DeFi United ripristina rsETH dopo hack Kelp da $292M

Contesto

DeFi United ha pubblicato un piano dettagliato di ripristino il 28 aprile 2026 per restaurare rsETH dopo l'exploit a Kelp DAO che ha comportato una perdita di circa $292 milioni, secondo The Block (The Block, 28 apr 2026). Il progetto di ripristino prevede la conversione di ETH in rsETH in tranche che saranno instradate verso il contratto lockbox interessato; la conversione è pensata per ricostituire i crediti denominati nel protocollo piuttosto che perseguire un immediato riacquisto sul mercato. Per le controparti istituzionali e i provider di liquidità, il piano segnala una preferenza per il ripristino in-protocol di posizioni sintetiche o di staking piuttosto che per un evento di liquidazione eccessivo che potrebbe mettere pressione sugli asset di riferimento. Questa mossa arriva pochi giorni dopo che i partecipanti alla rete avevano individuato flussi anomali in uscita dalle pool controllate dalla governance di Kelp DAO e riflette un cambiamento più ampio nella risposta agli incidenti DeFi verso rimedi funzionali agli asset piuttosto che esclusivamente a transazioni in contanti.

Il tempismo e la meccanica delle tranche sono importanti: l'approccio di DeFi United implica un'emissione controllata e graduale di rsETH che mira a limitare lo slippage e preservare la profondità di mercato per le coppie ETH-rsETH. Il rapporto di The Block non pubblica un calendario esplicito delle tranche in intervalli di blocco, ma la dichiarazione del protocollo pone l'accento su conversioni scaglionate per evitare shock di liquidità concentrata on-chain (The Block, 28 apr 2026). Per i team di rischio, la questione operativa chiave è come le tranche interagiranno con i market maker automatizzati (AMM) e i pool di liquidità concentrata; le dimensioni delle tranche, la cadenza e l'instradamento on-chain determineranno l'impatto sul prezzo a breve termine e l'esposizione a MEV. Regolatori e gestori di tesoreria osserveranno con attenzione se una parte degli rsETH convertiti verrà custodita in ambienti centralizzati o instradati attraverso meccanismi di lockbox decentralizzati — una distinzione che influisce sulla tracciabilità del recupero e sulle possibilità di ricorso legale.

L'exploit si colloca tra le violazioni DeFi più rilevanti degli ultimi anni, sebbene non eclissi alcuni eventi storici: Poly Network nell'agosto 2021 subì circa $610 milioni sottratti (poi in gran parte restituiti) e Wormhole perse circa $320 milioni nel febbraio 2022 (CoinDesk, feb 2022; più fonti, ago 2021). Rispetto a quegli incidenti, la cifra di $292 milioni colloca la perdita di Kelp DAO in una categoria severa ma non senza precedenti; l'approccio al recupero — conversione nativa del protocollo in rsETH — differisce dalle negoziazioni ad hoc tra più parti che caratterizzarono furti ingenti precedenti. Questa differenza è significativa: la fiducia del mercato e la disponibilità delle controparti a riavviare l'interazione con le pool colpite rispondono non solo alla dimensione della perdita ma alla trasparenza e alla plausibilità della strada di rimedio.

Analisi dei Dati

Gli ancoraggi numerici principali nel record pubblico sono espliciti: $292.000.000 di valore presumibilmente drenato e una data di pubblicazione del 28 aprile 2026 per il piano di DeFi United (The Block, 28 apr 2026). Tale importo rappresenta il valore lordo attribuibile alle posizioni sfruttate di Kelp DAO al momento della segnalazione; la composizione degli asset on-chain e la metodologia di valutazione — per esempio se la cifra è calcolata sui prezzi spot mediani tra exchange o basata sulle riserve AMM — restano elementi materiali per le stime di resa del recupero. In incidenti precedenti, le differenze tra contabilità on-chain e prezzi spot sugli exchange hanno prodotto gap di riconciliazione significativi; le riconciliazioni istituzionali tipicamente richiedono snapshot forensi entro finestre di blocco ristrette per evitare la deriva valutativa. I practitioner richiederanno pertanto saldi a livello di blocco e prove di riserva firmate da DeFi United per quantificare qualsiasi carenza residua dopo l'implementazione delle tranche.

Un secondo dato concreto è il meccanismo di rimedio in sé: la conversione da ETH a rsETH. rsETH è descritto come un derivato di staking re-stakato o re-wrapped utilizzato nel modello di liquidità e di regolamento dei crediti del protocollo. Il meccanismo di conversione comporta esposizioni delle controparti al rischio derivante dal modello dei derivati di staking — cioè la logica degli smart contract che governa gli accrual, il rebasing e i rimborsi. Per investitori e custodi, ciò introduce rischio di base specifico del protocollo: le posizioni denominate in rsETH potrebbero divergere dai rendimenti spot di ETH, creando rischio di spread rispetto ai benchmark liquidi di ETH. Quantitativamente, anche una base ristretta di 50–200 punti base annualizzati sarebbe significativa quando applicata alla scala di $292 milioni di token ripristinati.

Terzo, il confronto storico fornisce un contesto di scala: la breccia di Wormhole da $320 milioni nel feb 2022 e l'evento Poly Network da $610 milioni nell'ago 2021 calibrano le aspettative sulla velocità di recupero e sulla quota recuperabile. Wormhole vide circa $320M sottratti ma una parte fu recuperata tramite rimedi multi-parti; il caso Poly Network vide gran parte dei $610M restituiti dopo negoziazioni. Questi precedenti suggeriscono che i recuperi possono superare il 50% in alcuni casi, ma gli esiti variano significativamente a seconda della cooperazione dell'attaccante e della collocazione degli asset (i bridge cross-chain sono più difficili da rimediare). Per contro, l'uso da parte di DeFi United di conversioni in-protocol potrebbe aggirare la necessità di perseguire il rimpatrio di asset esterni — se i proventi dell'attaccante sono ancora denominati in ETH o in token convertibili all'interno di pool accessibili.

Implicazioni per il Settore

L'incidente di Kelp DAO e il percorso di rimedio scelto da DeFi United comportano implicazioni per i derivati di staking, la gestione di tesoreria e gli accordi di custodia nella finanza decentralizzata. Primo, i protocolli che dipendono fortemente da derivati di staking emessi internamente affronteranno un rinnovato scrutinio sui loro framework di rischio di tesoreria e sui primitive di governance che possono innescare o mitigare esposizioni sistemiche. I partecipanti al mercato rivaluteranno le soglie di collateral, i trigger di ribilanciamento e i moduli di emergenza che definiscono come e quando la liquidità di proprietà protocollare viene convertita o riallocata. Custodi e controparti istituzionali richiederanno playbook operativi più chiari e garanzie temporali per l'emissione delle tranche al fine di modellare i flussi di cassa e l'adeguatezza del collateral.

In secondo luogo, le dinamiche di trasferimento del rischio