El hacker de KelpDAO convierte $175 millones en ETH a BTC en 36 horas

La historia avanza rápidamente de nuevo. Solo unos días después de que la explotación de rsETH de KelpDAO conmocionara al mercado, el atacante ha dado otro paso audaz. Esta vez, los fondos no solo se movieron, cambiaron de forma. En aproximadamente 36 horas, el hacker de KelpDAO convirtió casi $175 millones en Ethereum a Bitcoin.

El hacker de KelpDAO ha intercambiado casi todos sus 75,700 ETH, por un valor de aproximadamente $175 millones, a BTC en aproximadamente un día y medio.

Los intercambios entre cadenas se realizaron principalmente a través de THORChain. Debido al tamaño de las transacciones, la actividad de lavado también… pic.twitter.com/LM1d9hWL7j

— Wu Blockchain (@WuBlockchain) 23 de abril de 2026

La velocidad destaca. La escala es aún mayor y ahora, el enfoque cambia. Ya no se trata solo del hackeo. Se trata de lo que sucederá a continuación y si alguien puede rastrear o recuperar estos fondos.

Intercambio masivo de ETH sucede rápidamente

Los datos en cadena muestran que el hacker de KelpDAO intercambió alrededor de 75,700 ETH por BTC. El proceso tomó aproximadamente un día y medio. La mayoría de estos intercambios se realizaron a través de THORChain. Esta plataforma permite a los usuarios mover activos entre blockchains sin usar intercambios centralizados. Eso es importante aquí. Significa que el atacante no necesitaba aprobación ni verificaciones de identidad. 

Los fondos se movieron libremente a través de las redes. Pero aquí está lo que destaca. El volumen fue enorme. Estos intercambios por sí solos crearon casi $800 millones en actividad de negociación. Al mismo tiempo, THORChain ganó alrededor de $910,000 en tarifas. Así que mientras los fondos se movían silenciosamente, la actividad de la red aumentó ruidosamente.

Por qué el hacker cambió a Bitcoin

El movimiento de Ethereum a Bitcoin no es aleatorio. Sigue un patrón visto en explotaciones pasadas. Bitcoin es más difícil de congelar una vez que se mueve. También tiene una liquidez más profunda. Eso facilita dividir y mover fondos aún más. Anteriormente, parte del ETH robado fue congelado en Arbitrum. Eso probablemente obligó al hacker de KelpDAO a actuar rápidamente y aquí es donde las cosas cambiaron. En lugar de un lavado lento, el atacante aceleró el proceso. Al cambiar a BTC, los fondos ahora están en una cadena diferente. Eso añade otra capa de complejidad para los equipos de rastreo.

DeFi siente la presión nuevamente

El impacto de la explotación de rsETH de KelpDAO aún se está extendiendo. Los protocolos están trabajando para gestionar el daño. Stani Kulechov compartió una actualización sobre la situación. Dijo que el equipo se centra en proteger a los usuarios y restaurar la estabilidad. 

Los últimos días han sido intensos, pero quería dar algunas actualizaciones mientras seguimos trabajando en esto. Nuestra prioridad son nuestros usuarios, y cada decisión que estamos tomando está dirigida a un regreso ordenado a las condiciones normales del mercado y el mejor resultado posible para todos los involucrados.…

— Stani (@StaniKulechov) 22 de abril de 2026

“Estamos trabajando sin descanso… cada decisión que estamos tomando está dirigida a un regreso ordenado a las condiciones normales del mercado,” señaló. Al mismo tiempo, la recuperación anterior de aproximadamente $70 millones en ETH ha ayudado a reducir algo de riesgo. Pero el problema más grande persiste. La mala deuda creada durante la explotación aún está bajo revisión y muchos usuarios están esperando claridad sobre las pérdidas.

Lo que esto significa en este momento

Este evento muestra cuán rápido pueden escalar las cosas. Primero, la explotación de rsETH de KelpDAO creó activos falsos. Luego, se tomaron fondos reales. Ahora, esos fondos se están moviendo entre cadenas. Cada paso hace que la recuperación sea más difícil. Al mismo tiempo, destaca un problema más profundo. Los sistemas entre cadenas ofrecen velocidad y flexibilidad. Pero también crean nuevos riesgos. Las acciones del hacker de KelpDAO muestran cuán rápido pueden adaptarse los atacantes. Además, mientras los equipos responden, el mercado observa de cerca. Porque esto ya no es solo una explotación. Se está convirtiendo en una prueba en tiempo real de cuán fuertes son realmente los sistemas DeFi.