Se reanudarán las retiradas de Ether tras la quema coordinada de tokens por parte de KelpDAO y Aave

• clave:</span></p>
• <ul>
• <li><span style="font-weight: 400;"> Los tokens de Arbitrum del atacante de rsETH se han quemado hoy, tras la liquidación de 8 posiciones de Aave V3 el 6 de mayo.</span></li>
• <li><span style="font-weight: 400;"> El cofundador de Aave, Stani Kulechov, confirmó que las retiradas de ETH se normalizarán en las 24 horas siguientes a la quema en Arbitrum.</span></li>
• <li><span style="font-weight: 400;"> La recuperación se ve parcialmente complicada por la congelación previa por parte de un tribunal estadounidense de 71 millones de dólares en ETH, que se afirma que están vinculados al Grupo Lazarus de Corea del Norte.</span></li>
• </ul>
• <p><span style="font-weight: 400;">

MÁS QUE UNA VULNERABILIDAD

La caja de seguridad del puente rsETH en Arbitrum se está rellenando, y se espera que las retiradas de ether para los usuarios afectados por el exploit de KelpDAO comiencen en las próximas 24 horas, lo que marcará la fase final de una de las recuperaciones coordinadas más complejas de las finanzas descentralizadas (DeFi). El cofundador de Aave, Stani Kulechov, confirmó directamente esta novedad, señalando que las últimas semanas, incluidos los fines de semana, habían sido «increíblemente intensas».

El ataque comenzó el 18 de abril, cuando un atacante desconocido explotó el puente Layerzero de KelpDAO (un sistema de mensajería entre cadenas) y acuñó fraudulentamente 116 500 tokens rsETH sin respaldarlos con activos reales.

A continuación, el atacante depositó aproximadamente 89 500 de esos tokens en Aave V3 como garantía y pidió prestado ether envuelto a cambio de ellos, generando más de 190 millones de dólares en posiciones con garantía insuficiente y dejando a Aave V3 potencialmente expuesta a pérdidas de hasta 230 millones de dólares. Sin embargo, la comunidad de Aave actuó con rapidez, congelando los mercados de rsETH tanto en Ethereum como en Arbitrum para contener el daño.

LIQUIDACIÓN Y QUEMA

La recuperación comenzó en serio el 6 de mayo, cuando las ocho posiciones del atacante en Aave V3 fueron liquidadas en Ethereum y Arbitrum. Como parte de la Fase II del plan de recuperación, el rsETH liquidado en Arbitrum ya ha sido quemado, retirando de forma permanente de la circulación los tokens acuñados de forma fraudulenta y restaurando la integridad del suministro de rsETH. La caja fuerte del puente rsETH se está rellenando para respaldar el suministro restante en una proporción de 1:1 frente al ether.

Tal y como informó Bitcoin.com News la semana pasada, un juez federal de EE. UU. autorizó la transferencia de 71 millones de dólares en ETH recuperados a Aave como parte de esta fase final de recuperación, levantando la congelación que se había impuesto después de que un bufete de abogados estadounidense presentara una notificación de restricción alegando que los fondos podrían estar vinculados al Grupo Lazarus, la unidad de piratería informática respaldada por el Estado de Corea del Norte.

Una vez completada la quema de Arbitrum y con la caja de seguridad en proceso de reabastecimiento, se espera que las retiradas de ether para los titulares de rsETH se reanuden en un plazo de 24 horas, según la última actualización de Kulechov. Los ratios de préstamo sobre valor (LTV) de ETH en Aave ya están volviendo a la normalidad, y se espera que la liquidez se normalice a medida que el mercado absorba la reanudación de las retiradas.

La respuesta coordinada, entre la gobernanza de Aave, KelpDAO y los canales legales, observada en respuesta a todo este episodio ha sido una de las recuperaciones multipartitas más complejas que ha gestionado el ecosistema. Y, aunque el recuento final de pérdidas sigue sin estar claro, el daño estructural derivado de la acuñación de rsETH sin respaldo ya se ha contenido.