A mediados de abril de 2026, un incidente de seguridad provocado por una mala configuración en el puente cross-chain de Kelp DAO supuso un golpe de 292 millones de dólares para el gigante de los préstamos DeFi, Aave. Según estimaciones on-chain de Lookonchain, Aave afrontó un posible endeudamiento incobrable de entre 177 y 196 millones de dólares. El token de Aave se desplomó cerca de un 20 % en unas 25 horas y el valor total bloqueado (TVL) cayó de 26,4 mil millones a 18,6 mil millones de dólares. En apenas tres días y medio, aproximadamente 15,1 mil millones de dólares abandonaron la plataforma de Aave, reduciéndose los depósitos totales de 48,5 mil millones a 30,7 mil millones de dólares.
Mientras tanto, el protocolo Morpho no solo se mantuvo relativamente estable durante esta crisis, sino que sus posiciones a tipo fijo absorbieron cerca de 8 mil millones de dólares procedentes de Aave sin provocar un pánico similar a una "corrida bancaria". A 23 de abril de 2026, Morpho ocupaba el segundo puesto entre los protocolos de préstamos DeFi, con un TVL de unos 6,7 mil millones de dólares, mientras que Aave mantenía el liderazgo con 10,9 mil millones.
A pesar de operar en el mismo sector de préstamos on-chain y enfrentarse al mismo shock de mercado, ambos protocolos experimentaron flujos de capital radicalmente distintos. ¿Por qué las instituciones están trasladando su confianza hacia Morpho? La respuesta reside en las diferencias fundamentales entre sus mecanismos de gestión de riesgos.
Cómo el ataque a Kelp DAO vulneró las defensas de Aave
A mediados de abril de 2026, la plataforma de staking líquido multichain Kelp DAO sufrió una brecha de seguridad causada por un error de configuración. El atacante explotó una vulnerabilidad en la mensajería cross-chain de LayerZero, utilizando mensajes digitales falsificados para engañar al sistema y acuñar aproximadamente 116 500 tokens rsETH sin respaldo real de activos, valorados en torno a 292 millones de dólares (un 18 % del suministro total de rsETH).
En lugar de liquidar inmediatamente estos tokens falsos, el atacante recurrió a los protocolos de préstamos cripto, depositándolos como colateral en Aave, Compound y otras plataformas principales para pedir prestado WETH real, ejecutando una clásica maniobra de "algo a cambio de nada".
Aave fue el más afectado. El mercado de rsETH se congeló y los pools de reservas de WETH en Ethereum, Arbitrum, Base, Mantle y Linea quedaron bloqueados. Unos 46 minutos después del incidente, Kelp DAO pausó de urgencia su multisig, bloqueando contratos de retirada, oráculos y componentes clave, incluido el token rsETH, deteniendo así cualquier salida adicional.
El ataque desencadenó una cascada de reacciones: SparkLend y Fluid congelaron sus mercados de rsETH; Lido Finance suspendió los depósitos en productos earnETH expuestos al riesgo de rsETH; y más de diez protocolos, entre ellos Ethena, pausaron los puentes cross-chain OFT basados en LayerZero.
Resumen cronológico
| Hora | Evento clave |
|---|---|
| 19 de abril | Se explota el puente cross-chain de Kelp DAO, se acuñan 116 500 rsETH falsos |
| En pocas horas | Los rsETH falsos se depositan en Aave y otros como colateral para pedir activos reales |
| ~46 minutos después | Kelp DAO pausa de urgencia los componentes principales del protocolo |
| En 24 horas | El TVL de Aave cae de 26,4 mil millones a 18,6 mil millones de dólares, el token AAVE baja un 20 % aprox. |
| En 3,5 días | Salen 15,1 mil millones de Aave, los depósitos totales caen a 30,7 mil millones |
| Paralelamente | Las posiciones a tipo fijo de Morpho absorben unos 8 mil millones de Aave |
Este incidente expuso un riesgo largamente subestimado en DeFi: la resonancia del riesgo de composabilidad. Según Yu Jianing, copresidente del Comité de Blockchain de la Asociación de la Industria de Comunicaciones de China, en arquitecturas altamente interconectadas que involucran cross-chain, restaking, préstamos y pools de liquidez, una sola brecha de seguridad puede propagarse rápidamente a través del colateral, los oráculos y las cadenas de liquidación, provocando shocks en múltiples protocolos.
