Justin Sun Ofrece Negociar con Hackers de KelpDAO tras Exploitación de US$292 Millones

Fundador de Tron, Justin Sun, invita públicamente a los hackers del puente KelpDAO a negociar la devolución de los fondos robados, advirtiendo que una pérdida de US$292 millones podría afectar tanto a Aave como a KelpDAO.

La llamada de Sun surge después de la explotación de la mayor plataforma DeFi (DeFi) en 2026, que drenó 116.500 rsETH del puente cross-chain KelpDAO el pasado 18 de abril.

Sun Traslada Fondos Mientras Aave Asume Pérdidas

Los atacantes aprovecharon una vulnerabilidad en el puente KelpDAO respaldado por LayerZero, falsificando mensajes cross-chain para liberar rsETH sin el proceso adecuado de quema de tokens.

Luego, los tokens robados fueron utilizados por los hackers como garantía en Aave V3, donde tomaron prestado Wrapped Ether (WETH) en grandes cantidades con esa misma garantía.

Dado que el rsETH en garantía ya no cuenta con respaldo, la posición prácticamente no puede ser liquidada, lo que deja a Aave con una deuda impaga de más de US$236 millones.

Aave bloqueó inmediatamente el mercado de rsETH en V3 y V4 en cuestión de horas. El fundador de Aave, Stani Kulechov, afirmó que esta explotación provino de fuera del contrato de Aave.

Datos en la cadena muestran que Sun retiró rápidamente 65.584 ETH, valorados en aproximadamente US$154 millones, de Aave y los transfirió directamente a Spark tras el incidente.

La exposición de Sun en Aave ahora se reporta en US$380 millones, mientras que sus participaciones en Sky y Spark aumentaron a US$2,13 mil millones.

“Ok — hacker de KelpDAO, ¿cuánto quieres? Hablemos tranquilamente. Por supuesto, con la ayuda de KelpDAO. No tiene sentido sacrificar tanto a Aave como a KelpDAO y dejar que caigan por este hackeo,” escribió Justin Sun en una publicación.

El protocolo de interoperabilidad Axelar también respondió, mostrando solidaridad con LayerZero y alentando a la industria a comenzar a implementar estándares de seguridad más robustos para los puentes.

Axelar destacó la importancia de la configuración de múltiples validadores, señalando que el sistema de un solo validador utilizado por Kelp podría haber permitido esta filtración.

Este incidente supera la pérdida de US$285 millones en Drift Protocol el 1 de abril, considerado el mayor caso de pérdida en DeFi en lo que va del año.