El atacante detrás de la exploit de Kelp DAO, de aproximadamente 290 millones de dólares, comenzó a mover decenas de miles de Ether a direcciones blockchain recién creadas el martes, en lo que parece ser un esfuerzo para empezar a lavar los fondos robados.
La billetera etiquetada por Arkham como vinculada al exploit de Kelp DAO movió aproximadamente 75.700 Ether (ETH) valorados en unos 175 millones de dólares a través de tres transacciones el martes, incluyendo una transferencia de 25.000 ETH a una dirección recién creada y transferencias de 50.700 ETH y 0,7 ETH a otra.
El investigador blockchain, ZachXBT, escribió en una publicación de Telegram el martes que las direcciones vinculadas al exploit habían comenzado a mover fondos a través de THORChain y Umbra. Señaló tres transacciones de THORChain que sumaban aproximadamente 1,5 millones de dólares y una transferencia separada de 78.000 dólares a través de Umbra.
El sábado, un atacante drenó aproximadamente 116.500 Ether (rsETH) re-staked, valorados en unos 290 millones de dólares a 293 millones de dólares en ese momento, del puente rsETH de Kelp DAO impulsado por LayerZero.
LayerZero afirmó que la configuración de red de verificadores descentralizada (DVN) 1/1 de Kelp DAO creó un único punto de fallo al depender de una única ruta de verificación para los mensajes entre cadenas. LayerZero dijo que había aconsejado previamente en contra de esa configuración.
Las consecuencias se extienden por el ecosistema DeFi
Las transferencias se produjeron horas después de que Arbitrum dijera que su consejo de seguridad de 12 miembros había tomado medidas de emergencia para congelar 30.766 ETH vinculados al exploit y trasladar los fondos a una “billetera intermedia congelada” accesible solo a través de la gobernanza de Arbitrum.
El exploit también afectó a otros protocolos DeFi, incluido Aave, donde el atacante utilizó los fondos robados como garantía para pedir prestado contra el protocolo. Las estimaciones iniciales situaron el déficit en unos 195 millones de dólares, pero el informe de incidentes de Aave del lunes describió más tarde dos posibles resultados: aproximadamente 123,7 millones de dólares en deuda incobrable en un escenario y unos 230,1 millones de dólares en otro.
Las transferencias sugieren que los atacantes habían comenzado a mover fondos a través de protocolos sin custodia que pueden complicar el rastreo y la recuperación. THORChain no requiere las verificaciones tradicionales de Conozca a su Cliente.
Durante el hackeo de Bybit de 1.400 millones de dólares en 2025, los atacantes convirtieron alrededor del 83% del Ether robado en Bitcoin (BTC), con el 72% de los fondos moviéndose a través de THORChain, según Ben Zhou, CEO de Bybit. Zhou dijo en ese momento que el 77% de los fondos robados aún eran rastreables.
Aave descongela el mercado Ethereum V3 mientras las tasas de préstamo se disparan
El martes, Aave dijo que había descongelado las reservas de Wrapped Ether (WETH) en el mercado Ethereum Core V3, permitiendo a los usuarios suministrar WETH al protocolo de préstamo V3 una vez más. Sin embargo, las reservas de WETH en Ethereum Prime, Arbitrum, Base, Mantle y Linea permanecen congeladas.
Mientras tanto, la reducción de la liquidez hizo que las tasas de préstamo de Aave para USDT (USDT) aumentaran del 3% al 14%, marcando las cifras más altas desde diciembre de 2024, escribió Julio Moreno, el jefe de investigación de la plataforma de análisis CryptoQuant, en una publicación en X el lunes.
Los temores a un posible contagio provocaron salidas significativas de Aave, ya que su valor total bloqueado (TVL) cayó en unos 10.000 millones de dólares desde el exploit hasta los 16.400 millones de dólares el martes, según muestran los datos de DefiLlama.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
