Cryptoquant: El hack de KelpDAO “contagia” y desencadena la peor escasez de liquidez en DeFi desde 2024

El exploit de KelpDAO permitió que un atacante drenara tokens rsETH no respaldados y los depositara en Aave, desencadenando una de las contracciones más bruscas de liquidez en la historia reciente de las DeFi, según el último informe de Cryptoquant titulado “DeFi Contagion.”

Conclusiones clave:

• El exploit de KelpDAO del 18 de abril de 2026 expuso a Aave a una deuda incobrable estimada de $124M-$230M en 72 horas.
• El valor total bloqueado de Aave cayó 33%, eliminando miles de millones, con las tasas de préstamo de USDT y USDC alcanzando el 14%.
• La oferta de USDe cayó 800 millones de dólares en tres días, señalando que persiste la tensión de liquidez en DeFi en los principales protocolos.

El hack de rsETH de KelpDAO dispara una fuga de liquidez de varios miles de millones de dólares en Aave

Según la evaluación de Cryptoquant sobre la situación, el atacante usó el rsETH no colateralizado drenado para intercambiar por WETH y monedas estables en Aave, aprovechando una vulnerabilidad crítica en la infraestructura de KelpDAO. El ataque se propagó rápidamente por el ecosistema DeFi en general.

Los investigadores de Cryptoquant hallaron que el contrato aETHrsETH de Aave mantiene aproximadamente el 83% de toda la oferta circulante de rsETH, lo que lo convierte en el protocolo único más expuesto al hack. La firma estima que Aave ahora carga entre $124 millones y $230 millones en deuda incobrable potencial vinculada a colateral de rsETH que se desancla.

El valor total bloqueado de Aave (TVL) cayó masivamente en las 72 horas posteriores al exploit, una caída del 33% que Cryptoquant describió como una de las contracciones de liquidez a nivel de protocolo más drásticas en la historia reciente de DeFi.

Las tasas de endeudamiento en los tres mercados más grandes de Aave reflejaron la presión de inmediato. Los datos de Cryptoquant muestran que las tasas de préstamo de USDT y USDC en Aave V3 saltaron del 3,4% al 14% cuando los usuarios se apresuraron a pedir préstamos en monedas estables y salir del protocolo. Antes del hack, esas tasas se mantenían estables en 3,4%, en línea con condiciones normales de préstamos DeFi.

Las tasas de préstamo de ETH en Aave V3 subieron al 8%, la lectura más alta que Cryptoquant ha registrado desde al menos enero de 2024. Las tasas luego se estabilizaron cerca del 5%, aún por encima del doble del nivel previo al hack del 2%.

El aumento simultáneo de las tasas en ETH, USDC y USDT señala tensión a nivel de todo el sistema en lugar de un movimiento aislado del mercado, según el informe de Cryptoquant. ETH, USDC y USDT son los tres mercados más grandes de Aave por valor total bloqueado.

Los investigadores de Cryptoquant describieron la dinámica como una típica crisis de liquidez en DeFi: los depositantes retiran fondos mientras los prestatarios incrementan la demanda al mismo tiempo, dejando que la liquidez disponible caiga rápidamente y que las tasas de interés se reajusten a niveles más altos. A la fecha del informe, las tasas siguen elevadas por encima de los niveles previos al hack.

La stablecoin que genera rendimiento, USDe, el cuarto activo más grande en Aave con 412 millones de dólares en depósitos del protocolo, también vio una presión significativa. Cryptoquant registró un colapso neto en la actividad de acuñación de USDe en los días posteriores al hack, impulsado tanto por el contagio de la crisis de Aave como por la persistente financiación de futuros perpetuos de ETH y BTC en niveles negativos.

La oferta total de USDe cayó de 5,8 mil millones de dólares a 5 mil millones de dólares en tres días, una caída de 800 millones de dólares o 14%. Cryptoquant la calificó como uno de los mayores eventos de reembolso a corto plazo en la historia de USDe.

Como una de las stablecoins más grandes a nivel global, solo detrás de USDT, USDC, USDS y DAI, la contracción de USDe apunta a un retiro significativo de liquidez del ecosistema DeFi más amplio, señaló la firma.

Las tasas de financiación perpetua negativas comprimieron el rendimiento delta-neutral de USDe durante este periodo, acelerando los incentivos de reembolso para los tenedores. Cryptoquant explicó que la combinación del comportamiento “risk-off” impulsado por el hack y la presión estructural de las tasas de financiación marca un deterioro importante en las condiciones del mercado DeFi.

El último informe de Cryptoquant destaca el riesgo sistémico de la exposición concentrada a colateral en los protocolos de préstamos DeFi, señalando que la posición sobresaliente de rsETH de Aave amplificó el contagio mucho más allá del exploit inicial.