🔓 Robó USDT y sacó ETH a crédito: cómo el hacker de Binance utilizó Aave
El atacante depositó 60 millones de USDT como garantía y pidió prestados unos 44,6 millones de dólares en ETH. Las monedas estables quedaron en el protocolo y él retiró las monedas que obtuvo.
El cálculo es sencillo: Tether puede congelar los USDT, pero ETH no tiene un emisor con un botón para hacerlo. El hacker no está obligado a devolver el préstamo para recuperar la garantía: desde el principio, el dinero era de otras personas.
Tras el depósito, los USDT quedan en el fondo común de Aave. Bloquear la billetera del hacker ya no los afecta. Y congelar el fondo en sí también perjudicaría a otros usuarios.
¿Quién paga ahora el préstamo? Por ahora, lo cubre la garantía depositada: unos 60 millones de dólares frente a una deuda de 45 millones. Según la evaluación de LlamaRisk, en el momento de la revisión no había amenazas para los depositantes. Si el valor de la garantía se acerca al umbral establecido en relación con la deuda, otros participantes podrán pagar parte del préstamo y retirar la parte correspondiente de la garantía, sin el consentimiento del hacker.
Para evitar que el atacante repita la maniobra con otros activos robados, Aave limitó temporalmente los nuevos depósitos y préstamos. Los retiros y los reembolsos siguieron funcionando.
El atacante depositó 60 millones de USDT como garantía y pidió prestados unos 44,6 millones de dólares en ETH. Las monedas estables quedaron en el protocolo y él retiró las monedas que obtuvo.
El cálculo es sencillo: Tether puede congelar los USDT, pero ETH no tiene un emisor con un botón para hacerlo. El hacker no está obligado a devolver el préstamo para recuperar la garantía: desde el principio, el dinero era de otras personas.
Tras el depósito, los USDT quedan en el fondo común de Aave. Bloquear la billetera del hacker ya no los afecta. Y congelar el fondo en sí también perjudicaría a otros usuarios.
¿Quién paga ahora el préstamo? Por ahora, lo cubre la garantía depositada: unos 60 millones de dólares frente a una deuda de 45 millones. Según la evaluación de LlamaRisk, en el momento de la revisión no había amenazas para los depositantes. Si el valor de la garantía se acerca al umbral establecido en relación con la deuda, otros participantes podrán pagar parte del préstamo y retirar la parte correspondiente de la garantía, sin el consentimiento del hacker.
Para evitar que el atacante repita la maniobra con otros activos robados, Aave limitó temporalmente los nuevos depósitos y préstamos. Los retiros y los reembolsos siguieron funcionando.
