#ArbitrumFreezesKelpDAOHackerETH

El Consejo de Seguridad de Arbitrum tomó una decisión decisiva el 21 de abril de 2026, congelando aproximadamente 30,766 ETH por valor de alrededor de $71 millones. Estos fondos fueron rastreados directamente hasta la explotación del Kelp DAO que ocurrió apenas unos días antes, marcando una de las intervenciones de emergencia más significativas en la historia de la gobernanza de Layer 2.

El incidente comenzó el 18 de abril cuando los atacantes explotaron una vulnerabilidad en el puente LayerZero para drenar entre $292 y $293 millones en rsETH de Kelp DAO. Una parte de esos activos robados fue posteriormente transferida a Arbitrum One y convertida en ETH. En lugar de permitir que los fondos desaparecieran en la cadena de lavado, el Consejo de Seguridad actuó rápidamente, transfiriendo los activos a una billetera intermediaria controlada por la gobernanza donde ahora permanecen congelados.

Este mecanismo de congelación no es reversible por ninguna entidad individual. Solo una votación formal de gobernanza de Arbitrum puede desbloquear o devolver estos fondos, asegurando que cualquier movimiento futuro requiera un consenso genuino de la comunidad en lugar de una discreción centralizada. La medida ya ha recuperado aproximadamente una cuarta parte de las pérdidas totales de Kelp DAO, aunque los aproximadamente 75,701 ETH restantes, valorados en $175 millones, fueron rápidamente reubicados por el explotador a nuevas billeteras y lavados a través de THORChain, Umbra Cash y potencialmente convertidos en Bitcoin.

Analistas de blockchain, incluyendo a ZachXBT y Arkham Intelligence, han señalado al Grupo Lazarus de Corea del Norte como los posibles perpetradores, una atribución que coincide con las tácticas sofisticadas de lavado entre cadenas observadas. La congelación ha generado un debate sustancial en todo el ecosistema DeFi sobre los riesgos de centralización inherentes a los consejos de seguridad de Layer 2, el precedente que esto establece para la recuperación de fondos y las implicaciones más amplias para la confianza en los protocolos de finanzas descentralizadas. Aave, que supuestamente tenía una exposición de más de $200 millones relacionada con la explotación, parece haber salido indemne desde una perspectiva a largo plazo.

Este evento se distingue de cualquier incidente de seguridad previo de Kelp DAO, incluido un exploit separado en 2022, y representa un nuevo capítulo en cómo las redes de Layer 2 equilibran los ideales de descentralización con respuestas de seguridad prácticas ante brechas importantes.