Aave's TVL tanks $8B a day after $293M Kelp DAO hack

El token de Aave cayó casi un 20% a $89.5 en menos de 24 horas mientras que los usuarios retiraban billones de dólares del protocolo de préstamos. En su feed social Suscríbete Suscríbete El valor total bloqueado en el protocolo de préstamos descentralizado Aave cayó en casi $8 mil millones sobre el fin de semana después que los hackers detrás del hackeo de $293 millones de Kelp DAO tomaran préstamos en Aave, dejando alrededor de $195 millones en "deuda mala" en el protocolo y desencadenando retiradas.

Los datos de DeFiLlama muestran que el TVL de Aave cayó de alrededor de $26.4 mil millones a $18.6 mil millones el domingo, perdiendo la posición como el protocolo DeFi más grande. Las piscinas de préstamos de Aave v3 para USDt (USDT) y USDC (USDC) ahora están a 100% de utilización, lo que significa que más de $5.1 mil millones en estables no pueden ser retirados hasta que llegue nueva liquidez o se repidan los préstamos. La caída del TVL de Aave muestra cómo rápidamente el riesgo de un incidente de seguridad puede propagarse a través del mercado de préstamos DeFi más amplio y conectado, potencialmente llevando a una crisis de liquidez severa.

El incidente comenzó el sábado cuando los hackers robaron 116,500 tokens de Kelp DAO Restaked ETH (rsETH) valiosos en alrededor de $293 millones desde el puente LayerZero de Kelp DAO y los utilizaron como garantía en Aave v3 para tomar Ether envuelto (wETH). La plataforma de análisis de criptomonedas Lookonchain dijo que el movimiento creó alrededor de $195 millones en "deuda mala" en Aave, lo que contribuyó a que el token de Aave (AAVE) cayera casi un 20% de $112 el sábado a las 6:00 pm UTC a $89.5 alrededor de 25 horas después. Lookonchain destacó que algunos de los mayores cripto- ballenas que retiraron fondos de Aave fueron la bolsa de criptomonedas MEXC y Abraxas Capital por $431 millones y $392 millones, respectivamente.

Varias redes y protocolos de criptomonedas relacionados con rsETH o el puente LayerZero han suspendido el uso del puente hasta que el problema sea resuelto, incluyendo la plataforma DeFi Curve Finance, la emisora de estables Ethena y el BitGo Wrapped Bitcoin (WBTC). Aave ha congelado varios mercados de rsETH, wETH

Aave dijo que congeló los mercados de rsETH en ambas Aave v3 y v4 para prevenir cualquier préstamo sospechoso y más tarde dijo que rsETH en Ethereum mainnet permanecen plenamente respaldados por activos subyacentes. Las reservas de WETH también permanecen congeladas en Ethereum, Arbitrum, Base, Mantle y Linea, dijo Aave.

Este incidente marca la primera prueba de estrés significativa del modelo de seguridad "Paraguas" de Aave, que se introdujo en junio de 2025 para proporcionar protección automática contra deuda mala del protocolo mientras permite a los usuarios ganar recompensas. En comentarios a Aave defendió su modelo de liquidación, describiéndolo como un mecanismo de seguridad fundamental que protege a los prestamistas mientras limita el lado negativo para los prestatarios.

Aave se despidió de su proveedor de servicios de riesgo DeFi más antiguo, Chaos Labs, el 6 de abril, después de desacuerdos sobre la dirección de Aave v4 y restricciones presupuestarias. Revista: ¿Son los desarrolladores DeFi responsables de la actividad ilegal de otros en sus plataformas?