Un pariente en una ocasión asumió que el dinero de su cuenta de barrido en corretaje simplemente estaba guardado en algún lugar, bajo llave. Aprendió durante un susto en un banco asociado que había estado dirigido, todo el tiempo, al estado de cuentas de una institución distinta. Nada se perdió, pero su idea de dónde “vivía” el dinero era incorrecta.
Cuando el exploit de Kelp DAO golpeó a inicios de 2026, el punto de entrada era rsETH, un token de restaking líquido cuyo puente entre cadenas a través de LayerZero requería solo una única firma de validador, lo que permitía a un atacante falsificar un mensaje y drenar las reservas. Aave en sí no tenía un fallo, pero cualquier cosa integrada con ese colateral quedó igualmente expuesta. La capa de rendimiento de GRVT enruta el capital a través de un contrato de bóveda DeFi hacia protocolos externos aprobados, incluido Aave; exposición que la mayoría de los usuarios asume que no existe cuando se imagina un depósito sentado dentro de los propios contratos de GRVT. Un disyuntor incorporado a la capa de rendimiento devolvió el capital a los contratos L2 de GRVT horas antes de que surgieran problemas de liquidez en los pools afectados, y la plataforma informó que no se perdieron fondos de usuarios ni hubo demoras en las retiradas. Funcionó porque el contrato L2 solo podía liberar fondos a esa bóveda específica, y la bóveda solo podía depositar en protocolos aprobados o volver a hacer el puente; una restricción direccional que le dio al equipo una ruta de retorno (recall) antes de que el daño se extendiera más hacia abajo en la cadena.
El líder de blockchain de GRVT planteó la lección con claridad, en un AMA comunitario en vivo ese abril: auditar los contratos propios de una plataforma es necesario, pero nunca suficiente; cada dependencia aguas arriba que toca una estrategia de rendimiento conlleva riesgo, y ninguna revisión interna por sí sola puede detectarlo todo. Desde entonces, GRVT ha pausado nuevas implementaciones de Aave a la espera de estabilidad y está evaluando protocolos adicionales de préstamos para diversificar dónde se encuentra el capital de rendimiento.
La capa de rendimiento de GRVT no es un pool aislado inmune al riesgo externo: el capital depositado viaja a través de protocolos externos e hereda su exposición. Y un disyuntor es lo que estuvo entre los usuarios y las pérdidas esta vez, no la ausencia del riesgo.
@grvt_io $GRVT #grvt $DCR $XEC
Cuando el exploit de Kelp DAO golpeó a inicios de 2026, el punto de entrada era rsETH, un token de restaking líquido cuyo puente entre cadenas a través de LayerZero requería solo una única firma de validador, lo que permitía a un atacante falsificar un mensaje y drenar las reservas. Aave en sí no tenía un fallo, pero cualquier cosa integrada con ese colateral quedó igualmente expuesta. La capa de rendimiento de GRVT enruta el capital a través de un contrato de bóveda DeFi hacia protocolos externos aprobados, incluido Aave; exposición que la mayoría de los usuarios asume que no existe cuando se imagina un depósito sentado dentro de los propios contratos de GRVT. Un disyuntor incorporado a la capa de rendimiento devolvió el capital a los contratos L2 de GRVT horas antes de que surgieran problemas de liquidez en los pools afectados, y la plataforma informó que no se perdieron fondos de usuarios ni hubo demoras en las retiradas. Funcionó porque el contrato L2 solo podía liberar fondos a esa bóveda específica, y la bóveda solo podía depositar en protocolos aprobados o volver a hacer el puente; una restricción direccional que le dio al equipo una ruta de retorno (recall) antes de que el daño se extendiera más hacia abajo en la cadena.
El líder de blockchain de GRVT planteó la lección con claridad, en un AMA comunitario en vivo ese abril: auditar los contratos propios de una plataforma es necesario, pero nunca suficiente; cada dependencia aguas arriba que toca una estrategia de rendimiento conlleva riesgo, y ninguna revisión interna por sí sola puede detectarlo todo. Desde entonces, GRVT ha pausado nuevas implementaciones de Aave a la espera de estabilidad y está evaluando protocolos adicionales de préstamos para diversificar dónde se encuentra el capital de rendimiento.
La capa de rendimiento de GRVT no es un pool aislado inmune al riesgo externo: el capital depositado viaja a través de protocolos externos e hereda su exposición. Y un disyuntor es lo que estuvo entre los usuarios y las pérdidas esta vez, no la ausencia del riesgo.
@grvt_io $GRVT #grvt $DCR $XEC