ZRO cae un 22%: ¿Cómo refleja la depreciación sistémica del token puente el riesgo de seguridad de la infraestructura cross-chain en la valoración?

El token nativo de LayerZero, el ZRO, experimentó una fuerte corrección de precios en abril de 2026. Hasta el 22 de abril de 2026, los datos de mercado de Gate muestran que el precio de ZRO era de 1.61 dólares, con una caída del 17.82% en los últimos 7 días, del 18.86% en los últimos 30 días y del 35.61% en el último año. Al mismo tiempo, su capitalización de mercado cayó a 405 millones de dólares, con una capitalización total en circulación de aproximadamente 1.6 mil millones de dólares, y una tasa de circulación actual de solo aproximadamente 25.23%.

La causa inmediata de esta caída fue el ataque al puente cross-chain rsETH de KelpDAO. La noche del 18 de abril, los atacantes, mediante la falsificación de mensajes cross-chain, robaron 116,500 rsETH desde el contrato puente de KelpDAO, valorados en aproximadamente 294 millones de dólares. El precio de ZRO, que antes rondaba los 2 dólares, cayó brevemente a 1.4 dólares, con una caída máxima en un solo día superior al 22%. Aunque posteriormente el precio se recuperó algo, las fisuras en la confianza del mercado ya eran evidentes.

Sin embargo, atribuir únicamente la caída de ZRO a un incidente de seguridad no explica la lógica de valoración más profunda que subyace. La verdadera cuestión central es: el mercado está aplicando sistemáticamente un descuento de seguridad a los “tokens puente”, y la formación de este mecanismo de descuento responde tanto a impactos emocionales impulsados por eventos como a una reevaluación estructural del riesgo.

La raíz técnica del ataque cross-chain de 294 millones de dólares

El 18 de abril de 2026, a las 17:35 UTC, una cartera lavada por Tornado Cash envió un mensaje cross-chain al contrato EndpointV2 de LayerZero, afirmando que un usuario en cierta cadena deseaba devolver rsETH a la red principal de Ethereum. La red de validadores descentralizados (DVN) de LayerZero verificó el mensaje, y el contrato puente desplegado en la red principal de KelpDAO liberó 116,500 rsETH a una dirección controlada por los atacantes.

El problema fue que en la “cadena fuente” supuestamente no se había depositado rsETH correspondiente. Los atacantes, mediante la inyección de toxinas en la infraestructura RPC en la que confía el DVN, y combinando un ataque DDoS para forzar un cambio a nodos maliciosos, lograron falsificar la verificación de la transacción cross-chain. 46 minutos después, el contrato de KelpDAO activó una pausa de emergencia mediante multisig, mientras los atacantes ya habían depositado los rsETH robados en Aave V3 como colateral, y habían tomado prestado aproximadamente 236 millones de dólares en wETH.

En términos técnicos, el contrato puente de KelpDAO utilizaba una configuración de DVN 1/1 — es decir, dependía de un único validador para confirmar los mensajes cross-chain. Esta configuración reduce la seguridad del proceso de verificación a un solo punto: si esa infraestructura es comprometida, toda la cadena de verificación queda expuesta. De hecho, un análisis posterior de Dune Analytics muestra que, entre los 2,665 contratos OApp basados en LayerZero, hasta un 47% utilizan también la configuración 1/1 DVN, involucrando a 1,252 proyectos. Esto significa que los riesgos de seguridad revelados por el incidente de KelpDAO no son casos aislados, sino riesgos comunes en el ecosistema.

De impacto a descuento sistémico

La trayectoria del precio de ZRO refleja claramente cómo el mercado valora los incidentes de seguridad. Tras el ataque, ZRO cayó rápidamente de 2 dólares a 1.4 dólares, con una caída del 18.15% en 24 horas, mientras que otros tokens como AAVE bajaron un 17.03%, LDO un 13.11% y KERNEL un 11.26%. Todo el sector de Liquid Restaking Tokens y tokens relacionados en DeFi sufrió impactos de diferentes magnitudes.

El mecanismo de transmisión de esta caída tiene dos niveles. El primero es un impacto directo en la liquidez: durante la caída de ZRO, una ballena con una posición larga en ZRO en Hyperliquid fue parcialmente liquidada, con una pérdida de aproximadamente 2.88 millones de dólares y una pérdida flotante superior a 750,000 dólares. La dirección “greenrooibos” en Polymarket también transfirió en poco tiempo unos 97,8 mil ZRO (unos 157 mil dólares) a un exchange, tras retirar en las dos semanas anteriores con una pérdida flotante de unos 47 mil dólares. La liquidación por apalancamiento y la salida de grandes tenedores generaron una presión bajista adicional en el precio.

El segundo nivel es una corrección de valoración estructural. Como token de staking líquido, rsETH está ampliamente integrado en protocolos de préstamo y estrategias de rendimiento como Aave, SparkLend, Fluid, formando una red profunda de activos en DeFi. Cuando se demuestra que la seguridad del puente cross-chain de rsETH es vulnerable, otros protocolos que dependen de la infraestructura de LayerZero también toman medidas defensivas rápidamente: más de 15 protocolos suspendieron preventivamente la función de puente cross-chain LayerZero OFT, incluyendo Ethena, TRON DAO, ApeChain, ether.fi, Solv Protocol. Curve Finance también suspendió el puente cross-chain basado en LayerZero para CRV y el puente rápido crvUSD.

