Aave afronta una crisis de liquidez y hasta 200 millones de dólares en deuda incobrable tras el exploit de rsETH en KelpDAO
Aave, uno de los mayores protocolos de préstamos DeFi, gestiona una crisis de liquidez y una deuda incobrable estimada entre 177 y 200 millones de dólares después de que atacantes sustrajeran 116.500 rsETH del puente de Kelp el sábado. Según la información disponible, los atacantes obtuvieron esos 116.500 rsETH el 18 de abril de 2026, los depositaron como colateral en Aave V3 y tomaron prestado wrapped ether (WETH) contra esos activos.
Tras el incidente, KelpDAO pausó los contratos de rsETH y el colateral que respaldaba esas posiciones quedó sin valor, lo que impidió liquidar los préstamos de forma efectiva y dejó a Aave con deuda incobrable en sus reservas de WETH. Las estimaciones sitúan el valor total prestado entre Aave y exposiciones menores en Compound y Euler en hasta 200 millones de dólares o más.
Aave aseguró que sus propios contratos no fueron vulnerados. "Los contratos de Aave no han sido explotados", publicó el proyecto en su cuenta de X, atribuyendo el problema a rsETH. El equipo congeló los mercados de rsETH en Aave V3 y V4, eliminó su capacidad de endeudamiento y fijó los ratios loan-to-value en cero en los despliegues afectados. El fundador, Stani Kulechov, señaló: "rsETH ha sido congelado en Aave V3 y V4; el activo no tiene capacidad de endeudamiento como medida por el exploit del puente de KelpDAO ocurrido fuera de Aave. Tanto Aave V3 como V4 no tienen más exposición a rsETH".
El bloqueo frenó nueva actividad vinculada a rsETH, pero no evitó que parte de los usuarios intentara abandonar el protocolo. El temor a un efecto contagio de la deuda incobrable desencadenó retiradas masivas que golpearon con fuerza los pools de ETH y WETH. Las salidas de ETH y WETH habrían alcanzado más de 5.400 millones de dólares en cuestión de horas, y varios informes apuntaron a que el mercado de WETH llegó al 100% de utilización.
Con una utilización al 100%, el pool se queda sin liquidez disponible para reembolsos: en Aave, las retiradas dejan de funcionar cuando no hay capital ocioso en el pool, ya que el protocolo solo puede atender reembolsos con la liquidez no prestada. En la práctica, con los prestatarios absorbiendo casi todo, no queda margen para retirar.
Los pools de stablecoins también acusaron la tensión. Aunque las reservas de USDC y USDT no tenían exposición directa a rsETH, la salida general elevó la utilización en algunos mercados de stablecoins en ciertos despliegues. Usuarios reportaron retiradas fallidas o con retraso a medida que se reducía la liquidez disponible.
El valor total bloqueado (TVL) de Aave cayó de aproximadamente 26.400 millones de dólares a 19.776 millones. Datos de DefiLlama reflejan un descenso del 24,11% a 19 de abril. Ese mismo día, el token AAVE bajó un 17,7%, según datos de mercado, mientras los inversores descontaban la incertidumbre sobre la deuda incobrable y el posible impacto de una activación de Umbrella sobre las posiciones en staking.
Umbrella es el mecanismo interno de respaldo de Aave para eventos de este tipo. Si se confirma la deuda incobrable, el sistema puede recurrir a reservas y, según el escenario, implicar recortes (slashing) de AAVE en staking para cubrir el déficit. El efecto exacto sobre los depositantes sigue bajo evaluación.
Otros protocolos conectados a pools de liquidez solapados, incluido Sparklend, registraron picos de tipos y pausas temporales a medida que el capital se alejaba de los mercados afectados. A 19 de abril no se han comunicado nuevos exploits ni una ampliación del incidente. La utilización del pool de ETH continúa elevada, y la recuperación del acceso pleno a retiradas depende de que se reduzca la retirada por pánico o de que Umbrella resuelva la deuda incobrable y restablezca la confianza.
Los próximos pasos del protocolo previsiblemente se centrarán en completar la revisión de la deuda incobrable, emitir una resolución formal a través de Umbrella y vigilar si las salidas se estabilizan a medida que el mercado asimila el alcance del episodio de KelpDAO.
