THE CHAIN JOURNAL
Independent Crypto Editorial
rsETH recovery plan tras el exploit de Kelp
El rsETH recovery plan se ha convertido en el centro de una de las respuestas más delicadas de DeFi en 2026. DeFi United, la coalición creada tras el incidente, publicó un plan técnico para restaurar el respaldo después del exploit del 18 de abril, que liberó 116,500 rsETH sin el burn correspondiente en Unichain. En mercados que dependen tanto de la confianza como de la liquidez, ese desajuste pesa más que una caída puntual de precio. Un activo puede recuperarse en cotización; mucho más difícil es recuperar credibilidad cuando el mercado descubre que no representa exactamente lo que prometía.
La historia importa porque no afecta solo a Kelp. Aave congeló los mercados de rsETH y wrsETH, mientras los equipos de gobernanza empezaron a gestionar deuda incobrable, posiciones afectadas y mecanismos de compensación. La pregunta no es solo quién cubrirá el agujero. La pregunta real es si DeFi puede coordinar una salida ordenada cuando un colateral basado en confianza deja de ser fiable.
Qué pasó con rsETH y por qué Aave congeló los mercados
El origen del incidente estuvo en el bridge de Kelp, no en un fallo interno de Aave. Los documentos de gobernanza de Aave indican que el Guardian congeló los mercados rsETH y wrsETH el 18 de abril, poco después de la alerta. Los reportes posteriores confirmaron que el evento fue externo al protocolo de Aave. El problema generó un desajuste en la oferta de rsETH, afectando a los mercados de lending que usaban ese token como colateral. Aave también llevó a 0 el parámetro de loan-to-value para los activos afectados, bloqueando nuevos préstamos respaldados por ese colateral mientras se evaluaba el impacto.
La respuesta se amplió más allá de Aave. El Security Council de Arbitrum congeló alrededor de 30,766 ETH, valorados en unos $71 millones, vinculados al exploit, y ese saldo pasó a formar parte del proceso de recuperación. Después, Aave describió una deuda incobrable en los mercados de WETH con estimaciones entre $123 millones y $230 millones. La cifra exacta puede variar a medida que avanza la recuperación, pero la dirección del problema está clara: el ataque golpeó el balance del sistema, no solo un token aislado.
Soluciona el plan de recuperación el problema de fondo?
El rsETH recovery plan puede reparar saldos, pero no borra la lección estructural. DeFi suele venderse como finanzas basadas en código, pero este episodio muestra que el punto más débil muchas veces no es el contrato, sino la cadena de dependencias que lo rodea. Si un activo puenteado puede perder su respaldo más rápido de lo que la gobernanza puede reaccionar, el riesgo no vive solo en el smart contract. Vive en las suposiciones externas que ese contrato da por válidas. Es una verdad incómoda, pero necesaria.
La respuesta de DeFi United merece reconocimiento: la coordinación entre Aave, Kelp, LayerZero y otros actores fue rápida. Pero coordinación no es lo mismo que resiliencia. El problema de fondo está en los supuestos de confianza ocultos en el liquid restaking y en el colateral cross-chain. Un mercado puede parecer diversificado, pero si depende de una sola ruta de verificación de mensajes, el riesgo sigue concentrado. Por eso el kelp exploit podría convertirse en una referencia para aplicar haircuts más duros, procesos de unwind ordenados y límites más estrictos sobre activos puenteados.
Qué significa esto para los inversores
Para los inversores, la lectura correcta no es pánico ni complacencia. La pregunta clave es si la recuperación restaurará la confianza sin normalizar estándares débiles de colateral. Si DeFi logra proteger a los usuarios después de un bridge failure, el mensaje es positivo. Si lo hace sin reforzar controles, el siguiente incidente puede llegar antes y costar más.
Hay tres señales que conviene vigilar: la aprobación del marco de recuperación por parte de la gobernanza, el posible desbloqueo del ETH congelado dentro del proceso de unwind, y la reacción de los prestamistas frente al colateral de liquid restaking. El resultado importante no será solo el reembolso. Será si DeFi empieza, por fin, a tratar el risk de dependencia con la misma seriedad que el riesgo de smart contract.
Focus: No fue la volatilidad: fue la confianza delegada la que se rompió.
Monica Ramires, Senior Markets Analyst, The Chain Journal
