Arbitrum congela $71M en ETH por hackeo a Kelp DAO

Contexto

El 21 de abril de 2026, el Arbitrum Security Council anunció que había congelado 71 millones de dólares en ether vinculados con la explotación a Kelp DAO, indicando que los activos congelados solo se moverán mediante acciones adicionales a través de la gobernanza de Arbitrum (The Block, 21 abr 2026). Esa declaración marca una aplicación notable de controles custodiales fuera de cadena en un ecosistema de capa 2 que se ha posicionado como una solución de escalado sin permisos desde el lanzamiento de la mainnet en agosto de 2021 (Offchain Labs). La reacción inmediata del mercado fue contenida en el trading spot de ETH, pero desató intensos comentarios de gobernanza en los foros y canales sociales de Arbitrum mientras los interesados evaluaban el precedente procedimental y la óptica legal de una intervención a nivel de cadena. Para las contrapartes institucionales y custodios, el congelamiento cristaliza una tensión entre las intervenciones de seguridad de la red y los resultados predecibles y basados en reglas que los clientes profesionales requieren.

El congelamiento cubre activos rastreados hasta la explotación de Kelp DAO, una compromisión a nivel de protocolo que el Security Council atribuyó a una vulnerabilidad de contrato identificada el 20–21 de abril de 2026 (declaración del Arbitrum Security Council, 21 abr 2026). Si bien la cifra destacada es de 71 millones de dólares, el Security Council enfatizó el mecanismo mediante el cual se aislaron los activos: coordinación multisig entre firmantes fuera de cadena y rutinas de ejecución on-chain que impiden transferencias hasta que la gobernanza ratifique una liberación. Ese detalle operativo diferencia la acción de Arbitrum de incautaciones puramente custodiales en exchanges centralizados porque invoca una vía de gobernanza en lugar de un control unilateral por parte de un único custodio. Los inversores institucionales deberían, por tanto, analizar este evento menos como una incautación ad-hoc y más como la activación de una herramienta de gobernanza emergente dentro del stack del protocolo Arbitrum.

Esta intervención sigue a una serie de incidentes DeFi de alto perfil donde las respuestas a nivel de red han variado ampliamente. El hack a Poly Network en agosto de 2021 involucró aproximadamente 610 millones de dólares y terminó con la devolución de la mayoría de los fondos tras negociaciones entre cadenas (CoinDesk, ago 2021); la explotación del puente Nomad en agosto de 2022 eliminó aproximadamente 190 millones de dólares y experimentó un proceso de recuperación más caótico (CoinDesk, ago 2022). En contraste, el congelamiento de 71 millones en Arbitrum representa alrededor del 11.6% de la pérdida titular de Poly Network y aproximadamente el 37% del robo en Nomad, lo que subraya que, aunque material, este incidente es menor que las mayores explotaciones históricas de puentes. Estos precedentes importan porque informan las expectativas de las partes interesadas sobre probabilidades de recuperación, plazos y el costo reputacional de la intervención de gobernanza.

Profundización de datos

La cifra de 71 millones de dólares citada por The Block (21 abr 2026) es una estimación denominada en fiat derivada de saldos on-chain de ether vinculados a las direcciones del explotador; la declaración del Arbitrum Security Council ese mismo día confirmó que esas direcciones fueron congeladas a la espera de acción de gobernanza. El Security Council no publicó una cantidad exacta denominada en ETH en su declaración inicial, reflejando la práctica común de citar equivalentes en fiat para claridad de mercado mientras se dejan los recuentos de tokens para informes forenses. Para contexto, el 21 de abril de 2026 los volúmenes de comercio de ether y las métricas de flujo on-chain mostraron un pico de 24 horas de aproximadamente 12% en puentes y contratos de Arbitrum mientras los participantes movían activos de forma preventiva —una señal operativa de que el congelamiento tuvo efectos inmediatos en la liquidez (plataformas de analítica on-chain, 21 abr 2026).

Desglosar los 71 millones frente a métricas de la red ilustra la escala: si se asume que el valor total bloqueado (TVL) reportado de Arbitrum está en los miles de millones bajos (comúnmente citado en analíticas públicas para capas 2 a principios de 2026), la suma representa un porcentaje de un solo dígito medio del TVL en la red en el momento del incidente. Esa proporción importa porque gobierna la transmisión de riesgo sistémico — una incautación igual a una pequeña porción del TVL es menos probable que desencadene espirales de liquidación en cascada que un choque mayor. Los participantes del mercado deberían, por tanto, ver el congelamiento como un evento de contraparte concentrado más que como una crisis de solvencia del sistema, aunque el proceso de gobernanza podría amplificar la volatilidad si se percibe como politizado o arbitrario.

Las fuentes y los sellos temporales son centrales para entender la forensia en cadena: la nota de The Block (21 abr 2026) proporciona la cobertura inicial; el Arbitrum Security Council publicó un post oficial y un hilo el 21 abr 2026 detallando el congelamiento y la vía de gobernanza (Arbitrum Security Council, 21 abr 2026). Las comparaciones históricas incluyen los incidentes de Poly Network y Nomad (CoinDesk, ago 2021; CoinDesk, ago 2022) que establecen puntos de referencia de expectativas de recuperación para el mercado. Las mesas institucionales y los equipos de cumplimiento deberían catalogar esas fechas y montos como puntos de calibración al modelar tasas de recuperación potenciales y exposición a contrapartes en modelos de riesgo de contratos inteligentes.

Implicaciones para el sector

El efecto sectorial inmediato es reputacional: la disposición de Arbitrum a congelar fondos y requerir acción de gobernanza será escrutada por proyectos que elijan una capa 2 para desplegar. Los proyectos que priorizan garantías no custodiales pueden reevaluar los diseños de contratos, aumentar los presupuestos de auditoría o pasar a patrones de actualizabilidad más conservadores para aislar fondos de congelamientos iniciados por la gobernanza. Por el contrario, los proyectos que valoran la mitigación operativa rápida contra explotaciones pueden ver esto como un neto positivo —un disyuntor a nivel de protocolo que puede limitar el robo. La divergencia en las preferencias de desarrolladores y tesorerías podría conducir a una segmentación dentro del ecosistema de capas 2.

Desde una perspectiva de estructura de mercado, el evento destaca las interdependencias de desafíos de custodia para participantes institucionales. Los custodios que ofrecen liquidaciones en capas 2 ahora enfrentan un modelo más claro: los congelamientos a nivel de red pueden obstruir los movimientos de activos incluso cuando un custodio posee las llaves. Eso impone nuevos requisitos legales y operativos en los acuerdos de custodia, incluyendo cláusulas de fuerza mayor o intervención de gobernanza, y puede acelerar dema