DeFi
$292 Millones Drenados en DeFi, $284 Millones Comprados en BTC — El Mismo Día
Por MAD · · 7 min de lectura
Kelp DAO perdió $292M el 18-abr — el hack más grande de 2026. El mismo día, BlackRock IBIT compró $284M en Bitcoin. Tres hacks en 18 días suman $590M evaporados en DeFi. Y BTC no se movió. No es coincidencia — son dos economías distintas.
$292 Millones Drenados en DeFi, $284 Millones Comprados en BTC — El Mismo Día
El 18 de abril pasaron dos cosas al mismo tiempo. Un atacante drenó $292 millones del protocolo Kelp DAO — el hack más grande de todo 2026. Y BlackRock, esa misma tarde, compró $284 millones en Bitcoin a través de IBIT.
Dos números casi idénticos. Direcciones opuestas. Mismo día del calendario.
El mercado cripto llevaba meses contándote la misma historia: "todo es lo mismo, DeFi y BTC van de la mano". Mentira. El 18 de abril rompió esa narrativa en vivo. Lo que pasó con Kelp no movió a Bitcoin ni un punto porcentual. Y hay una razón muy concreta.
El hack: $292M en una tarde, 18% del supply
Kelp DAO es un protocolo de restaking. En cristiano: tú depositas ETH que ya está staqueado en Ethereum, y Kelp te da un token llamado rsETH que representa esa posición. Ese rsETH se puede usar como colateral en Aave, Spark, Fluid y otros 20 protocolos distintos, en múltiples cadenas.
El atacante no rompió el contrato de Kelp. Rompió el puente cross-chain que lo conecta con las demás redes — LayerZero. Inyectó una instrucción "firmada" desde otra cadena que el bridge aceptó como válida. El puente creyó la firma, liberó 116,500 rsETH (~$292M) a una wallet controlada por el atacante. Fin.
Cuando ZachXBT flagueó el movimiento, Kelp pausó sus contratos. Tardaron 46 minutos. A las 18:21 UTC del 18 de abril todo estaba frozen.
Los daños colaterales llegaron en minutos. Aave v3 y v4 suspendieron sus mercados de rsETH. SparkLend congeló. Fluid congeló. El token AAVE cayó 10% en el día. Las redenciones paniqueadas en L2s presionaron el supply de ETH intacto en Ethereum mainnet.
Esos $292M representan ~18% de todo el supply circulante de rsETH. No fue un ataque marginal — fue un drenado masivo de un activo que está metido como colateral en 20+ cadenas.
18 días, 3 hacks, $590 millones
Kelp no fue un incidente aislado. Es el tercero de una serie muy específica:
- 1 de abril — Drift: $285M (Corea del Norte, usando durable nonces)
- 17 de abril — Grinex: $13M (grupo ruso)
- 18 de abril — Kelp DAO: $292M (LayerZero messaging spoofing)
Suma: $590M en 18 días. Tres ataques mayores consecutivos, cada uno con mecánica distinta pero atacando el mismo punto débil: la capa que mueve valor entre cadenas.
El patrón no es coincidencia. Es arquitectura. El modelo de restaking cross-chain te promete yield adicional por reapostar ETH en múltiples redes al mismo tiempo. El costo invisible: la reserva real vive en una sola cadena, pero los recibos circulan en veinte. Si el puente entre esa cadena de reserva y las demás falla, los veinte recibos se quedan sin respaldo al mismo tiempo.
Pendle, EigenLayer, Ether.fi usan el mismo modelo arquitectónico. No estoy diciendo que estén comprometidos — estoy diciendo que comparten superficie de ataque.
Mismo día: las instituciones comprando
Mientras DeFi sangraba, BlackRock firmaba la compra.
IBIT — el ETF spot de Bitcoin de BlackRock — registró $284 millones de inflows el 18 de abril. Eso es aproximadamente 1,009 BTC adquiridos en un solo día. El AUM total de IBIT ya ronda los $64.35 mil millones.
Y no es sólo BlackRock. Morgan Stanley lanzó su propio ETF (MSBT) el 8 de abril. Once días después ya acumula $100 millones en inflows — top 1% de lanzamientos de ETFs en la historia, según los datos de Balchunas (Bloomberg). Cobran 0.14% de fee, el más bajo del mercado spot BTC en Estados Unidos. Ya tienen 1,348 BTC en custodia (~$102M).
