Precio de DAO Maker(DAO)

La DAO de Aave ha propuesto destinar 25,000 ETH de su tesorería para apoyar la recuperación tras la explotación de Kelp DAO, como parte de la iniciativa "DeFi United". El ataque, ocurrido el 18 de abril, drenó activos y rompió la relación de garantía entre ETH bloqueado y tokens emitidos, creando un déficit inicial de ~163,183 ETH. Mediante esfuerzos coordinados, se recuperaron ~87,955 ETH (incluyendo fondos congelados por Kelp DAO y recuperaciones en Arbitrum y mediante liquidaciones en Aave y Compound). No obstante, persiste un faltante de ~75,081 ETH. Para cubrirlo, el ecosistema ha comprometido 14,570 ETH en donaciones (EtherFi, Lido, Ethena), una línea de crédito de 30,000 ETH de Mantle y la contribución clave de Aave DAO de 25,000 ETH. Esta última es "anclada", meaning que no se reducirá con futuras donaciones, sino que fondos adicionales reembolsarán el capital prestado. El objetivo final es reintregrar ~120,015 ETH al sistema para restaurar su integridad.

Resumen del lavado de 292 millones de dólares robados de Kelp DAO: El 18 de abril, un hacker norcoreano robó 292M$ en rsETH. En lugar de venderlos directamente (lo que habría colapsado el mercado), utilizó protocolos DeFi como Aave y Compound como herramientas de blanqueo: depositó los tokens robados" como garantía para pedir préstamos de ETH "limpios" (190M$), trasladando las pérdidas a los depositantes de estos protocolos. Los fondos se dividieron en múltiples carteras mediante scripts automatizados y se canalizaron a través de: - THORChain (intercambio descentralizado cross-chain) para convertir ETH en Bitcoin, fragmentando los rastros gracias al modelo UTXO. - Tornado Cash (mezclador) y Chainflip para oscurecer el rastro. - Red Tron para convertirlos en USDT, donde el lavado es más barato y eficiente. Finalmente, los USDT se cambiaron por efectivo a través de OTCs en Asia, que utilizan redes de pago locales fuera del alcance de las sanciones occidentales. Los fondos terminaron financiando programas norcoreanos de armas. El proceso explota la naturaleza abierta, composable e imposible de censurar de DeFi. No fue detenido porque cada paso siguió las reglas de los protocolos, exponiendo una tensión estructural en el sistema.

Un grupo de inversores activistas (o "saqueadores de tesorerías") ha presentado una propuesta, GIP-150, para un plan de reembolso del tesoro de Gnosis DAO dirigido a los titulares del token GNO. La propuesta sugiere un reembolso voluntario, único y proporcional, que permitiría a los partidarios repartirse una parte de las reservas de más de 220 millones de dólares. El promotor, Wismerhill, argumenta que el token GNO cotiza con un amplio descuento respecto al valor neto de los activos del DAO, y que este descuento ha aumentado a pesar de recientes financiaciones. El valor de reembolso calculado por token sería de unos 170 dólares, un 30% por encima del precio actual de 131 dólares. La votación, abierta hasta el 12 de mayo, muestra inicialmente un 65% de votos en contra entre los 330.000 emitidos. La comunidad DeFi está dividida. Algunos, como el comentarista Ignas, reconocen la lógica de obtener "valor libre de riesgo" pero ven la propuesta como un arbitraje puro, no ético. Otros, como el fundador de Gnosis, Sebastian Bürgel, lamentan que constructores de ecosistemas sean objetivos de fondos de cobertura. Figuras como Anthony Leutenegger de Aragon, que sufrió un ataque similar en 2023, piden mejores mecanismos para alinear incentivos. Este tipo de grupos, etiquetados como "saqueadores de RFV", atacaron proyectos como Rook y Aragon el año pasado. El caso de Gnosis pondrá a prueba si los titulares de GNO priorizan las ganancias especulativas a corto plazo o el valor de la construcción del ecosistema a largo plazo, que incluye proyectos como Safe, CoW Swap y Gnosis Chain.

El 26 de mayo, Kelp DAO completó la reposición de 116.500 rsETH, restaurando la paridad 1:1, tras 37 días. Sin embargo, el incidente de rsETH le ha costado a Aave más de 120.000 millones de dólares en TVL, que no han regresado. Además, 30.766 ETH permanecen congelados por el comité de seguridad de Arbitrum, pendientes de una audiencia judicial el 5 de junio sobre su propiedad, un proceso que daña la marca de Aave. La respuesta a la crisis, denominada "DeFi United", movilizó fondos de Stani Kulechov, Consensys, el tesoro de Aave, Mantle y otros, pero agotó una solución única y no repetible. Grandes actores, como Justin Sun, trasladaron fondos a plataformas competidoras como Spark y Morpho. Mientras tanto, Aave libra tres batallas estratégicas. V3, su principal generador de ingresos, se mantiene estable. V4, lanzado con una arquitectura abierta Hub-and-Spoke, promete crecimiento pero su despliegue se ve ralentizado por disputas de gobernanza interna. Finalmente, Horizon, un *fork* con permisos de V3, busca atraer a instituciones financieras tradicionales con activos del mundo real (RWA), una línea de crecimiento no afectada directamente por el incidente pero dependiente de la lenta adopción de DeFi por parte de las finanzas tradicionales. Aave sigue siendo el principal protocolo de préstamos, pero la pérdida de confianza y la migración de capitales son desafíos profundos. Su recuperación dependerá de la capacidad de V4 para cumplir su potencial y del progreso de Horizon con las RWA, ambos factores sujetos a retrasos externos e internos.

Investigaciones recientes sobre las vulnerabilidades de 2026 en Kelp DAO y Humanity Protocol revelan una nueva dimensión. El analista ZachXBT detectó que fondos robados en ambos ataques se han mezclado recientemente, lo que sugiere que fueron movilizados a través de la misma billetera o flujo de transacciones. Esto indica un posible vínculo entre los atacantes. El atacante de Humanity Protocol transfirió 15.403 ETH (23,6 millones de dólares) a una nueva dirección de Ethereum, antes de mover los fondos a la red Bitcoin para mezclarlos con ganancias de la explotación de Kelp DAO, método similar al usado por el grupo Lazarus. Hasta ahora, se han blanqueado más de 8 millones de dólares de los fondos robados de Humanity Protocol. El ataque a Kelp DAO en abril de 2026 drenó unos 292 millones de dólares, mientras que Humanity Protocol perdió unos 32 millones en junio. Esta mezcla de fondos apunta a un actor de amenazas externo compartido o una red cibercriminal relacionada, vinculándose también a fondos asociados con Corea del Norte. Estos incidentes subrayan las crecientes amenazas de seguridad en DeFi, en un contexto de mayor poder de los bots MEV y la caída del precio de ETH.