Por Canuto  

Aave congeló reservas en varias redes después de que un atacante sustrajera más de 195.000 ETH y otros activos de carteras calientes de Binance. La brecha llevó al exchange a suspender los retiros. BTC y ETH retrocedieron durante el mismo periodo, aunque la información disponible no identifica un catalizador específico para esas caídas generales.
***

  • Aave activó medidas de emergencia que paralizaron 292 reservas entre sus mercados V3 y V4, aunque permitió a usuarios retirar garantías y pagar deudas existentes.
  • Binance dijo que se congelaron cerca de USD $3.000 millones en activos afectados y que cubrirá las pérdidas con fondos de SAFU y de la empresa.
  • Durante el incidente, bitcoin llegó a USD $76.320 y ether a USD $2.170; AAVE, LINK y UNI también registraron descensos pronunciados.

El protocolo de préstamos DeFi Aave congeló reservas en 16 redes después de una brecha de seguridad en carteras calientes de Binance que permitió sustraer más de 195.000 ETH, además de millones de dólares en otros tokens. La respuesta limitó nuevos depósitos y préstamos para impedir que el atacante utilizara los activos robados como garantía, aunque los usuarios con posiciones abiertas conservaron la posibilidad de retirar colateral y saldar sus deudas.

El incidente también llevó a Binance a suspender los retiros y a reconocer que su investigación encontró puntos vulnerables adicionales a los de un portátil posiblemente comprometido. La plataforma aseguró que coordina las pesquisas con las autoridades, que se habían congelado alrededor de USD $3.000 millones en activos afectados y que reembolsará las pérdidas a sus clientes.

La brecha se extendió a varias redes

Según la información publicada por Bitcoin News, el primer movimiento identificado ocurrió a las 15:24, hora del Este de Estados Unidos, el 29 de octubre de 2026. En una sola transacción, una dirección no identificada recibió 167.464 ETH y otros 63 tokens desde una cartera caliente de Binance en Ethereum, antes de que el atacante obtuviera 28.006 ETH adicionales desde una segunda cartera de la plataforma.

Los movimientos no quedaron limitados a Ethereum: también hubo transferencias por Arbitrum, Optimism y Avalanche, mientras el flujo de activos continuó durante más de dos horas. A las 17:04, el atacante recibió 444.537 AVAX en Avalanche, una señal que, según el reporte, mostró que la vulnerabilidad seguía activa mientras se ejecutaban las primeras medidas de contención.

Después de recibir los fondos, el atacante los repartió entre más de 20 direcciones y comenzó a vender tokens en exchanges descentralizados a cambio de ETH. Entre los activos mencionados figuran UNI, LINK y AAVE. Esas ventas pudieron añadir presión a los precios de esos tokens, aunque no permiten atribuirles por sí solas los movimientos generales del mercado.

Binance había atribuido inicialmente el incidente a un posible portátil comprometido, pero una actualización posterior señaló que los investigadores habían detectado otros puntos de vulnerabilidad. La compañía no detalló en el comunicado cuáles eran esas fallas adicionales, por lo que el mecanismo completo del ataque todavía no estaba establecido en la información disponible.

La respuesta de emergencia de Aave

Antes de que Aave aplicara las restricciones, entre las 15:58 y las 16:01, una cartera vinculada al atacante depositó USD $60 millones en USDT en Aave V3 Ethereum Core y pidió prestados 19.762 WETH. Ese préstamo equivalía a unos USD $44,6 millones, pero los analistas de seguridad indicaron que la posición seguía sobrecolateralizada y no representaba un riesgo directo de insolvencia para los proveedores de liquidez.

La garantía de la posición era de USD $59,9 millones en USDT frente a una deuda calculada en USD $43,8 millones. Por ello, el préstamo continuaba sujeto a los mecanismos habituales de liquidación, en lugar de constituir una obligación sin respaldo que pudiera trasladar automáticamente pérdidas a los prestamistas de Aave.

