BitcoinWorld
KelpDAO Exploit: La Transferencia de Ethereum de $118M del Hacker Genera Temores Críticos de Lavado de Dinero
En un desarrollo significativo para la seguridad de las finanzas descentralizadas, el perpetrador detrás del exploit de KelpDAO ha iniciado un movimiento importante de fondos robados, transfiriendo 50.700 Ethereum (ETH) valorados en aproximadamente $118 millones a dos nuevas direcciones de criptomoneda. Este movimiento crítico, reportado por primera vez por el analista de blockchain ai_9684xtpa, señala una posible nueva fase en una de las brechas de DeFi más sustanciales de 2024 y genera preocupaciones inmediatas sobre el lavado de fondos en exchanges globales.
La firma de análisis de blockchain PeckShield confirmó los detalles de la transacción el 15 de marzo de 2025. En consecuencia, el hacker ejecutó la transferencia desde la dirección original del exploit (0x4e7…a1f) a dos nuevas billeteras de destino (0x8b2…c9d y 0xf41…e7a). Significativamente, los fondos permanecen intactos en la red principal de Ethereum, sin movimientos posteriores a servicios de mezcla o exchanges detectados al momento de publicación. Sin embargo, los investigadores de blockchain interpretan universalmente esta acción de división como un paso preparatorio para la ofuscación.
Las características clave de la transferencia incluyen:
Además, el momento coincide con un mayor escrutinio regulatorio de los puentes entre cadenas y los protocolos de restaking, destacando vulnerabilidades persistentes en arquitecturas complejas de DeFi.
Para entender el movimiento actual de fondos, es necesario examinar el vector de ataque inicial. El exploit de KelpDAO ocurrió el 22 de febrero de 2024, apuntando a los mecanismos de restaking del protocolo. Específicamente, los atacantes explotaron una falla lógica en el Smart Contract que gobierna las funciones de mint y burn para el token de liquid restaking rsETH.
La vulnerabilidad técnica involucró:
En cuestión de horas, el atacante drenó el protocolo, convirtiendo los activos a 50.700 ETH. El equipo del protocolo pausó rápidamente todos los contratos, pero los fondos ya habían sido consolidados en una sola billetera, donde permanecieron dormidos por más de un año hasta esta actividad reciente.
Firmas de análisis de blockchain como Chainalysis y Elliptic han desarrollado herramientas sofisticadas para rastrear criptomonedas robadas. Sus metodologías típicamente involucran la agrupación de direcciones, el análisis de patrones de transacciones y el monitoreo de puntos de salida hacia exchanges centralizados. En este caso, la inactividad de un año del hacker presentó un desafío, ya que rompió los patrones de comportamiento típicos.
Los expertos señalan que dividir fondos en múltiples direcciones es una táctica común, que a menudo precede a técnicas de lavado más complejas. Estas pueden incluir:
Las agencias de aplicación de la ley, incluida la División Cibernética del FBI, colaboran rutinariamente con estas firmas de análisis. Rastrean fondos ilícitos e intentan identificar a los perpetradores a través del análisis en cadena y técnicas de investigación tradicionales.
El incidente de KelpDAO no es un evento aislado. En cambio, representa una tendencia creciente de exploits de alto valor que apuntan al floreciente sector de liquid restaking. Este sector, popularizado por protocolos como EigenLayer, permite a los usuarios hacer restaking de su ETH apostado para asegurar redes adicionales, creando nuevas capas financieras complejas y superficies de ataque correspondientes.
Tabla Comparativa: Principales Exploits de DeFi (2023-2025)
| Protocolo | Fecha | Monto Perdido | Causa Principal |
|---|---|---|---|
| KelpDAO | Feb 2024 | $118M | Falla Lógica en Smart Contract |
| Euler Finance | Mar 2023 | $197M | Vulnerabilidad de Donación a Uno Mismo |
| MixBytes (Stake) | Sep 2023 | $41M | Compromiso de Clave Privada |
| BonqDAO | Feb 2023 | $120M | Manipulación de Oracle |
Este patrón ha llevado a importantes firmas de auditoría como CertiK, OpenZeppelin y Trail of Bits a abogar por estándares de seguridad más rigurosos. Estos incluyen la verificación formal de funciones críticas de Smart Contract, el monitoreo de riesgos en tiempo real para transacciones anómalas y programas descentralizados de recompensas por errores con pagos sustanciales.
