Un hackeo de 292 millones de dólares a Kelp DAO expone las vulnerabilidades de las DeFi

Un hackeo de 292 millones de dólares a Kelp DAO ha sacudido los mercados de préstamos de finanzas descentralizadas (DeFi), lo que ha llevado a expertos del sector a exigir medidas de seguridad más rigurosas. A pesar del contratiempo, los analistas lo consideran un obstáculo temporal y no una barrera para la adopción institucional. Las firmas de Wall Street siguen avanzando hacia las finanzas en cadena (onchain) a pesar de las consecuencias.

El hackeo a Kelp DAO, el mayor robo de criptomonedas del año, ha provocado inestabilidad en los mercados de préstamos DeFi en un momento crítico. Actores de Wall Street como Apollo Global Management, que gestiona 900.000 millones de dólares, se asociaron recientemente con Morpho para reforzar los préstamos con la posibilidad de adquirir tokens de gobernanza. Casi al mismo tiempo, BlackRock lanzó su fondo monetario tokenizado en Uniswap, lo que demuestra un interés institucional sostenido en los mercados en cadena a pesar de que la brecha dejara al descubierto la fragilidad de algunos elementos del sistema. Los expertos del sector sostienen que este incidente no frenará el impulso, pero subraya la necesidad de soluciones urgentes para escalar grandes grupos de capital hacia las DeFi. Nick Cherney, jefe de innovación en Janus Henderson, firma que supervisa 500.000 millones de dólares, lo describió como 'un bache, sin duda, pero no un obstáculo insuperable'. Señaló que este tipo de fallos fuerzan la implementación de mejoras, con activos del mundo real tokenizados, como fondos y bonos, que aportan las salvaguardias perfeccionadas de las finanzas tradicionales para estabilizar las DeFi. Los expertos en seguridad destacaron la necesidad de elevar las protecciones. Paul Vijender, jefe de seguridad en Gauntlet, afirmó que las DeFi operan en un 'entorno altamente hostil' donde los sistemas son tan fuertes como su eslabón más débil, y abogó por arquitecturas de confianza cero con monitoreo continuo y redundancias. Evgeny Gokhberg, de Re7 Capital, instó a convertir los bloqueos temporales, los controles multifirma y unos estándares de colateral más estrictos en requisitos básicos, no en mejores prácticas opcionales. Bhaji Illuminati, CEO de Centrifuge Labs, destacó la rápida evolución de las DeFi hacia estándares de grado institucional, haciendo hincapié en la necesidad de colaterales verificables, contratos inteligentes predecibles y una liquidez fiable. 'Cada capa de la infraestructura DeFi debe convertir la seguridad en su prioridad número uno', afirmó, especialmente ante las crecientes amenazas de la inteligencia artificial.

Artículos relacionados

Dramatic courtroom scene depicting lawyers arguing over frozen Ethereum coins from Kelp DAO hack amid terrorism claims.
Imagen generada por IA

Aave fights to unfreeze $71 million amid Kelp DAO hack court battle

Reportado por IA Imagen generada por IA

A federal case is unfolding over $71 million in frozen cryptocurrency following the Kelp DAO exploit, as Aave seeks to release the funds for DeFi recovery. Victims of decades-old North Korean terrorist acts have filed a restraining notice against Arbitrum DAO, claiming the 30,765 ETH as DPRK-linked property. The dispute pits recent hack victims against long-standing terrorism judgment holders.

LayerZero has acknowledged it made a mistake by allowing its own verifier network to secure high-value assets in a vulnerable setup. The admission comes weeks after a $292 million hack on Kelp DAO that the company had initially blamed on the developer. The firm says its core protocol remained unaffected.

Reportado por IA

Decentralized finance recorded far fewer losses in recent years, according to new industry data. Total incidents dropped from $2.62 billion in 2022 to $534 million in 2024. A single November 2025 exploit across six networks illustrated the remaining threat.

Zcash token ZEC dropped sharply after developers disclosed a vulnerability in the Orchard shielded pool that could have allowed undetected counterfeiting of tokens. The flaw, present since 2022, was found on May 29 using an AI model and patched by June 1. No evidence of exploitation was found, though privacy features prevent cryptographic proof.

Reportado por IA

A private key compromise led to a drain of more than $520,000 from a Polymarket-linked wallet on the Polygon blockchain on May 22. The prediction market platform confirmed that user funds and core contracts remained unaffected.

Jaredfromsubway.eth, a prominent Ethereum MEV bot, lost more than $7.5 million after approving attacker-controlled contracts that enabled an allowance drain. The incident occurred through a series of fake trading routes set up over several weeks. Security firm Blockaid identified the exploit as targeting the bot's automated approval logic rather than private keys or protocol flaws.

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar