Juez de Nueva York Posponen Audiencia sobre la Solicitud de Aave para Desbloquear $71M en ETH Congelados Vinculados al Hackeo de Kelp DAO
Juez de Nueva York Posponen Audiencia sobre la Solicitud de Aave para Desbloquear $71M en ETH Congelados Vinculados al Hackeo de Kelp DAO
Una crisis de seguridad DeFi que evoluciona rápidamente ha entrado ahora en un escenario más lento: un tribunal federal de Nueva York.
El 14 de mayo de 2026, la jueza federal Margaret M. Garnett (Distrito Sur de Nueva York) emitió una orden que pospone efectivamente una decisión a corto plazo sobre la solicitud de emergencia de Aave que involucra aproximadamente $71 millones en ETH que habían sido inmovilizados en Arbitrum tras el exploit de rsETH de Kelp DAO, uno de los incidentes de DeFi más grandes de este año. Para obtener información de fondo, consulte la cobertura de Cointelegraph sobre el aplazamiento de los procedimientos y el nuevo calendario de junio en su artículo sobre el caso: Juez de Nueva York pospone audiencia para la solicitud de Aave de descongelar $71M en ETH.
A continuación, se detalla lo sucedido, por qué es importante para los usuarios de Ethereum y los mercados DeFi, y qué lecciones de seguridad surgen para cualquiera que preste, tome prestado o mueva activos en la cadena.
Lo que el tribunal está decidiendo realmente (y lo que no)
Esta disputa no es un simple escenario de “liberar los fondos a las víctimas”.
Después del hackeo de Kelp DAO, un grupo de ETH en Arbitrum —a menudo descrito como inmovilizado o congelado— se convirtió en el centro de los planes de recuperación. La posición de Aave es que estos ETH deberían ser utilizables para apoyar una remediación ordenada y reducir los efectos secundarios, como las liquidaciones. Mientras tanto, una firma de abogados estadounidense, Gerstein Harrow LLP, solicitó un aviso de restricción afirmando que sus clientes tienen derechos legales sobre los mismos activos, lo que crea un bloqueo legal en torno a las acciones de recuperación en la cadena.
La orden de la jueza Garnett del 13 de mayo de 2026 (presentada en el expediente la semana de la noticia) expone el razonamiento del tribunal y los próximos pasos, incluida una solicitud de informes suplementarios sobre múltiples cuestiones legales antes de la próxima fecha de audiencia. Puede leer el documento principal aquí: Orden del SDNY solicitando informes suplementarios (PDF).
Es importante destacar que el tribunal no está decidiendo si DeFi debería ser "reversible" en principio. Está sopesando la prioridad de los reclamos, la naturaleza de las transacciones de hackeo según la ley de Nueva York y qué remedios (si los hay) pueden asignar de manera justa activos digitales en disputa cuando múltiples partes reclaman derechos.
Cronología: del exploit a la audiencia del 5 de junio
Las fechas son importantes porque Aave enmarcó su moción como una emergencia destinada a prevenir daños en cascada.
- 18 de abril de 2026: Ocurre el incidente rsETH de Kelp DAO, con pérdidas estimadas en aproximadamente $293 millones (los números varían según la fuente y la metodología).
- Principios de mayo de 2026: Se emite el aviso de restricción, lo que limita lo que se puede hacer con los ETH inmovilizados.
- 6 de mayo de 2026: Se llevan a cabo argumentos orales (referenciados en la orden del tribunal del 13 de mayo).
- 8 de mayo de 2026: El tribunal emite una orden que permite una votación en la cadena de Arbitrum DAO para transferir activos inmovilizados a una billetera controlada por Aave LLC, manteniendo al mismo tiempo las restricciones legales adjuntas después de la transferencia. Documento principal: Orden del 8 de mayo de 2026 que modifica el aviso de restricción (PDF).
- 22 de mayo de 2026: Fecha límite para que ambas partes presenten informes suplementarios (según Cointelegraph y la orden del tribunal).
- 5 de junio de 2026: La fecha de audiencia reprogramada.
Esta secuencia subraya una realidad recurrente en la recuperación de activos criptográficos: la contención técnica puede ocurrir en minutos, pero la finalidad legal puede llevar semanas o meses.
Por qué el juez no se convenció por el argumento de "pérdida acumulativa" de Aave (todavía)
Aave advirtió que si los ETH inmovilizados permanecían bloqueados, la volatilidad del mercado podría desencadenar liquidaciones y amplificar las pérdidas, propagando potencialmente el estrés por DeFi.
La jueza Garnett reconoció la posibilidad de daños a corto plazo para los usuarios del protocolo, pero concluyó que Aave no había demostrado suficientemente que el daño "acumulativo" temido fuera real e inminente, en lugar de especulativo, basándose en el registro ante el tribunal en ese momento. El razonamiento aparece en la orden del 13 de mayo, que también discute los estándares de alivio de emergencia y por qué la evidencia actual no justificaba una acción inmediata: Orden de informes suplementarios del SDNY (PDF).
Para los usuarios de DeFi, la conclusión clave no es que el riesgo de liquidación sea imaginario, sino que los tribunales necesitan cadenas causales concretas: cómo exactamente un aviso de restricción conduce a cascadas de liquidación, por qué esas cascadas son ineludibles sin los fondos y por qué otros pasos de mitigación son insuficientes.
Las seis preguntas que el tribunal quiere responder (y por qué DeFi debería preocuparse)
La jueza Garnett ordenó a ambas partes exponer varios temas complejos. Estas no son solo tecnicismos del tribunal, sino que se mapean directamente en los futuros planes de recuperación de DeFi.
