DeFi United asegura $160M mientras la industria se moviliza para cubrir la crisis de deuda incobrable de Aave

Un esfuerzo coordinado de alivio en finanzas descentralizadas (DeFi) supuestamente ha recaudado 160 millones de dólares para cubrir la deuda incobrable creada cuando los atacantes explotaron el puente de KelpDAO y depositaron colateral no respaldado en los mercados de Aave V3 el 18 de abril de 2026.

Aspectos clave:

• Aave congeló las reservas de rsETH en pocas horas después de la explotación de Kelp DAO el 18 de abril, que generó hasta 230,1 millones de dólares en deuda incobrable.
• DeFi United recaudó $160M para el 25 de abril, con Mantle y Aave DAO comprometiendo un total de 55,000 ETH.
• Las votaciones de gobernanza sobre la contribución de 25,000 ETH de Aave DAO están en curso mientras el protocolo trabaja para restaurar completamente el respaldo de rsETH.

DeFi United recauda $160M para respaldar a Aave

La explotación comenzó a las 17:35 UTC, en el bloque 24,908,285 de Ethereum. Los atacantes dirigieron su ataque al puente Layerzero V2 de Kelp DAO en la ruta rsETH de Unichain a Ethereum, que estaba configurada como un DVN de 1 de 1 sin verificadores adicionales. Presentaron un paquete entrante falsificado que acuñó 116,500 tokens rsETH no respaldados, valorados en aproximadamente 292 millones de dólares en ese momento, sin un bloqueo o quema correspondiente en la cadena de origen.

El atacante actuó rápidamente. Aproximadamente 89,567 rsETH, valorados en unos 221 millones de dólares, fueron depositados como colateral en los mercados de Aave V3 en Ethereum y Arbitrum. Luego, el atacante tomó prestados unos 82,650 WETH, valorados en aproximadamente 191 millones de dólares, además de cantidades menores de wstETH.

Las posiciones quedaron con factores de salud entre 1.01 y 1.03, lo que hacía improbable el pago completo. Los contratos inteligentes de Aave no fueron explotados. La deuda incobrable se originó completamente por el colateral externo no respaldado.

El Guardian del Protocolo de Aave respondió en horas. Aproximadamente a las 19:00 UTC del 18 de abril, se congelaron todas las reservas de rsETH y wrsETH en las implementaciones de V3, se establecieron las proporciones préstamo-valor en cero y se ajustaron los modelos de tasas de interés para gestionar la presión de liquidez.

Aave Labs y el gestor de riesgos Llamarisk publicaron un informe formal de incidente el 20 de abril. El informe modeló dos escenarios de pérdida dependiendo de cómo Kelp DAO socialice la insuficiencia. En el primer escenario, un recorte uniforme para todos los titulares de rsETH produce aproximadamente 123,7 millones de dólares en deuda incobrable en Aave. En el segundo, las pérdidas aisladas a los titulares de rsETH en L2 resultan en aproximadamente 230,1 millones de dólares en deuda incobrable, con Mantle y Arbitrum soportando la mayor exposición. Otras estimaciones situaron la exposición total de Aave entre 196 y 200 millones de dólares.

El mercado reaccionó con fuerza. El valor total bloqueado en Aave cayó entre 6 y 9 mil millones de dólares en los días posteriores al incidente. El precio de AAVE cayó entre un 10% y un 22% en el inmediato después. Las pérdidas en TVL en DeFi superaron los 13 mil millones de dólares en algunos informes.

Para contener las consecuencias, los proveedores de servicios de Aave lanzaron DeFi United, un fondo de alivio multi-protocolo que dirige las contribuciones a defiunited.eth, dirección de Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. El fondo apunta a la insuficiencia de rsETH, inicialmente estimada en 68,900 a más de 100,000 ETH, dependiendo de las recuperaciones y las cifras finales de deuda incobrable.

El sábado, Arkham Intelligence confirmó que DeFi United había recaudado 160 millones de dólares. Mantle y Aave DAO contribuyeron juntos con 55,000 ETH, lo que representa aproximadamente 127 millones de dólares de ese total. Mantle propuso hasta 30,000 ETH estructurados como una línea de crédito a tres años con rendimiento de staking en Lido más 1%. Aave DAO ha propuesto 25,000 ETH de su tesorería, con una votación de gobernanza aún en curso.

El fundador y CEO de Aave, Stani Kulechov, comprometió 5,000 ETH de fondos personales. Ether.fi prometió 5,000 ETH. Lido DAO ofreció hasta 2,500 stETH. Otros contribuyentes menores incluyen a Golem Foundation con 1,000 ETH, a Emilio Frangella, vicepresidente de Aave, con 500 ETH, y donaciones comunitarias de más de 272 ETH reportadas en cadena. Ethena, Layerzero, Ink Foundation, Frax y Tydro también brindaron apoyo.

El Consejo de Seguridad de Arbitrum congeló una parte de los fondos del atacante, reduciendo la brecha neta que el fondo debe cubrir. Un paquete malicioso posterior de 40,000 rsETH fue revertido y recuperado por Kelp antes de que pudiera ser procesado.

DeFi United es descrito por los participantes como uno de los mayores esfuerzos de recuperación coordinada en la historia de DeFi. Las votaciones de gobernanza sobre las contribuciones pendientes permanecen activas, y el fondo continúa aceptando donaciones mientras el protocolo trabaja para restaurar el respaldo completo de rsETH y liquidar la deuda incobrable restante.