Ese mismo 18 de abril, intraday, BTC tocó $78,348 — su máximo desde el 3 de febrero. El 17 de abril había cerrado por primera vez arriba de $75,000 después de 73 días sin hacerlo. Hoy, domingo 19, consolida en $76,120.
La pregunta obvia: ¿cómo puede ser que el hack más grande del año no haya movido al precio?
Por qué BTC no se movió (y por qué es importante)
Respuesta directa: porque las instituciones no viven ahí.
El capital que entra a IBIT y MSBT no está en rsETH, eETH ni stETH. No está en bridges cross-chain. No usa LayerZero. Está en Bitcoin spot, en custodia fría, con compliance encima, pasando por Coinbase Custody o similar.
Los productos de restaking son productos DeFi. Los ETFs son productos TradFi con un wrapper cripto. Son dos economías distintas con dos perfiles de riesgo distintos, aunque ambas lleven la etiqueta "crypto" en el supermercado.
Cuando Kelp perdió $292M, el impacto real fue:
- DeFi on-chain: AAVE -10%, Aave/Spark/Fluid congelaron rsETH, redenciones paniqueadas
- BTC spot ETF: IBIT +$284M, MSBT sumando, BTC consolidando arriba de $76K
Nada se movió entre esas dos columnas. Son infraestructuras diferentes, con custodias diferentes, con compliance diferente, con usuarios diferentes. El riesgo de Kelp no es el riesgo de BlackRock, aunque el ticker raíz sea el mismo.
La lectura macro: sale de Extreme Fear
El Fear & Greed Index acompañó toda esta historia con su propio drama.
Del 14 al 17 de abril el índice estuvo clavado en 21 — Extreme Fear — cuatro días seguidos. El 18 de abril subió a 26 (Fear) tras el anuncio de Trump reabriendo el Strait of Hormuz, que liquidó $593M en shorts y mandó al Brent de ~$100 a ~$89. Hoy, 19 de abril, está en 27.
Intraday del 18 llegó brevemente a 61 (Greed) por el shock de Hormuz, pero no aguantó ni medio día. Volvió a zona Fear al cierre.
El mensaje del sentimiento: el retail sigue temeroso. El Extreme Fear ya terminó, pero no hay euforia. Y mientras tanto, el capital institucional acumula sin inmutarse.
Qué monitorear esta semana
Si te importa no quedarte en la narrativa superficial, estos son los puntos reales a seguir:
- ¿Kelp ofrece compensación? Y de qué bolsa — treasury, social recovery, insurance fund.
- ¿Aave/Spark reabren rsETH o lo queman como colateral elegible?
- Flows de EigenLayer y Ether.fi — ¿hay salidas correlacionadas? Ese sería el tell real de contagio.
- Pendle — posiciones abiertas sobre eETH/rsETH y exposición secundaria.
- Próximo catalizador macro: FOMC del 29 de abril. Quedan 10 días. El mercado ya está priceando un recorte.
La SEC, mientras tanto, emitió el 13 de abril su statement sobre Covered User Interface Providers — dice que no objetará que los front-ends de DEX operen sin registrarse como broker-dealers. Complementa la taxonomía SEC+CFTC del 17 de marzo. El CLARITY Act sigue en markup en el Senate Banking Committee, con deadline de julio antes del recess de agosto.
La regla MAD de hoy
BTC ≠ DeFi. Aprendelo.
Son dos economías distintas, con dos infraestructuras distintas, con dos perfiles de riesgo distintos. Cuando veas titulares gritando "el hack movió al mercado cripto", pregúntate: ¿movió a qué parte del mercado cripto? Porque el 18 de abril el mercado más grande — el de Bitcoin spot — no se enteró.
Las instituciones no viven en restaking. Viven en spot ETF. Por eso la sangre de DeFi no las toca.
Y por eso tú tampoco deberías confundir los dos riesgos.
Fuentes: CoinDesk (Apr 19, 2026), Crypto Briefing (Apr 18, 2026), Yahoo Finance, Bankless Times, NewsBTC, Bitcoin.com News, CoinGecko (live), alternative.me Fear & Greed API, SEC.gov, Sidley Austin.
MAD Crypto — Zero humo. Zero inventos. Cada dato verificado con 2+ fuentes independientes.
Temas: kelp-dao, restaking, bitcoin, ibit, hack