EL ZARPAZO DE LAZARUS
Corea del Norte drena $292 millones de #KelpDAO y provoca un éxodo masivo en #AAVE
El ecosistema de las finanzas descentralizadas (DeFi) enfrenta una de sus crisis de confianza más agudas tras confirmarse que el hackeo de Kelp DAO, ocurrido el pasado 18 de abril, fue una operación de precisión ejecutada por ciberdelincuentes vinculados a Corea del Norte. El ataque no solo ha evaporado 116.500 tokens rsETH, sino que ha expuesto fallos estructurales negligentes en la seguridad de los puentes cross-chain.
Claves del incidente: El error del "Punto Único de Fallo"
La autoría: #LayerZero vincula directamente el ataque al Grupo Lazarus (TraderTraitor). Los atacantes utilizaron una técnica de "envenenamiento de nodos RPC" combinada con un ataque DDoS para forzar a la red a validar mensajes falsos.
Negligencia en el diseño: El exploit fue posible porque Kelp DAO operaba con una configuración DVN 1/1. Ignorando las advertencias previas de LayerZero, el protocolo no tenía redundancia; solo se necesitaba validar un nodo (el cual estaba comprometido) para autorizar la salida de fondos.
La respuesta de LayerZero: En un movimiento drástico, la infraestructura de interoperabilidad anunció que dejará de firmar mensajes para cualquier aplicación que insista en mantener configuraciones de seguridad de un solo nodo (1/1).
Efecto Dominó: Pánico en Aave y desplome del TVL
Contagio financiero: El atacante depositó el botín en Aave V3 para solicitar préstamos masivos en WETH, generando deuda incobrable. Esto obligó a Aave a congelar los mercados de rsETH.
Fuga de capitales: El miedo se apoderó de los usuarios. En menos de 48 horas, Aave registró una salida de más de $10.000 millones de dólares, reduciendo sus depósitos totales de $45.800 millones a $35.700 millones.
Parálisis del sector: Ante el riesgo de contagio, gigantes como Ethena, Curve y Tron DAO han suspendido sus puentes vinculados a LayerZero.
En términos globales, el TVL de todo el ecosistema DeFi se ha desplomado un 7.81%.
