La plataforma de préstamos DeFi Aave se enfrenta a una crisis de retiradas tras la vulnerabilidad de rsETH de KelpDAO

• Los atacantes obtuvieron 116 500 rsETH del puente de Kelp el 18 de abril de 2026 y depositaron los tokens en Aave V3 como garantía para pedir prestado ether envuelto (WETH).
• El fondo común de WETH de Aave alcanzó una utilización del 100 %, ya que las salidas de más de 5400 millones de dólares hicieron caer el TVL un 24,11 %, con una caída del token AAVE del 17,7 % el 19 de abril.
• Se espera que el mecanismo de respaldo Umbrella de Aave cubra entre 177 y 200 millones de dólares en deuda incobrable, y el proyecto ha confirmado que los contratos del protocolo no fueron objeto de explotación.

El fondo común de WETH de Aave alcanza una utilización del 100 % después de que la vulnerabilidad de rsETH dejara 200 millones de dólares en deuda incobrable

Una vez que KelpDAO suspendió los contratos de rsETH en respuesta a la vulnerabilidad, las garantías que respaldaban esas posiciones de préstamo perdieron todo su valor. Los préstamos ya no podían liquidarse de manera significativa, lo que dejó a Aave con deuda incobrable en sus reservas de WETH. Las estimaciones sitúan el valor total prestado en Aave y las exposiciones menores en Compound y Euler en hasta 200 millones de dólares o más. Aave confirmó que los contratos del propio protocolo no fueron vulnerados. «Los contratos de Aave no han sido explotados», declaró la cuenta de X del proyecto, describiendo el suceso como un problema vinculado a rsETH. El equipo congeló los mercados de rsETH en Aave V3 y V4, eliminó la capacidad de préstamo frente a esa garantía y fijó los ratios préstamo-valor en cero en las implementaciones afectadas. El fundador de Aave, Stani Kulechov, declaró:

«rsETH ha sido congelado en Aave V3 y V4; el activo no tiene capacidad de préstamo como medida de precaución debido a la explotación del puente KelpDAO que ocurrió fuera de Aave. Ni Aave V3 ni V4 tienen exposición adicional a rsETH».

La congelación detuvo la nueva actividad relacionada con rsETH, pero no impidió que los usuarios intentaran salir del protocolo por completo. El temor a un contagio de la deuda incobrable desencadenó una ola de retiradas que golpeó con fuerza los fondos de ETH y WETH de Aave. Según los informes, las salidas de ETH y WETH alcanzaron los 5400 millones de dólares en cuestión de horas. A medida que el capital se drenaba, varios informes indicaron que la utilización de los fondos en el mercado de WETH subió al 100 %. A ese nivel, no queda liquidez en el fondo para que los proveedores puedan canjear sus participaciones. Cuando un fondo funciona a plena utilización en Aave, los retiros dejan de funcionar. Los proveedores que desean salir no pueden hacerlo, ya que el protocolo solo puede satisfacer los canjes con la liquidez que permanece inactiva en el fondo. Dado que los prestatarios retienen casi todo, no queda nada que retirar.

Los fondos de stablecoins sintieron la presión de la misma dinámica. Aunque las reservas de USDC y USDT no tenían exposición directa al rsETH, la salida generalizada empujó la utilización en algunos mercados de stablecoins a niveles elevados en ciertas implementaciones. Los usuarios informaron de retiradas fallidas y retrasadas en esos mercados a medida que la liquidez disponible se reducía. El valor total bloqueado (TVL) de Aave cayó de aproximadamente 26 400 millones de dólares a 19 776 millones de dólares. Los datos de Defillama muestran una caída del TVL del 24,11 % a fecha de 19 de abril. El token AAVE cayó un 17,7 % ese mismo día, según los datos del mercado, ya que los titulares descontaron la incertidumbre sobre la deuda incobrable y las implicaciones que la activación de Umbrella podría tener para las posiciones apostadas. El sistema Umbrella de Aave es el mecanismo de respaldo integrado en el protocolo precisamente para este tipo de situaciones. Si se confirma la deuda incobrable, el mecanismo puede recurrir a las reservas y, dependiendo de la situación, puede implicar la reducción de AAVE apostado para cubrir el déficit. El impacto exacto sobre los depositantes aún se está determinando. Otros protocolos conectados a fondos de liquidez superpuestos, incluido Sparklend, informaron de picos en las tasas y pausas temporales a medida que el capital se retiraba de los mercados afectados.

A fecha de 19 de abril, no se han notificado nuevos exploits ni ampliaciones del incidente. La utilización del fondo común de ETH sigue siendo elevada, y el acceso a la retirada total depende de que el pánico remita de forma orgánica o de que el mecanismo Umbrella resuelva la deuda incobrable y restablezca la confianza en las reservas.

Es probable que los próximos pasos del protocolo se centren en completar una revisión de la deuda incobrable, emitir una resolución formal de Umbrella y supervisar si las salidas de fondos se estabilizan a medida que los mercados asimilan el panorama completo de lo que dejó tras de sí el incidente de KelpDAO.