En los diez minutos posteriores a las primeras alertas, equipos de Aave Labs, Tokenlogic, Certora y otros proveedores de seguridad formaron un grupo conjunto de respuesta. En vez de detener reservas individuales o esperar una votación comunitaria de cinco días para reducir límites de suministro, los guardianes del protocolo optaron por una congelación global para bloquear nuevos depósitos de tokens potencialmente robados.

Las carteras multifirma de los guardianes ejecutaron las medidas entre las 16:42 y las 18:04, hora del Este. El bloqueo abarcó 175 reservas de Aave V3 en 16 redes y otras 117 de Aave V4 en cuatro redes, para un total de 292; entre las cadenas afectadas figuran Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon y BNB Chain.

Qué pueden hacer los usuarios y qué vigila Aave

La congelación no equivalió a apagar por completo los contratos del protocolo: quienes ya tenían posiciones pudieron pagar sus deudas y retirar garantías, pero los nuevos depósitos y préstamos quedaron bloqueados. El mercado Horizon de activos del mundo real, que tiene acceso restringido, siguió operativo, según la actualización, mientras los equipos evaluaban el alcance de la respuesta.

Aave afirmó que seguía en tiempo real las carteras del atacante en Ethereum, Arbitrum, Optimism y Avalanche, además de observar cualquier interacción con el protocolo. También dijo que vigilaba las fuentes de precios de Chainlink de las que depende Aave, porque cambios en esos datos podrían influir en la valoración de garantías y en la liquidación de posiciones.

La posición abierta en Aave era un asunto concreto dentro de una operación más amplia de contención: aunque su garantía superaba la deuda reportada, el origen de los fondos y la posibilidad de nuevas interacciones exigían seguimiento. Mantener disponible el repago de préstamos y el retiro de colateral permitió a los usuarios cerrar o reducir posiciones existentes, al tiempo que el bloqueo impedía incorporar nuevos activos a los mercados afectados.

Los ingenieros dijeron que las reservas permanecerían congeladas hasta recibir nuevas actualizaciones sobre la contención por parte de Binance y observar una estabilización de la actividad de las carteras vinculadas al atacante. Solo después de cumplir esas condiciones evaluarían un levantamiento gradual de las restricciones, sin anunciar un calendario definitivo.

Binance promete reembolsos y los precios retroceden

Binance comunicó que sus equipos trabajaban con las fuerzas del orden para investigar el ataque y recuperar los activos afectados. La plataforma señaló que las salidas no autorizadas cesaron después de suspender los retiros, mientras los depósitos no resultaron afectados. Según la información publicada por la plataforma, la reanudación de los retiros estaba prevista dentro de las 48 horas.

El exchange se comprometió a cubrir íntegramente las pérdidas utilizando su Fondo de Activos Seguros para Usuarios, conocido como SAFU, y fondos de la compañía. También afirmó que los activos de sus clientes seguían a salvo y que compartiría nuevas actualizaciones por sus canales oficiales a medida que los investigadores verificaran más información.

Durante el mismo periodo, BTC cayó hasta USD $76.320 y ETH llegó a USD $2.170. La información disponible no identifica un catalizador específico para esas caídas generales, por lo que su coincidencia con el incidente no confirma que la brecha las haya causado. Los tokens que el atacante vendió directamente registraron descensos más marcados: AAVE y LINK perdieron 9% cada uno, UNI bajó 8% y ARB retrocedió 6%. Las ventas directas pudieron contribuir a la presión sobre esos activos.

Las principales stablecoins respaldadas por moneda fiduciaria mantuvieron su paridad, aunque GHO, la stablecoin de Aave, tocó brevemente USD $0,997. Ese movimiento coincidió con el canje de 4,6 millones de GHO por USDT a través del módulo de estabilidad del protocolo, de acuerdo con la información divulgada.

El desenlace inmediato depende de que Binance avance en la investigación y de que se estabilicen los movimientos de las carteras asociadas al atacante. Mientras tanto, Aave mantiene el bloqueo como barrera preventiva y Binance continúa con los retiros suspendidos; el reporte no precisó cuándo terminarían las pesquisas ni cuándo se levantarían por completo las restricciones de los mercados DeFi.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados