El proveedor de finanzas descentralizadas (DeFi) Kelp DAO ha anunciado un importante cambio de infraestructura para su token líquido restaked rsETH, trasladando su puente entre cadenas del protocolo OFT (Omnichain Fungible Token) de LayerZero al CCIP (Protocolo de Interoperabilidad entre Cadenas) de Chainlink. El movimiento, revelado el 5 de mayo, sigue a un devastador ciberataque el 18 de abril en el que los hackers explotaron la infraestructura de LayerZero, resultando en el robo de 116,500 rsETH de Kelp DAO, un incidente que causó pérdidas de aproximadamente 292 millones de dólares en el sector DeFi.
Deficiencias de seguridad en LayerZero expuestas
El ataque llevó a la rápida pérdida de casi el 18% del suministro total de rsETH en circulación. Según la firma de análisis de blockchain Chainalysis, los atacantes obtuvieron el control de puntos de red internos gestionados por LayerZero Labs. Al dirigir el tráfico a nodos comprometidos utilizando métodos DDoS, pudieron desviar grandes volúmenes de tokens fuera del sistema. En ese momento, el puente operaba con un único validador, lo que significaba que una sola firma falsificada podía autorizar retiros de tokens no justificados en redes conectadas.
Después del incidente, LayerZero declaró que el uso de un modelo de validador único contradecía sus estándares operativos. Sin embargo, Kelp DAO publicó su correspondencia con el equipo de LayerZero, proporcionando evidencia de que LayerZero había aceptado y aprobado esta arquitectura. Capturas de pantalla de Telegram compartidas por Kelp DAO mostraron a funcionarios de LayerZero permitiendo el uso de configuraciones predeterminadas para el puente.
Después de la última violación, comenzamos a tomar medidas para asegurar completamente rsETH, por lo que estamos migrando a Chainlink CCIP. Durante el incidente del 18 de abril, la infraestructura comprometida de LayerZero contribuyó a pérdidas de 300 millones de dólares en DeFi.
Informes indican que en el momento del hackeo, el 47% de los contratos inteligentes activos en LayerZero operaban con una configuración de validador único. Tras el ataque, LayerZero comenzó a exigir que todas las aplicaciones pasaran a estándares de seguridad mejorados que incluyen arquitecturas de múltiples validadores.
Por qué Chainlink CCIP se convirtió en la nueva elección
Después del incidente, Kelp DAO eligió la infraestructura CCIP de Chainlink para fortalecer la seguridad y prevenir riesgos similares. Sergey Nazarov, cofundador de Chainlink, destaca que CCIP se diferencia implementando tres redes de oráculos separadas para cada carril de transacción, una red de gestión de riesgos distinta que trabaja junto al protocolo central, y asegurando que estas redes se construyan en diferentes lenguajes de programación por equipos independientes. Este enfoque por capas previene que las vulnerabilidades en un componente se propaguen por todo el sistema.
CCIP está diseñado para habilitar transferencias seguras entre blockchains, utilizando mecanismos de validación en múltiples capas para protegerse contra ataques como el que enfrentó Kelp DAO. Hasta ahora, Chainlink CCIP no ha sufrido ninguna pérdida importante de seguridad desde su introducción, lo que ha jugado un papel importante en la decisión de Kelp DAO.
Incluso si logras violar una base de código, no puedes extender el exploit a otros. Esto asegura la diversidad del cliente y permite que las bases de código independientes interactúen de manera segura.
El cambio de LayerZero a CCIP marca una transición hacia una infraestructura más flexible y prioritaria en seguridad para Kelp DAO. Los analistas enfatizan que el ataque solo fue posible debido a la dependencia de un único validador, una base de código única, y un único operador de infraestructura.
Medidas tomadas después del hackeo
En las semanas posteriores a la violación, LayerZero contribuyó con 10,000 ETH al fondo de recuperación United de DeFi. Mientras tanto, el Consejo de Seguridad de Arbitrum congeló 30,766 ETH encontrados en direcciones vinculadas a los atacantes. Sin embargo, el estado legal de estos fondos sigue siendo ambiguo. En los Estados Unidos, los casos judiciales están en desarrollo ya que algunos demandantes buscan la incautación de los activos, citando fallos de terrorismo relacionados con Corea del Norte.
Mientras Kelp DAO ve la transición a CCIP como una solución estructural, LayerZero está imponiendo la adopción obligatoria de configuraciones de múltiples validadores para casi la mitad de sus aplicaciones. El evento, ahora considerado como el mayor hackeo de DeFi de 2026, ha puesto la seguridad de los puentes entre cadenas en un foco más nítido en todo el ecosistema criptográfico.
