Lido: La exposición de ~9% de rsETH en EarnETH, afectada por el incidente de KelpDAO; stETH y wstETH sin cambios
Lido: La exposición de ~9% de rsETH en EarnETH, afectada por el incidente de KelpDAO; stETH y wstETH sin cambios
El 23 de abril de 2026, Lido compartió una nueva actualización sobre el incidente de seguridad de rsETH de KelpDAO, enfatizando que sus productos de staking líquido central permanecen intactos: stETH y wstETH no se ven afectados. El riesgo está actualmente aislado en Lido Earn, específicamente en la bóveda EarnETH, debido a la limitada exposición a rsETH y a una restricción de liquidez más amplia en el mercado de préstamos que siguió al incidente.
A continuación, se presenta un desglose claro de lo sucedido, lo que está (y no está) en riesgo, y qué deben aprender los usuarios de DeFi de este evento.
Resumen Ejecutivo (TL;DR)
- stETH y wstETH no se ven afectados porque el protocolo de staking central de Lido no forma parte de la mecánica de rsETH afectada.
- Solo EarnETH tiene exposición directa a rsETH, actualmente estimada en ~9% del TVL de EarnETH (reportado como aproximadamente 21.6 millones de dólares en cobertura).
- Los depósitos/retiros de EarnETH han sido pausados por el gestor de la bóveda mientras se finaliza una solución.
- Se destacaron dos puntos clave de riesgo:
- Exposición a rsETH (riesgo a nivel de activo)
- Liquidez ajustada / tasas elevadas en los mercados de préstamos (riesgo de estructura de mercado)
- Se informa que partes de los fondos robados han sido recuperadas (~70 millones de dólares), mientras continúan las discusiones sobre la recuperación y la asignación de pérdidas.
Lo que sucedió: el incidente de rsETH de KelpDAO en contexto
El catalizador fue un importante exploit que involucró la configuración multichain de rsETH de KelpDAO, lo que desencadenó una reacción en cadena en los lugares de DeFi donde rsETH se había utilizado como colateral o se había integrado en estrategias. LayerZero, cuya tecnología estuvo involucrada, declaró que el incidente estaba relacionado con las elecciones de configuración de KelpDAO, incluida la dependencia de un modelo de seguridad de DVN único. (Referencia: Declaración de LayerZero sobre el incidente de KelpDAO)
A medida que el mercado asimilaba el evento, los controles de riesgo se activaron en los mercados de préstamos. Las discusiones de gobernanza de Aave y la documentación del incidente muestran que los mercados de rsETH fueron congelados y los parámetros de riesgo se endurecieron para contener el contagio. (Referencia: Gobernanza de Aave: Informe del incidente de rsETH (20 de abril de 2026))
Esto es importante porque muchos productos de “rendimiento mejorado” (bóvedas, bucles de apalancamiento y estrategias adyacentes al restaking) dependen de la liquidez continua y de supuestos de colateral estables. Una vez que esas suposiciones se rompen, el estrés tiende a manifestarse en la utilización de préstamos, los costos de endeudamiento y la ruta de liquidación para las posiciones apalancadas.
Actualización de Lido del 23 de abril: qué está afectado y qué no
1) stETH y wstETH: sin afectados (el protocolo central se mantiene estable)
El punto clave de Lido es la separación entre:
- Staking central de Lido (stETH / wstETH), y
- Bóvedas de Lido Earn (productos de estrategia DeFi curados)
El protocolo de staking central emite stETH basándose en los flujos de staking de Ethereum y las operaciones de los validadores, que son estructuralmente diferentes del incidente del puente rsETH/restaking. Para los usuarios que solo poseen stETH o wstETH (y no los dirigen a estrategias de EarnETH), el impacto reportado es nulo.
Si desea un repaso de cómo Lido posiciona sus productos Earn en relación con su base de staking central, consulte: Lido Earn se expande con EarnETH y EarnUSD
2) EarnETH: ~9% de exposición a rsETH + estrés en el mercado de préstamos
Lido declaró que sus bóvedas de la serie Earn están gestionando la situación con el administrador de la bóveda, con dos dimensiones de riesgo principales:
- Exposición a rsETH dentro de EarnETH
- Restricción de liquidez en los mercados de préstamos (mayor utilización → mayores tasas de endeudamiento → presión sobre la estrategia)
EarnETH está diseñado para asignar activos entre “protocolos DeFi de primer nivel”, y la propia interfaz de Lido destaca que la bóveda puede utilizar apalancamiento, lo que introduce complejidades de liquidación/cierre durante las crisis del mercado. (Referencia: Página de la bóveda EarnETH y divulgaciones de riesgo)
Estado actual destacado en múltiples informes:
- Solo EarnETH tiene exposición directa a rsETH (aproximadamente ~9% del TVL).
