KelpDAO demanda a LayerZero por el mayor exploit visto en 2026

KelpDAO, el protocolo de préstamos cross‑chain que ha ganado notoriedad por su enfoque innovador en el ecosistema DeFi, ha presentado una demanda contra LayerZero, la plataforma de comunicación intercadena, alegando que la falta de divulgación de vulnerabilidades críticas en su protocolo fue la causa directa del hack de $292 millones que afectó a la comunidad en 2026. La acción legal, que incluye al co‑fundador de LayerZero, Brian Pellegrino, marca un hito en la lucha por la responsabilidad en el sector de las criptomonedas, donde los incidentes de seguridad siguen siendo una amenaza constante.

El conflicto surge de la relación entre KelpDAO y LayerZero, que permite a los usuarios mover activos entre distintas blockchains sin depender de puentes tradicionales. KelpDAO utiliza esta infraestructura para ofrecer préstamos y liquidez a través de múltiples cadenas, lo que aumenta la exposición a riesgos de interoperabilidad. Según la demanda, LayerZero no reveló públicamente las debilidades en su capa de comunicación, lo que permitió a atacantes explotar un vector de ataque que resultó en la extracción de $292 millones de fondos de KelpDAO y otros usuarios afectados.

El hack, el mayor de 2026 hasta la fecha, se llevó a cabo mediante una combinación de técnicas de phishing y explotación de fallos en la validación de mensajes entre cadenas. Los atacantes lograron interceptar y manipular transacciones, desviando fondos sin que los protocolos de seguridad de KelpDAO pudieran detectarlo. La falta de divulgación de las vulnerabilidades por parte de LayerZero, según sostiene la demanda, violó los principios de transparencia y diligencia que se esperan de los proveedores de infraestructura crítica en el ecosistema DeFi.

En la demanda, KelpDAO acusa a LayerZero y a Brian Pellegrino de negligencia y de incumplir su deber de informar sobre riesgos conocidos. El documento legal solicita una compensación por los daños y perjuicios sufridos, así como la imposición de medidas correctivas para evitar futuros incidentes. Además, la acción busca establecer un precedente legal que obligue a los proveedores de protocolos cross‑chain a adoptar estándares más rigurosos de divulgación y auditoría, en línea con las prácticas de la industria de software tradicional.

La comunidad de criptomonedas ha reaccionado con preocupación ante el caso. Diversos proyectos de DeFi han revisado sus contratos inteligentes y protocolos de comunicación, mientras que reguladores en varias jurisdicciones están considerando nuevas normativas que exijan mayor transparencia y responsabilidad en los servicios de interoperabilidad. Expertos señalan que la demanda de KelpDAO podría impulsar la adopción de auditorías externas más frecuentes y la implementación de mecanismos de seguro para proteger a los usuarios frente a vulnerabilidades de terceros.

Desde el punto de vista técnico, el incidente subraya la fragilidad inherente a los sistemas cross‑chain. A diferencia de los protocolos tradicionales, los puentes y los protocolos de comunicación intercadena dependen de múltiples capas de confianza, lo que amplifica el riesgo de fallos. La falta de divulgación de vulnerabilidades por parte de LayerZero ha puesto de relieve la necesidad de establecer protocolos de divulgación responsable y de crear incentivos para que los investigadores de seguridad informen de manera oportuna sobre hallazgos críticos.

En conclusión, el caso de KelpDAO contra LayerZero representa un momento decisivo para la industria de criptomonedas. Si la demanda se resuelve a favor de KelpDAO, podría sentar un precedente que obligue a los proveedores de infraestructura cross‑chain a adoptar prácticas de divulgación más estrictas y a mejorar la resiliencia de sus sistemas. Para los usuarios y desarrolladores, el episodio refuerza la importancia de la vigilancia constante y la colaboración entre proyectos para fortalecer la seguridad del ecosistema DeFi.