Los temas principales incluyen:
- Si las transacciones de hackeo se rigen por el principio de "refugio" de Nueva York (y cómo interactúa eso con las obligaciones de buena fe en el marco del UCC citado por el tribunal).
- Fraude vs. robo: si la distinción importa al evaluar qué interés legal podría obtener un hacker en los activos robados.
- Qué ley determina la prioridad de los acreedores sobre los ETH inmovilizados y cómo se clasifican los reclamos entre sí.
- Si una "constructive trust" (fideicomiso de construcción) es un remedio apropiado para activos digitales en este contexto.
- Viabilidad operativa: si Aave o Arbitrum pueden identificar a las víctimas y distribuir los fondos a prorrata.
- Cuestiones de ejecución práctica que determinan si cualquier remedio judicial puede traducirse en un proceso en cadena sin crear nuevos daños.
Estos temas probablemente resonarán mucho más allá de este caso, porque tocan la incómoda intersección de la ejecución sin permisos y la aplicación con permisos.
El trabajo de recuperación continúa en la cadena mientras el proceso legal se desarrolla
Incluso mientras el tribunal solicita más informes, los equipos de Kelp DAO y Aave han avanzado con pasos de remediación técnica.
El foro de gobernanza de Aave ha publicado actualizaciones operativas continuas relacionadas con el incidente y la reversión de parámetros de precaución en todas las implementaciones. Un ejemplo (con pasos concretos y marcas de tiempo) es el hilo de gobernanza sobre la restauración de la configuración de WETH y las acciones de descongelación en todas las instancias de Aave V3: Restauración de descongelación y LTV de WETH en Aave V3.
En paralelo, la investigación de la industria ha destacado cómo este exploit sacó a la luz riesgos sistémicos más amplios, especialmente en torno a los puentes y las suposiciones de mensajería entre cadenas. El análisis de Galaxy enmarca el evento como una prueba de estrés para la narrativa "crédiblemente neutral" de DeFi y para las compensaciones de gobernanza de los rollups: Análisis del exploit KelpDAO/LayerZero por Galaxy Research.
Lo que este caso señala para DeFi en 2025-2026: seguridad, gobernanza e "intervención limitada"
Los usuarios de criptomonedas han estado debatiendo durante años si DeFi debería poder congelar activos. La realidad en 2025-2026 es más matizada:
- A medida que los ecosistemas L2 de Ethereum maduran, muchos modelos de seguridad aún conservan poderes de emergencia (consejos, custodios, pausadores o rutas de actualización). Esos controles pueden salvar vidas en una crisis, pero también plantean cuestiones de gobernanza y legitimidad.
- Los diseños adyacentes a la re-inversión y entre cadenas introducen un riesgo de composabilidad que no se parece en nada a un error clásico de contrato inteligente. Un mensaje de puente que "debería ser cierto" puede convertirse en el único punto de falla para múltiples protocolos posteriores.
- El impulso de la industria hacia "DeFi de bajo riesgo" como un caso de uso central de Ethereum (un tema muy discutido desde 2025) se enfrenta directamente a estas realidades. Un buen punto de referencia es el ensayo de Vitalik Buterin de 2025 sobre el tema, que Galaxy también cita: DeFi de bajo riesgo puede ser para Ethereum lo que la búsqueda fue para Google.
La dirección práctica del viaje es clara: la intervención limitada, con procesos transparentes, alcances estrechos y controles auditables, probablemente se verá más a menudo, no menos, especialmente cuando hay en juego pérdidas de nueve cifras.
Qué pueden hacer los usuarios ahora: una lista de verificación práctica
Si utiliza protocolos de préstamos, L2 o tokens de re-inversión líquidos, este incidente y la disputa judicial ofrecen un recordatorio oportuno para reforzar los controles de riesgo personales:
-
Reducir el apalancamiento durante incidentes no resueltos Si el precio de la garantía o los mecanismos de redención pueden cambiar (recortes, reajustes de paridad, pausas de contratos), el apalancamiento se vuelve frágil.
-
Seguir las comunicaciones del protocolo desde canales primarios Prefiera los foros de gobernanza, los post-mortems y las referencias a transacciones en cadena sobre las capturas de pantalla y las repeticiones. Para las acciones de remediación específicas de Aave, el foro de gobernanza suele ser el mejor punto de partida: Gobernanza de Aave.
-
Tratar los puentes y los activos entre cadenas como una clase de riesgo distinta Incluso si el mercado de préstamos está auditado, la "verdad de respaldo" de la garantía puede depender de sistemas de verificación externos.
-
Utilizar la autocustodia para evitar el riesgo de plataforma secundaria Cuando ocurren disputas legales o cambios de parámetros de emergencia, usted quiere la opción de actuar rápidamente, sin colas de retiro ni restricciones a nivel de cuenta.
Dónde encaja una billetera de hardware: minimizando el riesgo de firma durante eventos caóticos
Durante la volatilidad impulsada por exploits, aumentan las estafas de phishing y las indicaciones de contratos maliciosos. Si interactúa con Aave, Arbitrum o contratos relacionados con la recuperación, una billetera de hardware puede ayudar a reducir los riesgos de extracción de claves y firma a ciegas.
OneKey está diseñado para usuarios activos en cadena que desean un flujo de trabajo seguro y de autocustodia (incluida una confirmación de transacciones robusta y una experiencia de usuario con prioridad en la seguridad). En momentos como este, cuando las votaciones de gobernanza, las transacciones de emergencia y las interacciones de contratos ocurren rápidamente, mantener las claves sin conexión y verificar cuidadosamente lo que firma puede marcar la diferencia entre un "riesgo contenido" y un segundo evento de pérdida.
Este artículo es solo para fines informativos y no constituye asesoramiento legal o financiero.