Gao Chengyuan, director del Vision Influence Research Institute, señaló además que la verdadera solución no es abandonar la composabilidad, sino construir cortafuegos de riesgo cross-protocolo en tiempo real y sistemas de calificación de la calidad del colateral, creando "barreras" para contener el contagio.
Esta crisis también supuso la primera prueba de estrés real para el modelo de seguridad "Umbrella" de Aave, introducido en junio de 2025, con resultados poco satisfactorios. Para complicar más las cosas, solo dos semanas antes del incidente, Aave rompió su colaboración con su socio de gestión de riesgos, Chaos Labs, debido a desacuerdos sobre la hoja de ruta de la v4 y el presupuesto.
Análisis de datos y estructura: diferencias fundamentales entre ambos protocolos
Rendimiento de datos de Aave
A 23 de abril de 2026, los datos de mercado de Gate muestran el token AAVE cotizando a 91,56 dólares, con una caída del 1,27 % en 24 horas y una capitalización de mercado de 1,38 mil millones. En el último año, el precio de AAVE ha descendido en torno a un 42,05 %.
A nivel de protocolo, el TVL de Aave se redujo drásticamente de unos 26,4 mil millones antes del incidente a unos 18,6 mil millones, una caída del 32 %. La crisis de liquidez en los pools de stablecoins fue especialmente severa: casi la totalidad de los 2,87 mil millones de dólares en depósitos de USDT fueron utilizados, llegando los retiros disponibles a solo 2 540 dólares en un momento dado.
Cabe destacar que el plan oficial de asignación de pérdidas de Aave contemplaba dos escenarios de deuda incobrable: bajo un modelo de distribución global, la deuda incobrable alcanzaría unos 123,7 millones, con el pool principal de Ethereum soportando la mayor parte. Si las pérdidas se limitaban a redes Layer 2, la deuda incobrable podría llegar a 230,1 millones, con Mantle enfrentando un déficit de reservas de WETH de hasta el 71,45 %.
Rendimiento de datos de Morpho
A 23 de abril de 2026, los datos de Gate muestran MORPHO cotizando a 1,91 dólares, con una capitalización de mercado de 1,05 mil millones. En el último año, MORPHO ha subido en torno a un 89,41 %, en claro contraste con la caída del 42 % de AAVE en el mismo período.
A nivel de protocolo, el TVL de Morpho se mantuvo estable en torno a los 6,7 mil millones, situándose como el segundo protocolo de préstamos DeFi. Su producto estrella, Morpho Blue, alcanzó un TVL de unos 3,9 mil millones, un incremento de aproximadamente el 38 % en lo que va de año. En el tercer y cuarto trimestre de 2025, el TVL de Morpho se mantuvo por encima de sus máximos, con un aumento de alrededor del 80 % respecto a la primera mitad del año y préstamos activos siempre por encima de los 3,5 mil millones.
Durante el incidente de Kelp DAO, Morpho registró salidas de unos 1,5 mil millones, con depósitos totales bajando de 11,7 mil millones a 10,2 mil millones, muy por debajo de los 15,1 mil millones de salidas de Aave.
Diferencias estructurales clave: pools unificados vs. mercados aislados
Las diferencias arquitectónicas fundamentales de los protocolos determinaron sus resultados divergentes ante la crisis.
Modelo de precios unificados y liquidez compartida de Aave
Aave utiliza un modelo de pool de liquidez único, agregando todos los activos similares en un solo pool gestionado por parámetros globales (como ratios de colateral y umbrales de liquidación). Este diseño maximiza la eficiencia del capital: cualquier activo depositado puede ser prestado por cualquier usuario, con tipos fijados por la oferta y demanda global. Sin embargo, concentra el riesgo: si un activo colateral falla, el riesgo se propaga por todo el protocolo.
El incidente de Kelp DAO ilustró perfectamente esta transmisión de riesgo. El rsETH falso entró como colateral en el pool compartido de Aave y el riesgo se extendió rápidamente a todo el mercado de préstamos de WETH, congelando pools en varias cadenas.
