El TVL de Aave sigue 43% por debajo cuatro meses después del hackeo de KelpDAO

Aave, uno de los mayores protocolos de préstamos y créditos del ecosistema cripto, aún no se recupera del hackeo de KelpDAO del 18 de abril. El valor de todos los activos cripto depositados en sus contratos inteligentes se mantiene 43% por debajo de su nivel al momento del ataque y 67% por debajo de su máximo de 52 semanas.

Justo antes del hackeo, los usuarios de KelpDAO habían confiado $26.4 mil millones a Aave, ya muy por debajo del máximo de $45.9 mil millones alcanzado en octubre de 2025. Hoy, el ecosistema alberga apenas $14.9 mil millones en activos.

Hackers norcoreanos saquearon KelpDAO a mediados de abril y, como Aave aceptaba los tokens de KelpDAO como colateral para préstamos, terminó cargando con una pérdida de nueve cifras.

Corea del Norte infectó a la industria

Aunque Aave en sí nunca fue hackeada, según su propio informe, el incidente le costó al protocolo un título que ostentaba desde hacía tiempo como la plataforma más grande de DeFi. Cuatro meses después, los depositantes aún desconfían.

LayerZero, el proveedor de software del puente de KelpDAO, culpó a Corea del Norte en menos de 48 horas, una determinación temprana que investigadores externos confirmaron posteriormente.

KelpDAO acepta depósitos de ETH, los pone en staking en la blockchain de Ethereum para generar rendimiento y emite un token de recibo negociable llamado rsETH. Este tipo de tokens de recibo de staking se depositan como colateral en los mercados de préstamos de DeFi, lo que vinculó el balance de Aave a una brecha en otro protocolo. Los ladrones estacionaron el rsETH robado en Aave y pidieron prestado ETH real con él, dejando a Aave y a la también plataforma de préstamos Compound con una deuda incobrable combinada estimada en $246 millones.

Aave liquidó forzosamente las posiciones del atacante, aliados de la industria reconstruyeron el colateral faltante y, a finales de mayo, Aave había declarado que todos sus mercados volvían a la normalidad. Aun así, el valor en dólares de sus pools de liquidez nunca se recuperó y Aave sigue ubicándose a unos dos tercios por debajo de su máximo de octubre.

Por qué la caída de Aave importa para DeFi

Como aplicación de préstamos no custodial, Aave cerró 2025 con $55 mil millones en valor total bloqueado (TVL), más de la mitad del total del sector de préstamos de DeFi. Para un prestatario, el TVL no es una abstracción: refleja el valor equivalente en dólares de los depósitos e inventario del que los prestatarios pueden disponer. Un pool con un valor 43% menor tiene esa misma proporción menos para prestar, además de una volatilidad mucho mayor.

Según los investigadores de Chainalysis, el Grupo Lazarus de Corea del Norte probablemente asistió a los atacantes de KelpDAO, mientras que el propio análisis posterior de LayerZero atribuyó la operación a un clúster vinculado a Corea del Norte conocido como TraderTraitor. Protos también ha reportado presuntos vínculos on-chain con los hackeos de Bybit y BTC Turk.

Aave nunca se recuperó realmente de KelpDAO

El token de Aave cayó aproximadamente 20% en el día posterior al robo, de unos $115 a menos de $92. Hoy se negocia cerca de $89, todavía ligeramente por debajo de su nivel previo al hackeo.

En los dos días posteriores al hackeo, los depósitos de Aave se desplomaron en más de $8 mil millones y sus pools de stablecoins alcanzaron una utilización del 100%, dejando efectivamente congelados miles de millones de dólares cripto, sin margen para que otros usuarios retiraran stablecoins.

El 27 de abril, Aave anunció que una nueva coalición, DeFi United, había comprometido suficiente ETH para restaurar el respaldo total del rsETH. Luego liquidó las posiciones del atacante en Ethereum y Arbitrum el 6 de mayo. El colateral de reemplazo fluyó a las reservas del puente en tramos hasta finales de mayo.

El pánico no había remitido ni siquiera en mayo. El TVL siguió drenándose hasta junio, tocando un mínimo cercano a los $11.9 mil millones antes de recuperarse parcialmente. Aave se ubica ahora cerca de $14.9 mil millones, 43% por debajo del día del hackeo. El repunte ha restituido solo unos $3 mil millones de los más de $14 mil millones perdidos entre el día del ataque y el mínimo de junio, dejando el TVL aproximadamente $11.5 mil millones por debajo de su nivel previo al hackeo.

Según su propio informe, los contratos, oráculos y mecanismos de liquidación de Aave funcionaron exactamente como fueron diseñados, y sin embargo Corea del Norte logró retirar dinero usando colateral falso. Si el TVL vuelve a escalar hacia los $26.4 mil millones que Aave tenía justo antes del hackeo sigue siendo la medida más clara de si esa luz verde técnica se está traduciendo en el regreso de los depósitos.