El protocolo de préstamos de finanzas descentralizadas Aave ha congelado cientos de mercados de préstamos en varias redes blockchain tras el presunto ataque a la hot wallet de Binance, en el que se robaron 6.300 millones de dólares, para impedir que el atacante use los activos robados como garantía y obtenga fondos adicionales en préstamo.
En una actualización publicada el 30 de octubre de 2026 en el foro de gobernanza, LlamaRisk, proveedor de servicios de gestión de riesgos de Aave, dijo que coordinó una respuesta de emergencia con Aave Labs, TokenLogic y Certora en los 10 minutos posteriores a los primeros informes sobre el incidente.
HITO | Binance sufre el mayor ataque informático de la historia de las criptomonedas
La respuesta dio lugar a la congelación de 175 reservas en 16 redes en Aave V3 y de otras 117 reservas en cuatro redes en Aave V4. Entre las redes afectadas se encuentran Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon y varias más.
Las congelaciones fueron ejecutadas por la multisig de guardianes de Aave entre las 21:42 y las 23:04 UTC del 29 de octubre.
El atacante ya había utilizado Aave para pedir prestados 44,6 millones de dólares
LlamaRisk reveló que una billetera perteneciente al grupo del presunto atacante de Binance había interactuado con Aave antes de que entraran en vigor las restricciones de emergencia.
Entre las 20:58 y las 21:01 UTC, la billetera depositó 60 millones de dólares en la stablecoin USDT de Tether en el mercado principal de Ethereum de Aave V3 y pidió prestados 19.762 Wrapped Ether (WETH), valorados en unos 44,6 millones de dólares en ese momento.
La transacción convirtió efectivamente USDT, que su emisor puede congelar, en ether envuelto, que no cuenta con el mismo mecanismo de congelación centralizado.
El préstamo se realizó aproximadamente 40 minutos antes de que Aave congelara el primer mercado. LlamaRisk afirmó que ninguna billetera asociada al atacante había interactuado con el protocolo desde las 21:01 UTC.
La posición mantiene actualmente unos 59,9 millones de dólares en garantías en USDT frente a una deuda pendiente de 43,8 millones de dólares, por lo que está sobrecolateralizada y sujeta a los procedimientos de liquidación habituales.
Aave afirmó que esa posición era la única exposición del atacante al protocolo en todas las redes y versiones, y que no suponía un riesgo para los proveedores.
DeFi | AAVE implementa AAVE Shield para bloquear automáticamente los swaps con un impacto en el precio superior al 25 %
Por qué AAVE congeló los mercados en varias redes
En lugar de restringir únicamente los tokens específicos robados de Binance, Aave optó por congelar las actividades de préstamo y endeudamiento en sus mercados.
LlamaRisk afirmó que el atacante podía intercambiar los activos robados por cualquier token incluido en Aave y luego usar esos activos como garantía para pedir prestadas otras criptomonedas.
Por lo tanto, restringir únicamente los tokens robados habría dejado abiertas otras vías para que el atacante accediera a liquidez a través del protocolo de préstamos.
El equipo también optó por una congelación de emergencia porque la multisig de guardianes de Aave puede revertir las restricciones. En cambio, reducir los límites de suministro y préstamo habría requerido una votación de gobernanza y unos cinco días para restablecerlos.
La congelación impide que los usuarios, incluido el atacante, abran nuevas posiciones de suministro o préstamo. Sin embargo, los usuarios actuales aún pueden retirar activos y pagar los préstamos pendientes, mientras que las liquidaciones siguen su curso normal.
Los usuarios no pueden añadir garantías a las posiciones existentes mientras las reservas afectadas sigan congeladas. Por lo tanto, durante las restricciones, pagar los préstamos es la única forma de mejorar sus factores de salud.
Impacto en el mercado de criptomonedas y actividad de las stablecoins
Aave informó que sus feeds de oráculos, que proporcionan precios externos de los activos utilizados para calcular el valor de las garantías y las liquidaciones, siguieron funcionando con normalidad durante todo el incidente.
A las 00:55 UTC del 30 de octubre, Bitcoin y Ether habían caído aproximadamente un 4 % cada uno desde el vaciado de la billetera de Binance.
Estado del mercado tras las noticias sobre el #BinanceHack. https://t.co/jk3ACcgKkF
— BitKE (@BitcoinKE) 30 de octubre de 2026
Varios tokens de gobernanza que tenía el atacante registraron caídas mayores: AAVE y LINK de Chainlink bajaron aproximadamente un 9 %, UNI de Uniswap cayó un 8 % y ARB de Arbitrum descendió un 6 %.
Aave afirmó que las congelaciones de los mercados impidieron que el atacante depositara estos tokens en sus mercados de préstamos, mientras que las posiciones existentes respaldadas por esos activos se mantuvieron saludables.
La stablecoin GHO del protocolo también experimentó una leve caída, de aproximadamente 0,998 $ a 0,997 $, cuando sus titulares canjearon unos 4,6 millones de GHO por USDT a través del Módulo de Estabilidad de GHO entre las 21:49 y las 22:07 UTC.
REGULACIÓN | Un importante prestamista de criptomonedas afirma que la incautación de criptoactivos por parte de la DAO podría desestabilizar los mercados DeFi
Aave mantendrá las restricciones hasta que mejore la contención de Binance
Aave afirmó que los mercados afectados permanecerían congelados hasta que los fondos del atacante dejaran de moverse y hubiera mayor claridad sobre los esfuerzos de Binance para contener el incidente.
El protocolo planea coordinarse con Aave Labs y otros proveedores de servicios para reabrir los mercados por etapas cuando las condiciones lo permitan.
LlamaRisk advirtió que las restricciones prolongadas también podrían afectar la liquidez de los mercados de préstamos. Como las reservas congeladas no pueden recibir nuevos depósitos, los grandes retiros podrían elevar las tasas de utilización y los costos de préstamo para los usuarios restantes.
La respuesta pone de relieve cómo una brecha de seguridad que afecta a un exchange centralizado puede extenderse a las finanzas descentralizadas, donde los activos robados pueden convertirse en garantías para acceder a liquidez o trasladarse entre varios protocolos.
Aave afirmó que seguiría rastreando las billeteras del atacante en Ethereum, Arbitrum, Optimism y Avalanche, y vigilando los precios de referencia y los posibles riesgos de liquidación.
DeFi | Por qué este proveedor de gestión de riesgos principal abandona el mayor protocolo de préstamos DeFi
¿Quieres estar al día de las últimas noticias sobre criptomonedas en todo el mundo?
Únete a nuestro canal de WhatsApp aquí.
Síguenos en X para ver las últimas publicaciones y novedades
Únete e interactúa con nuestra comunidad de Telegram
___________