#AaveLaunchesrsETHRecoveryPlan Aave Lanza el Plan de Recuperación rsETH: La $302M Unión DeFi en su $246M Impulso para Restaurar las Pérdidas por la Explotación de Kelp DAO

La principal coalición de la industria se moviliza para tapar el agujero de (deuda incobrable sin socializar las pérdidas entre los usuarios

En uno de los mayores esfuerzos coordinados de recuperación en la historia de las finanzas descentralizadas, la coalición liderada por Aave, DeFi United, ha publicado un plan técnico detallado para restaurar el respaldo de los tokens rsETH y eliminar la deuda incobrable dejada por la exploitación de Kelp DAO el 18 de abril .

El plan, presentado el 28 de abril, busca recuperar aproximadamente 13,000 ETH de posiciones afectadas en Aave y otros 16,776 ETH en Compound, mientras restaura completamente el respaldo colateral de rsETH . DeFi United ha asegurado 132,704 ETH $302 aproximadamente )millón$246 en compromisos de todo el ecosistema para financiar la recuperación .

---

Antecedentes: La Exploitación de Kelp DAO

El 18 de abril de 2026, hackers norcoreanos explotaron una vulnerabilidad en el puente de rsETH desde Unichain hacia Ethereum. Un paquete de datos entrantes falsificado fue verificado en el lado de Ethereum sin un quemado correspondiente en Unichain, lo que llevó a la liberación ilícita de 116,500 rsETH — aproximadamente el 18% del suministro circulante del token .

Los atacantes luego depositaron partes de estos tokens sin respaldo como colateral en Aave y Compound, tomando prestadas grandes cantidades de Ether y dejando a las plataformas con una deuda incobrable combinada de (millón . Los fondos robados se distribuyeron en varias direcciones, con parte depositada en Aave V3 Ethereum, otra parte puenteada a Arbitrum para posiciones adicionales, y el resto canalizado a través de otros venues .

Actualmente, siete direcciones vinculadas al hacker aún mantienen posiciones activas de colateral rsETH en Aave y Compound, representando aproximadamente 107,000 rsETH de los 116,500 robados originalmente .

---

El Plan de Recuperación: Dos Rutas Paralelas

La implementación técnica se centra en dos objetivos principales :

Ruta 1: Restaurar el Respaldo Colateral de rsETH

rsETH está actualmente insolvente. Aunque el ETH en staking subyacente permanece intacto, la extracción del atacante mediante préstamos colateralizados ha creado un déficit que sacó a rsETH de su paridad con ETH .

Para restaurar el respaldo completo, la tasa de cambio rsETH-a-ETH debe volver a su ratio nominal de Kelp de 1:1.07 .

El proceso de restauración incluirá:

· Convertir ETH comprometido de DeFi United en rsETH en tramos controlados )una estructura deliberada de gestión de riesgos(
· Transferir estos rsETH al contrato de bloqueo del puente )RSETH_OFTAdapter 0x85d456b2…98ef3(
· Permitir que el sistema de puente reanude operaciones completas de forma segura

LayerZero y Kelp DAO han implementado medidas de seguridad adicionales para reforzar el puente antes de reanudar operaciones .

Ruta 2: Liquidar Posiciones de Préstamo Afectadas

La segunda ruta apunta a ocho posiciones afectadas en los mercados de Ethereum Core y Arbitrum de Aave. El proceso requiere que las propuestas de gobernanza sean aprobadas y ejecutadas correctamente en ambas redes .

La ejecución técnica implica:

1. Ajustar temporalmente el precio del oráculo de rsETH para facilitar liquidaciones eficientes
2. Ocurrirá un déficit temporal durante la liquidación )que será cubierto en pasos posteriores(
3. El colateral rsETH recuperado será transferido a una billetera multisig gestionada por DeFi United
4. El colateral será canjeado por ETH mediante el proceso estándar de redención de Kelp DAO
5. El ETH resultante cubrirá déficits en los mercados de Ethereum y Arbitrum de Aave

Todos los ajustes de parámetros son estrictamente temporales y serán revertidos completamente tras la finalización, sin cambios a largo plazo en el protocolo Aave .

---

Financiamiento: Coalición DeFi United

La recuperación cuenta con una coalición sin precedentes entre protocolos. Hasta la publicación, los compromisos suman 132,704 ETH $302 ~)millón( .

