Aave presenta un plan para recomponer el respaldo de rsETH mientras crece la coalición DeFi United
El fundador de Aave, Stani Kulechov, publicó el martes un plan técnico de implementación para restaurar el respaldo de rsETH en los protocolos afectados. La secuencia de ejecución, según el documento, comenzará en los próximos días.
La estrategia se articula en dos frentes paralelos: reponer el ratio nominal de respaldo de rsETH, fijado en 1,07 ETH, mediante depósitos escalonados (por tramos) de ETH, y liquidar ocho posiciones en Aave para recuperar el exceso de colateral. El análisis posterior al incidente concluyó que el 98% del colateral en rsETH dentro de Aave estaba concentrado en una única operativa de "looping", una debilidad estructural que amplificó el impacto en la plataforma.
DeFi United, la coalición de recuperación entre protocolos, incorpora ya a Compound, lo que configura una de las respuestas coordinadas más amplias que se recuerdan ante un exploit en finanzas descentralizadas.
El ataque del 18 de abril se dirigió al puente de rsETH en la ruta Unichain→Ethereum. Un paquete de entrada falsificado fue validado en el lado de Ethereum sin que se produjera la quema correspondiente en Unichain, lo que provocó la liberación de 116.500 rsETH desde el adaptador del lado de Ethereum. Los fondos sustraídos se repartieron entre múltiples direcciones: una parte relevante se depositó como colateral en Aave V3 en Ethereum y otra se puenteó a Arbitrum para abrir posiciones en Aave allí. El resto se canalizó por otros destinos.
El episodio desató lo que analistas de Cryptoquant calificaron como el peor episodio de estrés de liquidez en DeFi desde 2024. Siete direcciones vinculadas al explotador mantienen posiciones activas respaldadas por rsETH en Aave y Compound, que suman aproximadamente 107.000 rsETH de los 116.500 robados.
Reponer el respaldo a 1,07 ETH
Para que rsETH recupere el funcionamiento normal en el mercado, debe restablecerse su respaldo hasta el tipo nominal de canje de Kelp rsETH, de 1,07 ETH. DeFi United asegura haber obtenido los compromisos de ETH necesarios, si bien la ejecución final queda supeditada a aprobaciones de gobernanza y al cierre de acuerdos definitivos.
El proceso convierte el ETH comprometido en rsETH por tramos, como medida deliberada de gestión de riesgos, y lo deposita después en el contrato "lockbox" del puente. Layerzero y Kelp han incorporado medidas adicionales de seguridad antes de reanudar el puente, aunque el plan advierte de que persiste un riesgo residual hasta que dichas medidas se validen en producción.
Liquidación controlada para cerrar posiciones del explotador
La limpieza de ocho posiciones afectadas en los mercados Ethereum Core y Arbitrum de Aave requiere que se aprueben y ejecuten propuestas de gobernanza en ambas redes. El mecanismo contempla un ajuste temporal del precio del oráculo de rsETH para facilitar liquidaciones eficientes, creando un déficit controlado que se cubrirá posteriormente con ETH recuperado al redimir el colateral en rsETH.
Los cambios de configuración serán temporales y se revertirán por completo al finalizar el proceso, sin modificaciones permanentes en el protocolo Aave. Esta vía busca recuperar alrededor de 13.000 ETH actualmente bloqueados en posiciones de Aave.
Compound ejecuta en paralelo, junto a DeFi United, el cierre de la posición del explotador aportando la liquidez necesaria; se estima que esa operación permitiría recuperar otros 16.776 ETH. El plan reconoce riesgo de gobernanza: una interferencia deliberada del explotador, que mantiene posiciones activas tanto en Ethereum como en Arbitrum, podría complicar la secuencia de liquidación y exigir pasos adicionales.
DeFi United afirma haber diseñado el esquema para restaurar el respaldo de rsETH sin socializar pérdidas, aunque el resultado dependerá de una ejecución limpia de todas las fases de gobernanza y liquidación.
