La reserva de Wrapped Ether (WETH) de Aave V3 tiene deuda incobrable después de que atacantes explotaron el token de restaking líquido rsETH de KelpDAO y lo usaron como colateral para pedir préstamos en el protocolo de préstamos.
El desarrollador y auditor de Solidity 0xQuit avisó sobre la situación en X, advirtiendo a los depositantes que el pool de WETH está afectado y que solo será posible hacer retiros parciales después de que el sistema de respaldo Umbrella de Aave cubra el déficit.
Cómo el vaciado de rsETH creó deuda incobrable en Aave
El exploit comenzó cuando un atacante financió monederos por medio de Tornado Cash. Se drenaron aproximadamente 116.500 rsETH de KelpDAO, lo que equivale a más de 290 millones de dólares.
Después, el atacante usó el rsETH robado como colateral en Aave V3 y pidió prestado un gran volumen de WETH con ese respaldo.
Como el rsETH quedó sin respaldo por el vaciado, las posiciones resultantes no se pueden liquidar. Esto dejó a Aave con obligaciones en WETH que no puede recuperar mediante la liquidación normal.
“Ojalá tuviera mejores noticias, pero parece que WETH en Aave está en problemas. Retira si puedes, pero probablemente ya sea tarde”, advirtió 0xQuit, desarrollador y auditor de Solidity.
Los mercados de rsETH en Aave V3 y Aave V4 han sido congelados, y Aave asegura que los contratos no han sido explotados ya que el incidente solo está relacionado con rsETH.
“Congelar los mercados de rsETH evita nuevos depósitos y préstamos usando rsETH como colateral mientras se evalúa la situación. Estamos revisando la información sobre los préstamos con rsETH en Aave que ocurrieron después del exploit… Si el protocolo acumula deuda incobrable por este incidente, se pueden usar activos de Umbrella para cubrir el déficit”, explicó Aave en un comunicado.
Qué significa Umbrella para los depositantes de WETH
El sistema Umbrella de Aave, que sustituyó al antiguo Safety Module a finales de 2025, fue diseñado precisamente para este tipo de situaciones.
Los usuarios que hicieron staking de aWETH en el vault Umbrella pueden enfrentar la reducción automática de sus fondos para cubrir el déficit.
Cuando termine el ciclo de reducción, los proveedores restantes de WETH deberían recuperar el acceso parcial a los retiros.
Sin embargo, una recuperación total no está garantizada y los depositantes podrían sufrir una reducción de sus posiciones.
Este incidente es la primera gran prueba real para la cobertura automática de deuda incobrable de Umbrella. También genera nuevas preguntas sobre los riesgos de aceptar tokens de restaking líquido como colateral en los protocolos de préstamos.
Por otro lado, el equipo de Upshift, que ofrece vaults no custodiales para gestionar activos tokenizados, aseguró a los usuarios que no tienen exposición a rsETH.
“Estamos en contacto con KelpDAO sobre un posible exploit de rsETH. Como medida de precaución, el equipo de Kelp decidió pausar temporalmente los depósitos y retiros de los vaults High Growth ETH y Kelp Gain mientras investigan. Los vaults Upshift USDC, Core USDC y EarnAUSD no tienen exposición a rsETH. Daremos actualizaciones cuando el equipo de Kelp nos informe”, escribió Upshift.
El post Instan a los proveedores de WETH en Aave a retirar fondos tras el exploit de KelpDAO rsETH fue visto por primera vez en BeInCrypto.