Urgente: El precio de la moneda AAVE cae un 10% mientras KelpDAO, respaldada por AAVE, sufre un ataque cibernético por valor de 292 millones de dólares.

Una actualización relacionada con una brecha en las criptomonedas, vinculada a Aave y KelpDAO, causó una fuerte volatilidad en el mercado. Y según una investigación reciente, se afirma que aproximadamente 292 millones de dólares se perdieron en un proceso complejo de acuñación y préstamo de monedas. Esto llevó a una caída en el precio de AAVE de más del 10% hoy, junto con una disminución en el precio de ETH debido a la implicación de rsETH de KelpDAO.

Otro ataque a criptomonedas consume 280 millones de dólares del mercado
El experto en criptomonedas ZachXBT en Telegram reveló que la plataforma KelpDAO podría haber sido víctima de un ataque cibernético por más de 290 millones de dólares. Según la información en circulación, el atacante acuñó entre 280 y 300 millones de dólares en rsETH, una moneda digital líquida que puede ser re-stakeada en la plataforma EigenLayer.

Luego, la rsETH acuñada se utilizó como garantía en la plataforma Aave V3 para tomar préstamos sustanciales en ETH y WETH. Después, el atacante transfirió estos fondos a través de Tornado Cash para ocultar el rastro de las transacciones, según herramientas de rastreo de criptomonedas en la cadena de bloques.

Los datos de la cadena de bloques muestran que el atacante se apoderó de 116,500 rsETH. El valor de los activos robados se estima en aproximadamente 292 millones de dólares estadounidenses, según los precios actuales del mercado.

A las 17:35 UTC, se realizó la transacción cuando una cartera vinculada al atacante llamó al contrato lzReceive en el contrato EndpointV2 de LayerZero. Este llamado hizo que el puente KelpDAO liberara 116,500 rsETH a otra dirección vinculada a la del atacante.

Los informes indican que el protocolo Aave V3 podría estar ahora vulnerable a pérdidas de deuda nula de casi 177 millones de dólares. Este incidente ha generado dudas sobre las garantías del protocolo y las configuraciones de gestión de riesgos.

Los protocolos KelpDAO y Aave emiten un comunicado oficial
Tras horas del incidente, KelpDAO emitió un comunicado oficial. El equipo de KelpDAO escribió en X: "Anteriormente hoy, detectamos actividad sospechosa en múltiples cadenas que involucra rsETH. Hemos detenido los contratos de rsETH en la red principal y en varios servidores de capa dos (L2) mientras terminamos la investigación."

Agregaron que están trabajando con LayerZero, Unichain, sus auditores y expertos en seguridad para analizar las causas raíz. El equipo concluyó diciendo: "Les mantendremos informados en cuanto tengamos más detalles sobre esta situación". Esta situación es preocupante, ya que el protocolo Drift ya sufrió una vulnerabilidad de seguridad el 1 de abril que alcanzó un valor de más de 280 millones de dólares.

También, Aave publicó: "Se han congelado los mercados de rsETH en Aave V3 y Aave V4. No se han explotado los contratos de Aave, esto es una explotación relacionada con rsETH". La compañía también indicó que estudiará formas de compensar las pérdidas en caso de que se acumulen deudas nulas en el protocolo como resultado de este incidente.

El precio promedio de AAVE cayó más del 10%