Sección de noticias

El DAO de Arbitrum votó para liberar los 70 millones de dólares en ETH congelados para la iniciativa DeFi United. Sin embargo, una orden judicial del 1 de mayo ha restringido al DAO de Arbitrum de mover los fondos recuperados, indicando que deben distribuirse a los acreedores en sentencias anteriores relacionadas con Corea del Norte.

TrustedVolumes confirmó un exploit de aproximadamente $6.7 millones relacionado con un proxy de intercambio RFQ personalizado bajo su control, y no con las rutas estándar de agregación de 1inch. Blockaid y otras firmas de seguridad indican que cerca de $5.87 millones fueron drenados del resolutor Ethereum de TrustedVolumes, y la evidencia vincula al explotador con el hackeo a 1inch Fusion v1 en marzo de 2025 contra el mismo creador de mercado. El equipo está "abierto a una comunicación constructiva" con el atacante y espera convertir el incidente en una resolución tipo recompensa "white hat", replicando exploits previos relacionados con 1inch donde la mayoría de los fondos fueron devueltos finalmente.

El resolvedor de liquidez utilizado por múltiples protocolos DeFi fue afectado, mientras que el agregador DEX 1inch afirmó que no hubo impacto en sus sistemas.

TrustedVolumes, proveedor de liquidez y creador de mercado de 1inch, ha sido víctima de un exploit que hasta ahora ha drenado 5.87 millones de dólares, según Blockaid. Blockaid indicó que el atacante fue la misma entidad que explotó 1inch Fusion V1 en marzo de 2025, lo que drenó alrededor de 5 millones de dólares.

Blockaid dijo que TrustedVolumes perdió casi 6 millones de dólares de su contrato de resolución de Ethereum durante el exploit. El atacante estuvo vinculado al exploit anterior de 1inch Fusion V1 de marzo de 2025. El caso aumenta la presión sobre los creadores de mercado DeFi para revisar las aprobaciones y los riesgos de los proxies personalizados.

Los principales protocolos DeFi describieron pasos técnicos para eliminar la deuda incobrable y restaurar la cobertura completa de los tokens rsETH explotados.

Consensys y Joseph Lubin comprometerán hasta 30,000 ETH para la pila de recuperación rsETH de DeFi United. El apoyo es fundamental para reparar los daños colaterales del exploit de 293 millones de dólares de Kelp DAO. Aave ha advertido que, sin este respaldo, la recuperación "sería difícil de avanzar".

Aave y Kelp quieren que Arbitrum DAO libere 30,765 ETH para los esfuerzos de recuperación de rsETH. Los fondos se transferirían a una Gnosis Safe gestionada por Aave, Kelp y Certora. Algunos delegados de Arbitrum advirtieron que el proceso de gobernanza de 49 días podría retrasar los planes urgentes de recuperación.

Aave Labs y cuatro protocolos coautores presentaron una propuesta el sábado por la mañana para solicitar la liberación de 30,765.67 ETH que el Consejo de Seguridad de Arbitrum congeló en relación con la explotación de Kelp DAO del 18 de abril. Los fondos estarían destinados a DeFi United, el esfuerzo interprotocolario para restaurar el respaldo de rsETH. El ciclo estándar de vida Constitucional AIP dura aproximadamente 49 días desde la publicación en el foro hasta la ejecución en la cadena, un plazo que algunos delegados consideran demasiado largo.

Mantle publicó una propuesta para prestar hasta 30,000 ETH a Aave DAO para abordar la deuda incobrable derivada de la explotación del Kelp DAO la semana pasada. El equipo de Mantle escribió que el préstamo generaría rendimientos y fortalecería la relación entre Mantle y Aave.

Kelp DAO ha respondido a la declaración anterior de LayerZero, diciendo que la configuración 1-de-1 DVN bajo crítica fue enviada como predeterminada en LayerZero. Aave publicó un nuevo informe evaluando dos posibles escenarios de deuda incobrable derivados del exploit de $292 millones en Kelp.

El primer escenario es mucho más económico pero corre el riesgo de que rsETH se despegue aproximadamente un 15%, mientras que el segundo es más costoso pero protege mejor la red principal de Ethereum y concentra las pérdidas en el nivel de capa 2.

LayerZero dijo que el grupo de hackers norcoreano Lazarus probablemente sea responsable del exploit de Kelp DAO de 292 millones de dólares. El exploit de Kelp DAO del 18 de abril ha provocado una salida de 10 mil millones de dólares de Aave debido a preocupaciones sobre posibles deudas incobrables en el protocolo. El valor total bloqueado en el sector DeFi cayó un 7 % en las últimas 24 horas, hasta 86 mil millones de dólares.

LayerZero dijo que probablemente Lazarus lideró la explotación de Kelp DAO que drenó 116,500 rsETH por un valor de $292 millones. LayerZero culpó a la configuración de un solo DVN de Kelp DAO, diciendo que ningún verificador de respaldo bloqueó el mensaje forjado entre cadenas. La explotación desencadenó más de $10 mil millones en salidas de Aave y una caída más amplia del TVL en DeFi.

Uno de los mayores ataques en finanzas descentralizadas (DeFi) de 2026 ocurrió el sábado.

Un documento del personal del Banco de Canadá encontró que Aave V3 evitó la deuda incobrable en 2024, pero indicó que el modelo trasladó las pérdidas a los prestatarios durante las liquidaciones.