
Curve Finance el 19 de abril anunció en la plataforma X que, debido a un ataque contra la infraestructura de LayerZero relacionada con rsETH, se suspendieron las funciones de puente entre cadenas de LayerZero de manera preventiva hasta que se aclarara la causa raíz del incidente. Según el anuncio de Curve Finance, el alcance afectado incluye el puenteo de CRV en cadenas públicas específicas y el puenteo rápido entre cadenas de crvUSD.
De acuerdo con el anuncio de Curve Finance en la plataforma X, esta suspensión abarca las siguientes funciones:
Suspensión del puente entre cadenas de CRV: se deshabilita el puente entre cadenas de CRV procedente de BNB Chain, Sonic, Avalanche, Fantom, Etherlink y Kava; otras cadenas siguen usando sus puentes nativos y no se ven afectadas
Suspensión del puente rápido entre cadenas de crvUSD: el puente lento de L2 aún puede usarse normalmente; la función de puente rápido queda suspendida
Curve indica que las medidas anteriores son operaciones preventivas y que se decidirá si se restauran las funciones correspondientes después de aclarar más a fondo la causa del incidente de seguridad de la infraestructura de LayerZero.
Según las declaraciones del fundador de Curve Finance, Michael Egorov, sobre este incidente, afirmó: «Espero que Aave pueda resolver este problema. Kelp DAO sufrió una pérdida de aproximadamente 292 millones de dólares debido a un ataque, lo que provocó que Aave registrara cuentas incobrables. Este es el riesgo que trae el uso habitual del modelo de “préstamo no aislado”. Este modelo ha mostrado históricamente buena escalabilidad, pero el riesgo también es mayor».
Egorov menciona en sus comentarios dos marcos alternativos de préstamos: uno es un modo completamente aislado similar al mercado de Curve Finance, y el otro es un modo híbrido más complejo. Al mismo tiempo, señaló que el modelo de Aave v4 de tipo radiante central (hub-and-spoke) «quizá sea un paso hacia una semi-separación y una mayor seguridad», y afirmó que el mercado todavía no ha evaluado suficientemente las ventajas de estas soluciones.
Según la declaración de Kelp DAO en la plataforma X, el sábado 18 de abril de 2026, el puente (bridge) creado por Kelp DAO con base en LayerZero sufrió un ataque. El atacante utilizó los activos relacionados para realizar préstamos en la plataforma Aave, lo que provocó que la tasa de utilización del fondo principal de préstamos se disparara y que los usuarios enfrentaran dificultades para retirar fondos. Kelp DAO ha suspendido los contratos rsETH en la red principal de Ethereum y en varias redes de expansión de capa 2. El cofundador de DefiLlama conocido como 0xngmi informó en la plataforma X que, al cierre del domingo por la mañana, Aave había retirado netamente hasta 6.200 millones de dólares; el jefe de estrategia en Spark, conocido como monetsupply.eth, señaló que el incidente presenta «impactos secundarios negativos».
Según el anuncio de Curve Finance del 19 de abril de 2026 en la plataforma X, el alcance de la suspensión incluye los puentes entre cadenas de CRV desde BNB Chain, Sonic, Avalanche, Fantom, Etherlink y Kava, así como el puente rápido entre cadenas de crvUSD; los puentes nativos de otras cadenas y el puente lento de L2 aún pueden usarse normalmente.
De acuerdo con el anuncio de Curve Finance, esta suspensión es una medida preventiva. Debido al ataque contra la infraestructura de LayerZero relacionada con rsETH, Curve indica que decidirá el momento de la restauración después de aclarar la causa raíz del incidente; por el momento, no se ha publicado un calendario específico.
Según los comentarios públicos de Michael Egorov, señaló que la pérdida del ataque a Kelp DAO fue de aproximadamente 292 millones de dólares y que también afectó a Aave; la causa radica en «los riesgos inherentes del modelo de préstamos no aislados». Mencionó el modo completamente aislado y una arquitectura híbrida como alternativas, y señaló que la arquitectura central-radiante de Aave v4 quizá sea una de las direcciones para mejorar la seguridad.
Artículos relacionados
Japón inicia el proyecto de verificación de la red Canton y prueba los bonos del Estado como garantía digital
Vitalik Buterin detalla la hoja de ruta de 5 años de Ethereum centrada en la seguridad cuántica y la escalabilidad
Nexchain Smart Actions lleva la IA a la Web3 autónoma
Hong Kong SFC publica dos circulares de tokenización el mismo día (26EC22/26EC23): guía completa de las reglas de compraventa secundaria y de suscripción y reembolso primarios de VATP
World actualiza World ID a un protocolo de prueba de humanidad full-stack que abarca 160 países