🚨 #rsETHAttackUpdate | Desglose completo del reciente incidente de seguridad en DeFi

El espacio DeFi acaba de presenciar otro exploit de alto impacto — esta vez dirigido a rsETH, un token de restaking líquido importante en el ecosistema EigenLayer.

¿Qué es rsETH?
rsETH es un token de restaking líquido de Kelp DAO que permite a los usuarios ganar recompensas mientras mantienen la liquidez. Está respaldado por ETH y LSTs como stETH, convirtiéndolo en un actor clave en la narrativa del restaking.
¿Qué ocurrió?
Un exploit sofisticado dirigió una vulnerabilidad de reentrada en el mecanismo de reclamación de recompensas.

Flujo del ataque:
• El atacante identificó la falta de protección de seguridad (nonReentrant)
• Ejecutó llamadas repetidas dentro de una sola transacción
• Retiró rsETH en exceso más allá de la garantía
• Cambió a ETH → causó la despegación
• Intentó un puente entre cadenas para ocultar fondos

Impacto en resumen
• ~$4.2M afectados
• rsETH despegado a ~0.92 ETH
• Sin pérdida directa en la bóveda, pero los LPs sufrieron pérdida impermanente
• Las tarifas de gas en Ethereum se dispararon debido al caos de arbitraje

Respuesta del equipo (Kelp DAO)
• Contratos vulnerables pausados en 30 minutos
• Auditorías de emergencia iniciadas (Halborn, CertiK)
• Recuperación con sombrero blanco: ~$1.1M salvados
• Bounty del 10% anunciado (50 ETH)
• Actualizaciones transparentes a través del canal oficial

¿Qué deben hacer los usuarios?
• Evitar comerciar rsETH (alta volatilidad
• Revocar aprobaciones de contratos inteligentes
• Seguir SOLO anuncios oficiales
• Mantenerse alerta ante scams de phishing
• Esperar posible redeploy/airdrop del token

Lecciones clave para DeFi
• La protección contra reentradas es innegociable
• Los límites de tasa pueden reducir el daño del exploit
• La monitorización en tiempo real es fundamental
• Se necesitan sistemas de cierre de emergencia más rápidos
Estado actual
• Contrato parchado y en auditoría
• Plan de recuperación en marcha
• Discusiones de compensación en curso
• Recuperación esperada: 7–10 días
Conclusión final
Incluso los protocolos de primer nivel no son inmunes.
La seguridad no es opcional en DeFi — es supervivencia.

Mantente alerta. Verifica todo. No confíes ciegamente en nada.

#DeFiSecurity #CryptoRisk 🚨