Aave y varias de las empresas más importantes del sector cripto están coordinando un esfuerzo de recuperación para estabilizar los mercados de las finanzas descentralizadas (DeFi), luego de que un exploit de 292 millones de dólares dejara al mayor prestamista del sector lidiando con un enorme déficit en sus garantías, según informa coindesk.com.
La iniciativa, denominada "DeFi United" y liderada por proveedores de servicios de Aave, tiene como objetivo restaurar el respaldo de rsETH, un token derivado de ether (ETH) que genera rendimiento y que se encuentra en el centro del exploit.
Aave informó a través de X que múltiples participantes ya han realizado compromisos indicativos para apoyar la causa.
Lido Finance fue el primero en responder. Lido Labs Foundation, un contribuyente de su ecosistema, propuso asignar hasta 2.500 stETH —valorados en aproximadamente 5,7 millones de dólares a precios actuales— a un fondo de auxilio dedicado.
Estos fondos están destinados a reducir el déficit de respaldo de rsETH y ayudar a prevenir liquidaciones forzosas en los mercados de préstamos.
EtherFi se sumó con la propuesta de aportar 5.000 ETH para proteger a los usuarios y evitar la creación de deuda incobrable en todo el ecosistema DeFi.
El fundador de Aave, Stani Kulechov, también ofreció una contribución de 5.000 ETH a la causa.
"Aave es el trabajo de mi vida y estamos trabajando sin descanso para encontrar el mejor resultado posible para los usuarios", afirmó Kulecolv en una publicación en X. "Estoy trabajando para que esto se resuelva y las condiciones del mercado se normalicen lo antes posible".
Aave señaló que tiene previsto anunciar más compromisos una vez que estos se hayan formalizado.
La mecánica del exploit
El incidente se remonta a un atacante que aprovechó una vulnerabilidad en la integración de KelpDAO con LayerZero. El atacante utilizó el sistema de mensajería del puente (bridge) para acuñar 116.500 tokens rsETH sin respaldo.
En lugar de vender los tokens de inmediato, el atacante depositó casi 90.000 rsETH en Aave como colateral. Utilizó este depósito para tomar prestados aproximadamente 190 millones de dólares en ETH y otros activos a través de las redes Ethereum y Arbitrum.
Esto dejó a Aave con garantías deterioradas, lo que desencadenó una oleada masiva de retiros por parte de los depositantes. El valor total de los activos en Aave cayó 10.000 millones de dólares tras el incidente.
El informe de incidentes de Aave estima que el déficit total supera los 112.000 rsETH.
A principios de esta semana se produjeron algunos esfuerzos de contención cuando el consejo de seguridad de Arbitrum congeló 30.766 ETH, valorados en unos 71 millones de dólares en ese momento, que estaban vinculados al exploit.
Sin embargo, el resto de los fondos robados fueron transferidos mediante un bridge y convertidos a Bitcoin a través de Thorchain, lo que complica las labores de recuperación. El enfoque actual de "DeFi United" sigue siendo la estabilización del sistema mediante un rescate coordinado para recapitalizar el rsETH.