Mercados aislados y gestión de riesgos externalizada en Morpho Blue
Morpho Blue adopta un enfoque radicalmente distinto. En su núcleo se encuentra una primitive de préstamos minimalista y no actualizable: su contrato inteligente principal tiene solo unas 650 líneas de código, lo que reduce enormemente la superficie de ataque.
Morpho Blue permite la creación de mercados de préstamos sin permisos: cualquiera puede lanzar un mercado independiente y definir cinco parámetros clave: activo prestado, activo colateral, umbral de liquidación, oráculo de precios y modelo de tipos de interés. Cada mercado está totalmente aislado; el riesgo de liquidación en uno no puede contagiar a los demás.
Este diseño externaliza la gestión del riesgo. Los curadores pueden establecer parámetros precisos para tipos de colateral concretos sin necesidad de votaciones de gobernanza global. Durante el evento de Kelp DAO, la estructura de mercados aislados de Morpho confinó el riesgo relacionado con rsETH a mercados específicos, evitando el contagio al conjunto del protocolo, como ocurrió con el pool compartido de Aave.
Análisis de sentimiento: cuatro dimensiones en la revalorización de la confianza
Comparativa de mecanismos de aislamiento de riesgos
Las preocupaciones sobre la concentración de riesgo en el modelo de precios unificados de Aave llevan tiempo circulando. El incidente de Kelp DAO amplificó estos temores. Varios analistas señalaron que, aunque el pool de liquidez compartida de Aave incrementa la eficiencia del capital, también crea un "punto único de fallo" sistémico.
Por el contrario, la arquitectura de mercados aislados de Morpho es percibida por los participantes institucionales como más alineada con los estándares de gestión de riesgos. Como subraya Yu Jianing, "la insuficiente segmentación del riesgo y la identificación opaca del colateral" son problemas centrales en el riesgo sistémico de DeFi. Los mercados aislados de Morpho abordan esto directamente: el límite de riesgo de cada mercado está claro, permitiendo a las instituciones evaluar con precisión su exposición en lugar de verse obligadas a asumir un riesgo global opaco.
Modelos de gobernanza y eficiencia en la toma de decisiones
Las disputas internas recientes en la gobernanza también han empañado la credibilidad de Aave. En febrero de 2026, la propuesta de Stani, fundador de Aave, para un marco de financiación de 51 millones de dólares ("Aave Will Win") generó un intenso debate en la comunidad. El representante de la DAO, Marc Zeller, criticó públicamente la ineficiencia de Labs en el uso de fondos, lo que derivó en una división interna. Aunque puedan producirse ajustes, la fricción en la gobernanza es ya innegable.
Morpho, en cambio, reduce esta fricción mediante una gobernanza modular. Su sistema de mercados aislados permite a los curadores fijar parámetros de riesgo de forma independiente, sin requerir votaciones globales de la DAO. Esto resultó ventajoso en la crisis: mientras Aave aún debatía la asignación de pérdidas vía gobernanza, los curadores de mercados de Morpho ya habían completado evaluaciones de riesgo y ajustes de parámetros de forma independiente en sus respectivos mercados.
Narrativa de tipo fijo y demanda institucional
En 2026, los tipos fijos se convirtieron en foco estratégico para los principales protocolos de préstamos. "Tipo fijo" o "tipo predecible" aparecieron 37 veces en las hojas de ruta de 2026 de Morpho, Kamino y Euler, siendo el término más frecuente en todos los anuncios.
Las instituciones buscan tipos fijos para asegurar sus costes de financiación. Fuera de la cadena, el tipo fijo de Maple Finance (en torno al 8 %) es de 180 a 400 puntos básicos superior al tipo variable on-chain de Aave (aprox. 3,5 %), y las instituciones están dispuestas a pagar una prima del 60–100 % por esa "certidumbre". La apuesta decidida de Morpho por los tipos fijos—integrando su motor de emparejamiento peer-to-peer con protocolos de tipos como Pendle—le da ventaja para atraer prestatarios institucionales.
Endoso institucional como efecto señal
En febrero de 2026, Apollo Global Management, con unos 938 mil millones de dólares en activos bajo gestión, firmó un acuerdo con la Morpho Association para adquirir hasta 90 millones de tokens MORPHO (alrededor del 9 % del suministro total) en 48 meses. Apollo declaró expresamente su intención de construir y expandir mercados de préstamos on-chain utilizando la infraestructura de Morpho.