Los principales contribuyentes incluyen :

Contribuyente Compromiso
Consensys & Joseph Lubin Hasta 30,000 ETH
Mantle Línea de crédito hasta 30,000 ETH
Aave DAO )propuesto( 25,000 ETH
EtherFi, Lido, Ethena, Ink Foundation, BGD Labs y otros 14,570 ETH
CEO de Aave Labs Stani Kulechov 5,000 ETH )personal(

"El ecosistema de Ethereum siempre ha sido su mejor versión cuando avanza unido," dijo Joseph Lubin, fundador de Consensys, llamando a DeFi United una "respuesta amplia y coordinada para proteger a los usuarios y fortalecer la infraestructura que todos hemos ayudado a construir" .

---

Integración con Compound

Compound seguirá un enfoque similar para liquidar las posiciones del atacante, con DeFi United proporcionando la liquidez necesaria. Se espera que este esfuerzo recupere aproximadamente 16,776 ETH en la plataforma de Compound .

Durante todo el proceso de recuperación, las reservas de WETH y rsETH permanecerán congeladas en Ethereum Core, Arbitrum, Base, Mantle y Linea .

---

Riesgos Potenciales y Desafíos de Ejecución

A pesar de la planificación robusta, Aave ha reconocido varios riesgos que podrían afectar la ejecución :

Riesgo de Gobernanza

El plan depende de que las propuestas de gobernanza sean aprobadas y ejecutadas correctamente en Ethereum y Arbitrum. Cualquier retraso o fallo podría complicar la línea de tiempo.

Interferencia del Atacante

"Una interferencia deliberada por parte del atacante podría resultar en una acumulación incompleta del déficit, requiriendo pasos adicionales de liquidación para resolver completamente las posiciones," advirtió Aave .

Riesgo Residual en la Seguridad del Puente

Aunque LayerZero y Kelp han desplegado medidas de seguridad adicionales, el riesgo residual permanece hasta que sean completamente validadas en entornos de producción .

Desafío de Coordinación Social

Como señaló Andy, fundador de The Rollup: "Los próximos días son cruciales para DeFi — las tareas son desafiantes y deben completarse rápidamente y de forma segura. Esto no solo es un reto técnico, sino también una prueba de coordinación social" .

---

Qué Sucede Después de la Recuperación

Tras la ejecución exitosa de ambas rutas :

· El oráculo de precio de rsETH será restaurado a la normalidad
· Todos los cambios temporales de configuración serán revertidos
· Se levantarán las suspensiones y congelaciones en rsETH y ETH en todas las instancias afectadas
· Se restaurarán las ratios de préstamo-valor )LTV$302 para ETH y otros activos
· El protocolo volverá a las operaciones normales del mercado

Aave ha enfatizado que el plan está diseñado para restaurar el respaldo de rsETH sin socializar pérdidas entre los usuarios .

---

Implicaciones en el Mercado

El incidente ha generado preguntas más amplias sobre la gestión de riesgos en DeFi, particularmente respecto a tokens de restaking líquidos utilizados como colateral . Analistas de Cryptoquant describieron el evento como la peor crisis de liquidez en DeFi desde 2024 .

El análisis post-exploit reveló una vulnerabilidad estructural crítica: el 98% del colateral rsETH en Aave estaba concentrado en una sola operación de looping — un riesgo de concentración que amplificó el daño en toda la plataforma .

Para los usuarios, las señales clave a monitorear son los resultados de las votaciones de gobernanza y la ejecución en cadena posterior. El incidente podría acelerar las llamadas a marcos de riesgo más claros en torno a tipos de colateral exóticos en los protocolos de préstamos DeFi .

---

La Conclusión

El plan de recuperación rsETH liderado por Aave representa un momento emblemático para la coordinación en DeFi. Con millón en capital comprometido, una hoja de ruta técnica detallada y la participación de actores principales del ecosistema como Consensys, Mantle, Lido y Compound, la industria intenta algo sin precedentes: resolver una explotación importante sin forzar pérdidas a los usuarios.

Los próximos días determinarán si la gobernanza coordinada, la ejecución técnica y la alineación social pueden superar los riesgos de interferencia del atacante y la complejidad entre cadenas. Si tiene éxito, el plan podría establecer un precedente poderoso sobre cómo DeFi responde a futuros incidentes de seguridad.