Lazarus, vinculado a un hack DeFi de 292 millones de dólares que desata salidas de TVL de hasta 15.000 millones
CoinDesk informa de que, tras cinco años operando en DeFi, @kaiynne asegura sentir una preocupación inédita por mantener fondos on-chain después del hack de Kelp DAO. En paralelo, el mercado descuenta que se producirá otro ataque antes del 31 de diciembre de 2026 con pérdidas superiores a 100 millones de dólares: 100% "Yes".
Según la publicación, el Grupo Lazarus de Corea del Norte estaría vinculado al ciberataque que provocó pérdidas estimadas entre 292 y 294 millones de dólares. El incidente se asoció además con retiradas de valor total bloqueado (TVL) de entre 13.000 y 15.000 millones de dólares desde plataformas DeFi, y elevó el riesgo de deuda incobrable en protocolos como Aave y Compound.
La previsión de un nuevo hack por encima de 100 millones se ha mantenido estable en el tiempo. Para los traders, esa probabilidad recoge la percepción de una vulnerabilidad persistente en el conjunto del sector. Aunque no se dispone de datos de volumen de negociación, las probabilidades reflejan la valoración del riesgo por parte del mercado.
Se trata del mayor exploit DeFi de 2026 hasta la fecha y los operadores no creen que sea el último. Poco después del ataque, el Arbitration Security Committee congeló aproximadamente 71 millones de dólares en fondos sustraídos. La respuesta coordinada también puso de relieve la fuerte dependencia del ecosistema DeFi de la infraestructura de puentes, especialmente expuesta a explotaciones.
En este contexto, el hack de Kelp DAO actúa como recordatorio de que grupos patrocinados por Estados, como Lazarus, suponen un riesgo relevante. Sin nuevas medidas de seguridad que alteren el statu quo, posicionarse en este mercado sería más un gesto simbólico que una apuesta con retorno probable. Para que la inversión tuviera sentido económico, sería necesario reducir de forma drástica la frecuencia de los grandes hacks cripto, algo que, al ritmo actual, no parece probable.
El seguimiento de actualizaciones de firmas de seguridad como CertiK y Chainalysis, así como de nuevas entradas en el ranking de Rekt News, puede anticipar cambios de sentimiento o señalar ataques adicionales atribuidos a actores estatales.
