Atacante de Kelp DAO mueve 175 millones de dólares en Ether tras explotación
- Un ataque masivo drenó cerca de 290 millones de dólares de Kelp DAO en rsETH.
- Se han movido 175 millones de dólares en Ether a direcciones blockchain recientes.
- La seguridad de Arbitrum actuó para congelar una porción de los fondos robados.
- Aave enfrentó problemas tras el ataque, con un posible agujero de hasta 230.1 millones de dólares.
- THORChain y Umbra fueron utilizados para complicar el rastreo de fondos.
WEEX Crypto News, 2026-04-21 15:41:14
Movimiento de Ether robado tras exploit de Kelp DAO
El atacante que realizó un exploit de aproximadamente 290 millones de dólares en Kelp DAO ha empezado a mover el Ether robado, valorado en 175 millones de dólares, a través de varias transacciones. Estos movimientos, registrados el martes, reflejan posibles intentos de lavado de fondos. Según Arkham, el monedero vinculado al exploit transfirió 75,700 Ether (ETH), distribuidos entre tres transacciones, incluyendo una transferencia destacada de 25,000 ETH a una nueva dirección.
Uso de THORChain y Umbra
Investigaciones de blockchain indican que los fondos comenzaron a ser movidos mediante protocolos como THORChain y Umbra, complicando el rastreo. ZachXBT identificó transacciones en THORChain por un total de 1.5 millones de dólares y otra de 78,000 dólares por Umbra. Estos movimientos subrayan el desafío que enfrentan los investigadores para seguir los rastros en redes no custodiadas.
Impacto en Arbitrum y Aave
Horas después de los movimientos, el consejo de seguridad de Arbitrum congeló 30,766 ETH vinculados al exploit, protegiendo los fondos en una “billetera intermedia congelada” aprobada por el gobierno de Arbitrum. Este incidente también afectó a otros protocolos DeFi, especialmente a Aave, donde el atacante utilizó los fondos robados como colateral. Inicialmente, se calculó una pérdida de aproximadamente 195 millones de dólares, aunque un informe posterior de Aave menciona pérdidas potenciales que podrían variar entre 123.7 millones y 230.1 millones.
Congelamiento y descongelamiento de Aave
En respuesta, Aave congeló, y posteriormente descongeló, las reservas de Wrapped Ether (WETH) en su mercado Ethereum V3, permitiendo de nuevo el suministro al protocolo de préstamos V3. Sin embargo, las reservas de WETH en redes como Ethereum Prime y Arbitrum permanecen congeladas. Fears sobre una posible propagación causaron una caída significativa en el tvl-7532">valor total bloqueado (TVL) de Aave, reduciéndose en aproximadamente 10 mil millones de dólares, de acuerdo a los datos de DefiLlama.
Protocolos de seguridad y futuras soluciones
El uso de THORChain, que prescinde de los requerimientos de Conozca a Su Cliente (KYC), evidenció su uso como herramienta en el movimiento de fondos. Durante el hackeo de 1.4 mil millones de dólares a Bybit en 2025, se utilizó un enfoque similar, convirtiendo gran parte del Ether robado en btc-42">Bitcoin a través de THORChain. Este caso destaca la necesidad de soluciones de seguridad más robustas.
Lecciones aprendidas
El exploit de Kelp DAO se atribuía a su red de verificación descentralizada (DVN) 1/1, que dependía de un solo camino de verificación para mensajes intercadena. LayerZero había advertido contra dicha configuración, subrayando la vulnerabilidad que crearon y las implicaciones derivadas para la seguridad de las DeFi.
Sección de Preguntas Frecuentes
¿Cómo se movieron los fondos tras el exploit de Kelp DAO?
Los fondos robados fueron transferidos a nuevas direcciones de blockchain, utilizando protocolos como THORChain y Umbra para enmascarar los rastros.
¿Qué medidas tomó Arbitrum para proteger los fondos?
