Kyle Torpey

KelpDAO demanda a LayerZero por hackeo de 292M USD

KelpDAO demanda a LayerZero por hackeo de 292M USD
KelpDAO demanda a LayerZero por hackeo de 292M USD

​KelpDAO ha presentado una demanda contra el protocolo cross-chain LayerZero y su cofundador Brian Pellegrino por el hackeo de 292 millones de dólares de abril. El proyecto afirma que vulnerabilidades en la tecnología de LayerZero y deficiencias en su seguridad permitieron a los atacantes robar 116.500 rsETH.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El ataque ocurrió el 22 de abril y se convirtió en el mayor hackeo cripto de 2026. Su impacto se extendió por el mercado DeFi y provocó un fuerte aumento de la demanda de retiros por parte de los usuarios.

Según KelpDAO, LayerZero no reveló los riesgos existentes en su tecnología ni evitó que su infraestructura de seguridad se viera comprometida. La demanda también señala personalmente a Pellegrino, quien ya ha calificado las acusaciones de infundadas.

KelpDAO y LayerZero se culpan mutuamente

Los desarrolladores afirmaron que el hackeo fue consecuencia directa de las deficiencias de LayerZero. El proyecto también acusó a la empresa y a su cofundador de intentar trasladar la responsabilidad del incidente a KelpDAO en los meses posteriores al ataque.

Pellegrino confirmó haber recibido la notificación de una demanda civil presentada por Evercrest, entidad vinculada a KelpDAO, en Columbia Británica. Afirmó que pretende defender su postura ante un tribunal de Vancouver y considera que las acusaciones carecen de fundamento.

Según se informa, el ataque ha sido vinculado a un grupo de hackers norcoreano. Los atacantes sustrajeron 116.500 rsETH, valorados en alrededor de 292 millones de dólares, de la infraestructura cross-chain del proyecto, que en ese momento albergaba casi una quinta parte de todos los tokens en circulación.

Tras el incidente, KelpDAO afirmó haber implementado medidas adicionales para proteger los activos de los usuarios. En particular, el proyecto migró el puente rsETH a un nuevo estándar de seguridad cross-chain.

El hackeo provoca importantes salidas de DeFi

El ataque también afectó a otros importantes protocolos DeFi. Ante el aumento de la demanda de retiros por parte de los usuarios, el principal protocolo de préstamos Aave tuvo que asegurar alrededor de 300 millones de dólares en liquidez adicional.

En los días siguientes, el valor total bloqueado en DeFi cayó en alrededor de 20.000 millones de dólares. Expertos, incluidos analistas de JPMorgan, citaron el incidente como ejemplo de los persistentes riesgos de infraestructura que enfrenta las finanzas descentralizadas.

En general, el segundo trimestre de 2026 marcó un récord en el número de ataques exitosos contra proyectos cripto. Los investigadores registraron 83 incidentes durante el período de tres meses, con pérdidas totales de alrededor de 755 millones de dólares, lideradas por los ataques a KelpDAO y Drift Protocol.

Sin embargo, el monto robado se mantuvo muy por debajo del máximo histórico. En comparación, las pérdidas totales de la industria cripto por hackeos alcanzaron los 3,560 millones de dólares en el cuarto trimestre de 2020.

Anteriormente, informamos de que el propietario de una wallet Gnosis Safe perdió 7,8 millones de dólares en criptomonedas debido a una vulnerabilidad en un smart contract de terceros. Un bot atacante se adelantó a la transacción del usuario y sustrajo alrededor de 2,900 rsETH.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.