Al mismo tiempo, la Ethereum Foundation desplegó unos 19 millones de dólares de su tesorería en Morpho y destacó que los contratos core inmutables de Morpho Vaults V2 y la licencia open source GPL-2.0 fueron factores clave en su decisión.
Estas dos formas de implicación institucional son distintas: la Ethereum Foundation representa la confianza "del lado del usuario" en la seguridad del protocolo, mientras que Apollo simboliza la apuesta estratégica "del lado del capital" por el futuro del ecosistema. Juntas, suponen el mayor respaldo posible del mercado a los mecanismos de riesgo de Morpho.
Impacto en la industria: señales de un nuevo paradigma en los préstamos DeFi
De "primero la escala" a "primero el control de riesgos"
Antes del incidente de Kelp DAO, el TVL era el principal criterio para evaluar protocolos de préstamos. Tras lo ocurrido, el marco de evaluación de la industria está cambiando de raíz: el aislamiento del riesgo, la resolución de deuda incobrable y la eficiencia en la respuesta a crisis pasan al primer plano.
El control efectivo del riesgo emerge como la dimensión de gestión más relevante para las plataformas de finanzas descentralizadas. Aquellas equipadas con herramientas de monitorización en tiempo real y mecanismos de pago robustos demuestran mayor resiliencia, posicionándose mejor para prevenir riesgos sistémicos en el ecosistema.
Reasignación estratégica del capital institucional
A simple vista, los flujos de capital de Aave hacia Spark y Morpho parecen una reacción de aversión al riesgo a corto plazo. En realidad, marcan una revalorización de la confianza en el riesgo de los protocolos de préstamos on-chain. Las instituciones están diversificando posiciones y migrando hacia protocolos con mayor aislamiento del riesgo.
El valor total bloqueado en DeFi creció de 115 mil millones a principios de 2025 a unos 237 mil millones, impulsado sobre todo por capital institucional y activos del mundo real (RWA), cuyo volumen se duplicó en un año. En el cuarto trimestre de 2025, los préstamos colateralizados con cripto alcanzaron un récord de 90 mil millones, con los préstamos on-chain representando cerca de dos tercios.
Aceleración de la integración entre CeFi y DeFi
El servicio de préstamos en USDC de Coinbase sobre la red Base, impulsado por Morpho, indica que la integración profunda entre infraestructuras CeFi y DeFi ha llegado a la etapa de producto. Los usuarios pueden aportar Bitcoin, Ethereum o cbETH como colateral para pedir hasta 5 millones de USDC, con préstamos procesados en menos de un minuto y el USDC enviado directamente a sus cuentas de Coinbase. Este tipo de producto posiciona a Morpho como puente clave entre los puntos de entrada centralizados y la infraestructura de préstamos descentralizados.
Conclusión
El incidente de Kelp DAO fue más que una crisis de seguridad: actuó como lupa, exponiendo las carencias estructurales del modelo de precios unificados de Aave en cuanto a aislamiento de riesgos. Al mismo tiempo, el diseño de mercados aislados de Morpho, su gestión de riesgos externalizada y su estrategia de tipos fijos abordan directamente las preocupaciones principales del capital institucional sobre los préstamos on-chain: límites de riesgo predecibles, respuesta eficiente ante crisis y costes de financiación estables.
Esto no significa que Aave vaya a ser reemplazado. Como pionero en préstamos DeFi, la marca, la profunda liquidez y el ecosistema de desarrolladores de Aave siguen siendo fortalezas formidables. Sin embargo, los flujos de capital y movimientos institucionales tras el incidente de Kelp DAO envían un mensaje claro: los préstamos DeFi están pasando de una era de "primero la escala" y crecimiento acelerado a una fase de "primero el control de riesgos" y competencia refinada.
Para los participantes del mercado, el verdadero significado de esta migración de confianza no es una cuestión de "ganadores y perdedores", sino que marca el paso de los préstamos on-chain de un experimento cripto-nativo a un componente fijo en las carteras de instituciones financieras tradicionales. La competencia entre Morpho y Aave llevará, en última instancia, a que toda la industria eleve sus estándares de seguridad, transparencia y eficiencia de capital.
