Il mercato di Ethereum per stablecoin e fondi tokenizzati si è contratto del 19% nei mesi successivi all'exploit di KelpDAO, con il valore combinato sceso da 206,7 miliardi a circa 168 miliardi di dollari tra aprile e l'inizio di novembre 2026.

Il calo ha un'importanza che va oltre il dato di cronaca. Le stablecoin, progettate per seguire il valore di valute fiat come il dollaro, e i fondi tokenizzati, che rappresentano prodotti di investimento come token on-chain, costituiscono lo strato di liquidità della finanza decentralizzata — e quando quello strato si contrae, tutto ciò che vi è costruito sopra ha meno risorse su cui contare.

Come un singolo nodo compromesso è costato 292 milioni di dollari

Il problema è iniziato il 18 aprile 2026, quando gli attaccanti hanno portato via circa 292 milioni di dollari, pari a 116.500 rsETH — il token di liquid restaking del protocollo — da KelpDAO nell'arco di 46 minuti.

Il punto d'ingresso è stata l'infrastruttura di bridge di KelpDAO — in particolare, un singolo nodo verificatore decentralizzato LayerZero, o DVN, che funge da notaio per i messaggi cross-chain. Una volta preso il controllo di quel verificatore, gli hacker hanno potuto manipolare i messaggi che lo attraversavano e hanno usato questo potere per emettere token privi di copertura.

Il contagio si è mosso più velocemente del codice

Il danno non è rimasto confinato dentro KelpDAO. I principali protocolli di prestito, tra cui Aave, hanno incontrato immediati problemi di liquidità mentre gli utenti si affrettavano a ritirare i fondi. Il totale del valore bloccato a livello di settore — la misura degli asset depositati nei protocolli DeFi — è calato di 8-14 miliardi di dollari subito dopo l'exploit.

Al 9 novembre 2026, l'offerta di stablecoin su Ethereum si attestava su circa 135 miliardi di dollari. Tale cifra rappresenta una porzione significativa del calo complessivo, con i fondi tokenizzati a comporre il resto dei 168 miliardi totali.

Cause legali e un sospetto familiare

Le ripercussioni si sono ora spostate in tribunale. Il 9 novembre 2026, la società madre di KelpDAO, Evercrest Technologies, ha citato in giudizio LayerZero Labs e il suo CEO. La querela allega negligenza, insieme a fallimenti di sicurezza e di divulgazione legati all'exploit. Si tratta di accuse che non sono state ancora esaminate in tribunale.

LayerZero, dal canto suo, ha indicato altre responsabilità. L'azienda ha collegato l'attacco al gruppo Lazarus della Corea del Nord.

Cosa significa per DeFi ed Ethereum

La conseguenza più immediata riguarda la liquidità: una base di stablecoin più ridotta su Ethereum significa meno