Este fin de semana, la frase "DeFi está muerto" no fue un meme. Fue la respuesta real de desarrolladores, comerciantes y protocolos que luchaban por contener el peor evento de contagio en la historia reciente del sector.
Los mercados DeFi se vieron sacudidos por el exploit de $292 millones de KelpDAO este fin de semana, lo que llevó el valor total bloqueado a bajar $14 mil millones a un mínimo de un año. AAVE cayó un 22.9% durante el fin de semana mientras los usuarios se apresuraban a retirar fondos incluso de protocolos que no se vieron afectados directamente por el hackeo.
Aave podría enfrentar pérdidas de hasta $230 millones después de que el exploit del puente de Kelp DAO desencadene el caos en DeFi. Aave publicó un informe que describe dos posibles resultados: alrededor de $123 millones en pérdidas si el daño se comparte entre todos los rsETH, o hasta $230 millones si se limita a Layer 2s, con el impacto final dependiendo de cómo Kelp DAO asigna el déficit. Cleary Gottlieb
Las mecánicas de contagio valen la pena entenderlas cuidadosamente, porque esto no fue un error en el código de AAVE.
Una publicación ampliamente circulada describió el estrés de liquidez en cascada dentro de los mercados de préstamos: "Los depositantes de ETH no pueden retirar el ETH, así que están pidiendo estables para 'retirar' fondos… Esto es una carrera total sobre AAVE." Mientras Stani Kulechov, el fundador de Aave, dijo que la explotación fue externa y que los contratos del protocolo no fueron comprometidos, los depositantes entraron en pánico.
El pánico se extendió por todas partes. "El hack de rsETH está llevando a retiros en todos los protocolos de préstamos, incluso en Solana y protocolos no afectados," señaló un analista, apuntando a fuertes salidas incluyendo "Aave: -$6.2B (-23%) entradas netas" y declives más pequeños pero notables en Morpho, Sky y JupLend.
La explotación no dependió de romper la encriptación o eludir contratos inteligentes. En cambio, expuso cuán frágiles pueden volverse los sistemas cuando dependen de suposiciones en capas. Las herramientas funcionaron como se diseñaron. La forma en que fueron configuradas no lo hizo. Los desarrolladores ahora instan a los proyectos a revisar sus configuraciones, especialmente aquellos que dependen de mensajería entre cadenas. Como lo expresó un desarrollador de manera contundente: "Revisa tus configuraciones. Mantente a salvo ahí fuera."
Justin Sun, en un movimiento que fue igual partes desesperado y oscuramente divertido, publicó públicamente al hacker: "OK — hacker de Kelpdao, ¿cuánto quieres? Hablemos. Simplemente no vale la pena sacrificar tanto a Aave como a KelpDAO por este hack. No puedes gastar $300 millones de todos modos."
La reacción de "DeFi está muerto" es una exageración — sucede después de cada explotación importante. Pero la preocupación subyacente es legítima. Cuando una mala configuración en un puente LayerZero puede hacer que $14 mil millones salgan del ecosistema en 48 horas, plantea serias preguntas sobre si la interconexión de DeFi es una característica o una fragilidad sistémica.
La respuesta honesta: es ambas cosas. Y cada explotación como esta obliga a la industria a construir mejor — si sobrevive a la crisis.