La escala del exploit de KelpDAO ha acelerado las discusiones regulatorias en jurisdicciones clave. Por ejemplo, la regulación de Mercados en Criptoactivos (MiCA) de la Unión Europea, totalmente aplicable en 2025, impone requisitos operativos y de capital estrictos a los proveedores de servicios de criptoactivos. De manera similar, la Comisión de bolsa y valores de EE.UU. (SEC) ha aumentado su enfoque en los protocolos de DeFi que considera que ofrecen valores no registrados.
Al mismo tiempo, el mercado de seguros de criptomonedas está evolucionando. Suscriptores especializados como Nexus Mutual y los sindicatos de Lloyd's of London ahora ofrecen cobertura para fallos de Smart Contract. Sin embargo, las primas han aumentado considerablemente tras los principales exploits, y los límites de cobertura a menudo no alcanzan el valor total bloqueado (TVL) total del protocolo, dejando una brecha de protección significativa.
La transferencia de $118 millones en Ethereum desde la dirección del exploit de KelpDAO marca un momento crucial en esta saga de seguridad en curso. Si bien el destino inmediato de los fondos permanece en cadena, la maniobra de división indica fuertemente la intención del hacker de lavar los activos robados. Este evento subraya los desafíos críticos y persistentes en la seguridad de DeFi, particularmente dentro de sectores innovadores pero complejos como el liquid restaking. Refuerza la necesidad de código robusto y auditado, monitoreo de riesgos en tiempo real y esfuerzos forenses colaborativos entre protocolos, analistas y reguladores para proteger los fondos de los usuarios y garantizar el crecimiento sostenible de las finanzas descentralizadas.
P1: ¿Qué es KelpDAO y qué hace?
KelpDAO es un protocolo de finanzas descentralizadas (DeFi) que opera en el sector de liquid restaking. Emite rsETH, un token de liquid restaking, que permite a los usuarios que han apostado Ethereum (ETH) ganar rendimiento adicional usando esa posición apostada para ayudar a asegurar otras redes o aplicaciones blockchain.
P2: ¿Cómo robó el hacker los fondos originalmente?
El hacker explotó una falla lógica en el Smart Contract de KelpDAO. La falla involucró una validación incorrecta durante el proceso de restaking, lo que permitió al atacante acuñar grandes cantidades del token rsETH sin proporcionar el colateral subyacente adecuado. Luego intercambiaron este token acuñado fraudulentamente por Ethereum estándar.
P3: ¿Por qué esperó el hacker más de un año para mover los fondos?
Los hackers a menudo dejan los fondos robados inactivos para evitar el escrutinio inmediato e intenso de los analistas de blockchain y las fuerzas del orden. Este período de "enfriamiento" puede dificultar el rastreo posterior, ya que el monitoreo de las direcciones puede disminuir, y permite al hacker planificar estrategias de lavado complejas.
P4: ¿Puede recuperarse o congelarse el Ethereum robado?
Debido a la naturaleza descentralizada y sin permisos de la Blockchain Ethereum, las monedas individuales no pueden congelarse directamente. La recuperación es extremadamente difícil y generalmente requiere identificar al hacker por medios fuera de la cadena, acciones legales para confiscar cuentas fiduciarias asociadas, o la devolución voluntaria de fondos, que a veces ocurre tras negociaciones u ofertas de recompensas por errores.
P5: ¿Qué logra "dividir fondos" para un hacker?
Dividir una gran suma en múltiples cantidades más pequeñas es una técnica fundamental de lavado de dinero. Ayuda a evitar activar alertas de cumplimiento automatizadas en exchanges que monitorean depósitos grandes y sospechosos. Las cantidades más pequeñas pueden procesarse a través de diferentes canales de lavado simultáneamente, complicando el rastro forense para los investigadores.
Esta publicación KelpDAO Exploit: La Transferencia de Ethereum de $118M del Hacker Genera Temores Críticos de Lavado de Dinero apareció por primera vez en BitcoinWorld.