- Los depósitos y retiros están pausados por el administrador de la bóveda mientras se implementa la solución.
- Lido ha discutido un buffer de primera pérdida financiado por la DAO (~3 millones de dólares) diseñado para absorber pérdidas antes que los usuarios, si finalmente se necesitan realizar pérdidas (detalles ampliamente informados junto con las comunicaciones públicas de Lido).
Por qué esto no se "propagó" a stETH / wstETH
Este incidente es un recordatorio útil de una distinción clave en DeFi:
- Riesgo de activo: Las suposiciones de rsETH se vieron desafiadas debido al incidente y a las acciones posteriores del mercado (congelaciones, reducción de riesgos).
- Riesgo de estrategia: El rendimiento de EarnETH proviene de posiciones DeFi componibles, algunas de las cuales pueden verse afectadas cuando un activo o lugar integrado se deteriora.
- Riesgo de protocolo: El sistema de staking central de Lido es una capa diferente; no depende de las mecánicas del puente rsETH para funcionar.
En otras palabras, los productos de bóveda pueden heredar riesgos de terceros incluso cuando el token de staking subyacente “de primer nivel” se mantiene saludable.
Qué deben hacer ahora los usuarios (lista de verificación práctica)
Si solo posee stETH o wstETH
- La actualización no implica ninguna acción especial; simplemente siga practicando la seguridad operativa normal:
- Verifique las URL, evite firmar a ciegas y revise cuidadosamente las interacciones de contratos.
- Considere segregar las billeteras "calientes" de DeFi de las tenencias a largo plazo.
Si depositó en EarnETH
- Espere que la pausa continúe hasta que el administrador finalice una vía de remediación.
- Monitoree los canales oficiales y las páginas de productos para conocer la vía de solución final (mecanismos de liquidación, metodología de valoración y si se activa algún buffer de primera pérdida).
- Trate esto como un momento de revisión de riesgos:
- Comprenda qué tipos de colateral puede mantener o tomar prestado la bóveda.
- Reevalúe su comodidad con estrategias apalancadas en un entorno de préstamos post-incidente.
Si está evaluando productos de “rendimiento ETH mejorado” en 2026
Dada la tendencia de 2025-2026 hacia el restaking, los tokens de restaking líquido (LRT) y el rendimiento gestionado por bóvedas, los usuarios deberían preguntar cada vez más:
- ¿Cuáles son las mayores exposiciones de la bóveda y las rutas de liquidación en el peor de los casos?
- ¿La estrategia depende de la liquidez de una única plataforma de préstamos?
- ¿Existen disyuntores, límites y reportes de riesgo transparentes?
Un buen punto de partida es leer la documentación primaria del incidente en lugar de resúmenes en redes sociales, como el informe del incidente de gobernanza de Aave y la declaración del incidente de LayerZero.
Lección de seguridad: los incidentes no siempre son “problemas de billetera”, pero la seguridad de la billetera sigue siendo importante
Este evento fue impulsado por riesgos de protocolo/configuración y de composabilidad, no por el compromiso de claves privadas. Aún así, los períodos de incertidumbre son cuando los ataques de phishing y los enlaces falsos de “recuperación” se disparan.
Si está interactuando con DeFi durante incidentes de movimientos rápidos, usar una billetera de hardware puede reducir materialmente el riesgo de:
- Aprobaciones maliciosas,
- Secuestro del portapapeles/dirección,
- Y solicitudes de firma de ingeniería social.
OneKey es una excelente opción para este flujo de trabajo porque enfatiza un diseño de seguridad transparente (incluidos componentes de código abierto) y ayuda a mantener las claves privadas fuera de línea, lo que es particularmente valioso cuando necesita firmar transacciones con cuidado en múltiples aplicaciones DeFi de Ethereum durante condiciones volátiles.
Conclusión
- El staking central de Lido (stETH / wstETH permanece sin cambios según el mensaje de Lido del 23 de abril de 2026.
- EarnETH es el punto focal, con ~9% de exposición a rsETH más presión de la estricta liquidez del mercado de préstamos.
- La lección general para 2026 es clara: a medida que los productos de rendimiento en DeFi se vuelven más sofisticados, especialmente aquellos que combinan apalancamiento, préstamos y activos adyacentes al restaking, la componibilidad convierte los incidentes aislados en pruebas de estrés para todo el ecosistema.
Mantenerse seguro significa cada vez más comprender no solo qué token posee, sino a qué balance oculto está expuesto a través de bóvedas y estrategias integradas.
