El protocolo de préstamos de finanzas descentralizadas Aave ha congelado cientos de mercados de préstamos en múltiples redes blockchain tras la presunta explotación de 6.300 millones de dólares en la hot wallet de Binance, buscando impedir que el atacante utilice los activos robados como colateral para pedir fondos adicionales.

En una actualización del foro de gobernanza del 30 de octubre de 2026, el proveedor de servicios de riesgo de Aave, LlamaRisk, dijo que coordinó una respuesta de emergencia con Aave Labs, TokenLogic y Certora en un plazo de 10 minutos tras los primeros reportes del incidente.

Cientos de reservas congeladas en Aave V3 y V4

La acción de emergencia resultó en el congelamiento de 175 reservas en 16 redes de Aave V3 y otras 117 reservas en cuatro redes de Aave V4. Las redes afectadas incluyen Ethereum, Arbitrum, Avalanche, Base, BNB Chain, Optimism, Polygon y varias otras.

Los congelamientos fueron ejecutados por el multisig guardián de Aave entre las 21:42 y las 23:04 UTC del 29 de octubre, según la actualización del foro.

El atacante ya había usado Aave para tomar prestados 44,6 millones de dólares

LlamaRisk reveló que una wallet perteneciente al presunto clúster del explotador de Binance había interactuado con Aave antes de que entraran en vigor las restricciones de emergencia.

Entre las 20:58 y las 21:01 UTC, la wallet depositó 60 millones de dólares en el stablecoin USDT de Tether en el mercado Ethereum Core de Aave V3 y tomó prestados 19.762 Wrapped Ether (WETH), con un valor aproximado de 44,6 millones de dólares en ese momento.

La transacción convirtió efectivamente USDT —que su emisor puede congelar— en Wrapped Ether, que no cuenta con el mismo mecanismo centralizado de congelamiento. El préstamo ocurrió unos 40 minutos antes de que Aave ejecutara su primer congelamiento de mercado.

LlamaRisk indicó que ninguna wallet asociada al atacante ha interactuado con el protocolo desde las 21:01 UTC. La posición mantiene actualmente aproximadamente 59,9 millones de dólares en colateral de USDT contra 43,8 millones de dólares en deuda pendiente, lo que la deja sobrecolateralizada y sujeta a los procedimientos normales de liquidación.

Según Aave, la posición es la única exposición del atacante al protocolo en todas las redes y versiones, y no representa un riesgo para los proveedores.

Por qué Aave congeló mercados en múltiples redes

En lugar de restringir solo los tokens específicos robados a Binance, Aave optó por congelar la actividad de préstamo y crédito en sus mercados. LlamaRisk explicó que el atacante podría intercambiar los activos robados por cualquier token listado en Aave y posteriormente usar esos activos como colateral para pedir prestadas otras criptomonedas. Restringir únicamente los tokens robados habría dejado, por lo tanto, rutas alternativas para que el atacante accediera a liquidez a través del protocolo de préstamos.

El equipo también eligió un congelamiento de emergencia porque el multisig guardián de Aave puede revertir las restricciones. Reducir los límites de oferta y préstamo habría requerido una votación de gobernanza y aproximadamente cinco días para restaurarse.

El congelamiento impide que los usuarios, incluido el atacante, abran nuevas posiciones de oferta o préstamo. Sin embargo, los usuarios existentes aún pueden retirar activos y pagar préstamos pendientes, y las liquidaciones continúan con normalidad. Como los usuarios no pueden agregar colateral a las posiciones existentes mientras las reservas afectadas permanezcan congeladas, pagar los préstamos es la única forma de mejorar sus factores de salud durante las restricciones.

Impacto en el mercado cripto y actividad de stablecoins

Aave reportó que sus oráculos, que proporcionan los precios externos de los activos utilizados para calcular valores de colateral y liquidaciones, continuaron operando con normalidad durante todo el incidente.

Al cierre de las 00:55 UTC del 30 de octubre, Bitcoin y Ether habían caído cada uno aproximadamente un 4% desde el drenaje de la wallet de Binance.

Estado del mercado tras la noticia del #BinanceHack.

— BitKE (@BitcoinKE) October 30, 2026

Varios tokens de gobernanza en poder del atacante registraron caídas mayores, con AAVE y LINK de Chainlink cayendo alrededor del 9%, UNI de Uniswap bajando un 8% y ARB de Arbitrum retrocediendo un 6%. Aave dijo que los congelamientos de mercado impidieron que el atacante depositara estos tokens en sus mercados de préstamos, mientras que las posiciones existentes respaldadas por esos activos permanecieron saludables.

El stablecoin GHO del protocolo también experimentó una leve caída, deslizándose de aproximadamente 0,998 a 0,997 dólares, ya que los tenedores canjearon alrededor de 4,6 millones de GHO por USDT a través de su GHO Stability Module entre las 21:49 y las 22:07 UTC.

Las restricciones se mantendrán hasta que mejore la contención de Binance

Aave dijo que los mercados afectados permanecerán congelados hasta que los fondos del atacante dejen de moverse y haya mayor claridad sobre los esfuerzos de Binance por contener el incidente. El protocolo planea coordinar con Aave Labs y otros proveedores de servicios una reapertura escalonada de los mercados cuando las condiciones lo permitan.

LlamaRisk advirtió que las restricciones prolongadas también podrían afectar la liquidez del mercado de préstamos. Como las reservas congeladas no pueden recibir nuevos depósitos, los retiros grandes podrían aumentar las tasas de utilización y los costos de préstamo para los usuarios restantes.

La respuesta pone de relieve cómo una brecha de seguridad que involucra a un exchange centralizado puede extenderse a las finanzas descentralizadas, donde los activos robados pueden convertirse en colateral usado para acceder a liquidez o moverse a través de múltiples protocolos.

Aave dijo que continuará rastreando las wallets del atacante en Ethereum, Arbitrum, Optimism y Avalanche, mientras monitorea los oráculos de precios y los posibles riesgos de liquidación.