El consejo de seguridad de Arbitrum congeló los fondos vinculados al exploit en una “billetera intermedia congelada”, evitando su movimiento sin la aprobación gubernamental.
¿Cómo afectó el exploit a la plataforma Aave?
El ataque creó potenciales pasivos significativos para Aave, con estimaciones de pérdidas que varían entre 123.7 y 230.1 millones de dólares.
¿Por qué se utilizó THORChain en el traslado de fondos?
THORChain, al no exigir verificaciones KYC, facilitó movimientos de fondos que evadieron el rastreo tradicional.
¿Qué fallas en la seguridad se identificaron en Kelp DAO?
La dependencia de una única ruta de verificación en su red DVN 1/1 se identificó como un punto débil, causando el exploit.
Te puede gustar
¿Han sido los hackers y la regulación los que han arruinado las DeFi?
Chris Lee: De OG de las criptomonedas a grandes inversiones en los tres gigantes del almacenamiento, predicciones sobre correcciones en el mercado alcista de la IA, Web4 y oportunidades para las nuevas generaciones
He Yi: Ya que estás aquí, más vale intentarlo
Seis quejas principales de un desarrollador de Ethereum
WEEX GOGOGO EP3｜LALIGA Camino al Oro – 6 momentos explosivos, 1 entrada para la Copa del Mundo y una noche inolvidable
¿2 años, 225 veces la rentabilidad? Revelando la misteriosa técnica de inversión de "cuello de botella" en IA del investigador Serenity
B.AI se asocia con BNB Chain para lanzar la celebración "Subsidio de Tokens de IA de Mil Millones", impulsando el ecosistema de agentes inteligentes on-chain
El frenesí del billón de dólares por vender memoria: los beneficios de comprarla se reducen a la mitad
Informe matutino | Binance lanza la herramienta de investigación DYOR; YZi Labs lanza la plataforma de contratación YZi Talent; Vitalik afirma que la Fundación Ethereum se "reducirá" y disminuirá la cantidad de ETH vendida
El sueño de exploración de Marte de SuperEx: la moneda digital es la clave para desbloquear los intercambios económicos en la era interestelar
Noticias de la mañana | Michael Saylor declaró que esta semana compró bonos en lugar de Bitcoin; StablR fue atacado y perdió cerca de 2,8 millones de dólares; el Congreso de EE. UU. vuelve a impulsar la Ley de Reserva de Bitcoin
Puntos clave: Texto completo del discurso del científico jefe de Google, Shanahan
Patrones de diseño de agentes: Un libro que me hizo replantearme "¿Qué es exactamente un agente?"
Ha llegado el presidente de la Reserva Federal más rico en 112 años: Kevin Warsh está reescribiendo las reglas
Vitalik habla sobre el futuro de la Ethereum Foundation: una nave más pequeña, más distintiva y más duradera
Nuevos tipos de blanqueo de información en mercados de predicción: cómo los secretos se integran en las señales de inversión
Bitcoin Pizza Day en WEEX: cero comisiones, cashback en BTC y 150.000 USDT para honrar la historia cripto
a16z: 7 gráficos para entender cómo la tokenización cambia la naturaleza de los activos
¿Han sido los hackers y la regulación los que han arruinado las DeFi?
Chris Lee: De OG de las criptomonedas a grandes inversiones en los tres gigantes del almacenamiento, predicciones sobre correcciones en el mercado alcista de la IA, Web4 y oportunidades para las nuevas generaciones
He Yi: Ya que estás aquí, más vale intentarlo
Seis quejas principales de un desarrollador de Ethereum
WEEX GOGOGO EP3｜LALIGA Camino al Oro – 6 momentos explosivos, 1 entrada para la Copa del Mundo y una noche inolvidable
¿2 años, 225 veces la rentabilidad? Revelando la misteriosa técnica de inversión de "cuello de botella" en IA del investigador Serenity
Contenido
Monedas populares
Últimas noticias cripto
