• Aave congeló 292 reservas en 16 redes blockchain el 29 de octubre, tras el robo de la billetera caliente de Binance.
• La brecha transfirió 167.464 ETH y otros 63 tokens desde una billetera de Binance basada en Ethereum a las 15:24, hora del este.
• Una billetera vinculada al atacante depositó 60 millones de USDT en Aave V3 y pidió prestados 19.762 WETH.
Congelación de emergencia en 16 redes
El jueves, Aave suspendió los nuevos depósitos y préstamos en 292 reservas de 16 redes blockchain. La congelación de emergencia se activó tras el robo de más de 195.000 ETH de billeteras calientes de Binance. El precio de Aave cayó alrededor de un 9 % cuando los tokens robados comenzaron a moverse hacia exchanges descentralizados. La congelación también bloquea los nuevos depósitos que alimentan las estrategias de yield farming en todo el protocolo. Aave es un protocolo descentralizado de mercado monetario en el que los prestamistas suministran activos que los prestatarios pueden obtener a cambio de aportar garantías. El informe del equipo de Aave sobre el incidente sitúa la brecha a las 15:24, hora del este, del 29 de octubre, cuando una sola transacción transfirió 167.464 ETH y otros 63 tokens desde una billetera caliente de Binance basada en Ethereum a una dirección desconocida. Minutos después, el mismo atacante retiró otros 28.006 ETH de una segunda billetera de Binance, además de realizar transferencias a través de Arbitrum, Optimism y Avalanche. Las entradas reportadas continuaron después de las 17:04, hora del este, cuando llegaron 444.537 AVAX a través de Avalanche, lo que indica que el exploit siguió activo durante más de dos horas. Los registros en cadena muestran que el atacante distribuyó los fondos entre más de 20 direcciones de billeteras y comenzó a vender Uniswap (UNI), Chainlink (LINK) y AAVE por ETH en exchanges descentralizados. Los tokens que el atacante vendió directamente sufrieron las mayores caídas, y Chainlink bajó un 9 %, al igual que AAVE. Las billeteras multifirma Guardian ejecutaron el cierre entre las 16:42 y las 18:04, hora del este, y pausaron 175 reservas de Aave V3 en 16 redes y 117 reservas de Aave V4 en cuatro redes. Entre los mercados afectados se encontraban Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon y BNB Chain. El mercado permissioned de activos del mundo real Horizon siguió funcionando, y el equipo evitó pausar por completo los contratos. Los usuarios existentes aún pueden pagar sus deudas y retirar sus garantías; solo se bloquean los nuevos depósitos y préstamos.
Respuesta de Binance y repercusiones en el mercado
Entre las 15:58 y las 16:01, hora del este, del jueves, antes de que se activaran las protecciones, una cartera vinculada al atacante depositó 60 millones de dólares en USDT en Aave V3, en Ethereum Core, y pidió prestados 19.762 ETH envueltos (WETH), valorados en unos 44,6 millones de dólares en ese momento. El informe del incidente señala que la posición sigue estando sobrecolateralizada, con 59,9 millones de dólares en garantías en USDT respaldando una deuda de aproximadamente 43,8 millones de dólares, por lo que no supone un riesgo inmediato de insolvencia para los proveedores de liquidez y sigue sujeta a las reglas habituales de liquidación. Aave Labs, Tokenlogic, Certora y empresas de seguridad asociadas formaron un equipo de respuesta conjunta en los diez minutos siguientes al primer informe. En lugar de pausar reservas individuales o esperar a que transcurriera una votación comunitaria de gobernanza de cinco días para reducir los límites de suministro, los guardianes impusieron una congelación global para impedir que el atacante depositara los tokens robados en otros fondos de liquidez. Binance afirmó que, con la ayuda de sus socios, se han congelado unos 3.000 millones de dólares en activos afectados y que las salidas no autorizadas cesaron una vez suspendidos los retiros; los depósitos no se ven afectados y la plataforma aún espera restablecer los retiros dentro del plazo de 45 horas anunciado anteriormente. Se comprometió a cubrir todas las pérdidas con el fondo de protección de activos de los usuarios (SAFU) y fondos de la empresa. En su comunicado oficial en X, calificó el incidente de «ataque sofisticado», afirmó que trabaja estrechamente con las autoridades y señaló que los investigadores encontraron otros puntos de intrusión, además del portátil posiblemente comprometido que se sospechó inicialmente. Las repercusiones golpearon con fuerza al mercado en general: Bitcoin cayó a 76.320 dólares y Ethereum a 2.170 dólares, mientras que UNI perdió un 8 % y ARB un 6 %. La moneda estable GHO de Aave cayó brevemente a 0,997 dólares después de que los usuarios canjearan 4,6 millones de dólares a través del módulo de estabilidad. Los ingenieros del protocolo dijeron que los mercados permanecerán congelados hasta que Binance publique nuevas actualizaciones de control y se estabilice la actividad de la cartera del atacante; una vez que se cumplan ambas condiciones, se evaluará un levantamiento gradual de las restricciones.
Los fondos del atacante aún pueden rastrearse en la cadena
El registro en la cadena respalda la perspectiva de que la situación está contenida: los tres movimientos de mayor volumen —167.464 ETH, 28.006 ETH y 444.537 AVAX— pueden verificarse en sus respectivas cadenas de origen, y la posición que pidió prestada el atacante concuerda con los propios registros contables de Aave, pues las garantías siguen superando la deuda. El monitoreo en tiempo real de COINOTAG muestra que el precio al contado ha bajado alrededor de un 5,5 % en las últimas 24 horas, una pérdida menor que la de la venta inicial; la congelación no ha cambiado desde que los guardianes la finalizaron el jueves por la noche. La presión desde el lado de los exchanges continúa: Binance eliminará 12 pares al contado, incluido AAVE, el 30 de octubre, y los mercados de préstamos con curaduría externa que se acaban de añadir a V4 ahora también están pausados. Aún no se ha determinado la cifra final de pérdidas de Binance, que, según la plataforma, se dará a conocer cuando los investigadores verifiquen más información. Quienes sigan interactuando con los fondos de liquidez sujetos a las restricciones deberían investigar por su cuenta (DYOR).