Esta “contagión de correlación” revela una realidad que el mercado no había valorado suficientemente: cuando un protocolo de capa base en cross-chain está ampliamente integrado en DeFi, su impacto en incidentes de seguridad no se limita a una sola aplicación, sino que se transmite en cascada a través de la red de activos, reflejándose finalmente en una valoración sistémica del token nativo del protocolo.

Redefiniendo los tokens puente: de “gobierno del protocolo” a “seguro de infraestructura”

Antes del incidente de KelpDAO, la valoración de ZRO se basaba principalmente en el efecto de red de LayerZero y en narrativas institucionales. LayerZero ha integrado más de 165 cadenas, con un volumen cross-chain acumulado superior a 225 mil millones de dólares y más de 159 millones de mensajes procesados. Desde marzo de 2026, el flujo de beneficios de Stargate se destina en un 100% a recompras de ZRO, comenzando a devolver valor directamente a los holders. La integración de Canton Network también se consideraba un catalizador para desbloquear un mercado de RWA de 8 billones de dólares.

Estas narrativas construían un marco de valoración centrado en “adopción de red + flujo de caja futuro”. Sin embargo, el incidente de KelpDAO rompió esa hipótesis. Cuando la infraestructura de LayerZero demostró ser vulnerable en un ataque real, la “adopción de red” dejó de ser un factor positivo y se convirtió en un amplificador de riesgo: cuantas más aplicaciones, mayor el alcance potencial del fallo único. Las expectativas de “flujo de caja futuro” también se vieron erosionadas por la pérdida de reputación tras el incidente, y la suspensión preventiva de varios protocolos redujo el flujo de cross-chain en el corto plazo, afectando los ingresos de Stargate y las recompras de ZRO.

La lógica de valoración de los tokens puente está experimentando una migración paradigmática. Antes, el mercado consideraba estos tokens como “gobierno del protocolo + derechos de uso de la red”, con valor anclado en la adopción y efectos de red. Pero los incidentes de seguridad recurrentes están forzando a reevaluar esa categoría: el valor de los tokens puente no solo depende de la adopción, sino también de su capacidad para absorber impactos, controlar contagios y restaurar confianza en caso de incidentes.

En otras palabras, el mercado empieza a aplicar un nuevo factor de valoración: prima de riesgo de infraestructura. La magnitud de esta prima depende de la flexibilidad en la configuración de seguridad, la velocidad de respuesta ante incidentes, la transparencia en la asignación de responsabilidades y la capacidad de recuperación del ecosistema. En el incidente de KelpDAO, la caída de ZRO fue mucho mayor que la de otros tokens DeFi en ese momento, reflejando esa valoración rápida de un riesgo adicional.

Perspectiva de la industria: vulnerabilidad sistémica en la infraestructura cross-chain

Llevando la mirada del incidente a un nivel sectorial, el ataque a KelpDAO no es un caso aislado. En los últimos años, los puentes cross-chain se han convertido en uno de los objetivos más frecuentes en ciberataques en el espacio cripto. La razón principal es que los puentes son los puntos de paso para el flujo de valor entre diferentes blockchains, con atributos de alta concentración de valor; además, su modelo de seguridad involucra múltiples componentes: cadenas fuente y destino, redes de validadores, nodos RPC, etc., donde cualquier vulnerabilidad puede ser explotada.

El diseño modular de LayerZero — que permite a las aplicaciones personalizar la configuración del DVN — en teoría, es una opción flexible, pero en la práctica ha llevado a una fragmentación en los niveles de seguridad. El 47% de los OApp basados en LayerZero utilizan la configuración 1/1 DVN, lo que indica que la mayoría de los desarrolladores optan por la “configuración predeterminada” en lugar de la “configuración óptima”, en parte por los costos operativos y la complejidad adicional de múltiples DVN.

Este estado “predeterminado inseguro” refleja una priorización equivocada en la fase de expansión del mercado: en los primeros pasos, reducir la barrera para los desarrolladores y facilitar la integración prevalece sobre la implementación de estándares de seguridad más estrictos. El incidente de KelpDAO, con un costo de 294 millones de dólares, pone en evidencia el precio real de esa estrategia.

Para toda la industria cross-chain, el impacto a largo plazo puede incluir: aceleración en la estandarización de configuraciones de seguridad, migración hacia modelos con múltiples validadores, reevaluación de coberturas de seguros para tokens puente, y una mayor conciencia de los riesgos en los usuarios respecto a los activos cross-chain.

Conclusión

El incidente de KelpDAO no solo supuso una pérdida de 294 millones de dólares y una caída del 22% en ZRO en un solo día, sino que también representa una reflexión colectiva sobre la valoración del riesgo en la infraestructura cross-chain. Cuando el valor de los tokens puente deja de depender solo de la cantidad de cadenas conectadas o del volumen transaccionado, y empieza a reflejar su resiliencia y responsabilidad en incidentes de seguridad, toda la lógica de valoración del sector se verá profundamente reformulada.

Para LayerZero, el desafío actual no es solo arreglar el código, sino restaurar la confianza. Para el mercado, si la prima de riesgo sistémica en los tokens puente será solo un efecto temporal o una reconfiguración estructural a largo plazo, se irá esclareciendo en los próximos meses a medida que avance la migración de seguridad, los datos de flujo cross-chain y la recuperación del ecosistema.

Hasta el 22 de abril de 2026, los datos de mercado de Gate muestran que ZRO cotiza a 1.61 dólares, con un volumen de 1.04 millones de dólares en 24 horas y una capitalización de mercado de 405 millones de dólares. El mercado aún espera la próxima jugada.