo de capital? Si en una crisis de cientos de millones de dólares no se reduce sustancialmente, la narrativa de $AAVE como activo de amortiguación de riesgos será insostenible. ¿La industria aprenderá la lección verdadera? La lección superficial es evitar ciertos stacks tecnológicos, pero la profunda es que hay que valorar correctamente los riesgos sistémicos implícitos en activos en cadena cruzada y parámetros de garantía agresivos.

Sea cual sea la decisión final de $AAVE, establecerá un precedente para todo DeFi. Otros mercados monetarios y protocolos de staking en cadena cruzada están atentos, porque esta es la primera crisis de solvencia moderna que afecta a un protocolo blue chip en el núcleo de DeFi. La brecha entre la narrativa y la realidad de DeFi se ha hecho evidente: los sistemas proclaman reglas transparentes, pero la cuestión última de “quién asume las pérdidas” sigue dependiendo de decisiones de gobernanza llenas de juego y estructuras de incentivos complejas. La mala deuda ya está sobre la mesa, y alguien tendrá que pagar. La única duda es si quien pague será aquel que fue informado de que sería respaldado, o aquellos que solo buscaban obtener beneficios.