Il conto dell'hack a Kelp DAO non si è fermato ai 292 milioni di dollari rubati. In meno di 24 ore, l'onda d'urto ha travolto Aave, il più grande lending protocol della DeFi. Oltre 5,4 miliardi di dollari in ETH sono evaporati dal pool. Il tasso di utilizzo è schizzato al 100%. AAVE ha perso il 20%, il token di LayerZero (ZRO) quasi il 30%. Non è una crisi tecnica: è una bank run.
Perché 5,4 miliardi di ETH hanno abbandonato Aave
L'attaccante di Kelp DAO non ha semplicemente svuotato il bridge rsETH. Ha depositato gli rsETH rubati come collaterale su Aave V3 e V4 per prendere in prestito ETH reali. Risultato: circa 236 milioni di dollari di bad debt garantiti da un asset ormai privo di sottostante.
I dati di Lookonchain sono impietosi — oltre 5,4 miliardi in ETH fuori dal pool WETH di Aave, con il tasso di utilizzo che raggiunge il 100% e blocca di fatto i nuovi prelievi. Stani Kulechov, founder di Aave, ha confermato via X che i contratti del protocollo non sono stati compromessi. L'exploit è esterno. Ma la fiducia no.
Earlier today we identified suspicious cross-chain activity involving rsETH. We have paused rsETH contracts across mainnet and several L2s while we investigate.
— Kelp (@KelpDAO) April 18, 2026
We are working with @LayerZero_Core, @unichain, our auditors and top security experts on RCA.
We will keep you…
Justin Sun apre le danze: 154 milioni in una sola mossa
Il fondatore di Tron è stato il primo peso massimo a correre allo sportello: 65.584 ETH ritirati in un colpo solo, oltre 154 milioni di dollari. A seguire, decine di balene hanno replicato la mossa. Gran parte del capitale è migrata su Spark, un'altra porzione consistente è finita in cold storage.
Le reazioni a catena nei prezzi:
- AAVE: da 115 $ a 91,89 $ (-20% in poche ore)
- ZRO (LayerZero): fino a -30% prima di un parziale recupero
- KERNEL (ecosistema Kelp): -11%
- ETH: ritesta i 2.300 $ come supporto critico
Il buco nero del bad debt e la composabilità DeFi
Il vero nodo è strutturale. rsETH era whitelistato come collaterale non solo su Aave, ma anche su Compound ed Euler — sulla base di un'assunzione: che il token restasse pienamente garantito. Quell'assunzione è saltata. Il backstop Umbrella di Aave può in teoria assorbire parte delle perdite, ma nelle ultime ore il team ha ammorbidito la posizione: da "useremo Umbrella" a "valuteremo come colmare il deficit". Un cambio di vocabolario che dice molto.
Per chi vuole capire come si è arrivati a questo punto, il nostro approfondimento sulla tesi DeFi 2026 spiega come la composabilità — il superpotere della DeFi — diventi il suo tallone d'Achille quando un singolo tassello cede.
Cosa aspettarsi nelle prossime 48 ore
L'intero settore del liquid restaking è sotto esame. Kelp è il secondo attore dopo Ether.fi nell'ecosistema EigenLayer: un impatto sul suo TVL pesa sull'intera narrativa del restaking. I lending protocol stanno già riconsiderando i parametri di rischio per tutti gli LRT.
La DeFi è potente perché è composabile. Ma la composabilità, quando il primo tassello cede, trasforma ogni protocollo collegato in un domino. Il weekend di Aave lo dimostra. Questa volta il conto lo paga chi era convinto che "Aave è solida" bastasse come analisi del rischio.
