Aave, uno de los protocolos de préstamos más grandes de las finanzas descentralizadas, restableció el funcionamiento completo de sus mercados de préstamos en los protocolos V3 y V4 al 30 de octubre de 2026, poniendo fin al cierre preventivo que impuso después de que hackers vulneraran Binance en un incidente con pérdidas reportadas de unos 6.300 millones de dólares. Todos los mercados reanudaron su operación plena, con la excepción de nueve activos que siguen sujetos a restricciones de colateral.

En una actualización publicada el 30 de octubre, Aave confirmó que todos los mercados habían reanudado plenamente sus operaciones, añadiendo que los contratos subyacentes no fueron afectados y que todas las posiciones permanecieron completamente aseguradas.

Nueve activos pueden depositarse pero ya no respaldan préstamos

Los activos restringidos son USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG y OP, junto con sus formas envueltas y puenteadas. En un comunicado del 30 de octubre, el proveedor de servicios de riesgo LlamaRisk informó que estos activos tienen un loan-to-value de cero en Aave V3 y un factor de colateral de cero en V4.

Las restricciones no impiden que los usuarios operen con los activos afectados. Los usuarios pueden depositar, retirar, tomar préstamos y reembolsar fondos exactamente como antes; las medidas solo impiden que estos activos se utilicen como colateral para nuevos préstamos.

Las posiciones actuales en V3 no se verán afectadas: sus umbrales de liquidación y puntajes de salud permanecerán iguales. En V4, los parámetros de colateral existentes seguirán siendo válidos hasta que un prestatario tome fondos adicionales, retire el colateral o modifique el estado de colateral de un activo.

Cómo el USDT robado se convirtió en un préstamo de 44,6 millones de dólares en WETH

Los hackers habían utilizado Aave antes de que entrara en vigor el congelamiento. Entre las 20:58 y las 21:01 UTC del 29 de octubre, una billetera asociada a los atacantes depositó 60 millones de USDT en Aave V3 en Ethereum Core, el mercado principal de Ethereum del protocolo, y tomó prestados aproximadamente 19.762 WETH (Ether envuelto), que valían alrededor de 44,6 millones de dólares en ese momento.

A las 21:42 UTC, Aave anunció un congelamiento de sus mercados de préstamos. Los nuevos depósitos y la actividad de préstamos se detuvieron, mientras que los retiros, reembolsos y liquidaciones permanecieron operativos.

Un informe publicado por LlamaRisk el 30 de octubre indicó que los activos de esa posición valían un total de 59,9 millones de dólares, mientras que la deuda pendiente ascendía a 43,8 millones. Por lo tanto, la posición permaneció sobregarantizada, y LlamaRisk añadió que ningún proveedor de Aave estuvo en riesgo.

Por qué la reapertura presionó la liquidez

El congelamiento bloqueó los nuevos préstamos, pero también presionó a los prestatarios existentes. Los proveedores podían retirar sus fondos, mientras que los nuevos depósitos permanecían bloqueados. A medida que la liquidez caía, la utilización —la proporción de fondos suministrados que están efectivamente prestados— en los principales grupos de stablecoins subió a entre el 92% y el 100%, según el análisis del 30 de octubre de LlamaRisk.

En condiciones normales, tasas de interés más altas ayudan a atraer nuevos depósitos, pero las reservas congeladas no podían recibirlos. En cambio, el aumento de los costos de interés incrementó la deuda de los prestatarios. Para aliviar la presión, LlamaRisk implementó reducciones temporales de la tasa de interés Slope2 en Aave V3 y Aave V4, recortando el extremo más pronunciado de la curva de tasas que rige los costos de préstamo cuando los grupos operan cerca de la utilización total.

La reapertura también conllevó un nuevo riesgo: miles de millones de dólares en capacidad de préstamo no utilizada podrían quedar disponibles de una sola vez. Un nuevo ajuste de riesgo restringió los límites de préstamo y, según la actualización del 30 de octubre de LlamaRisk, los cambios eliminaron 3.700 millones de dólares de capacidad no utilizada en V3 y 130 millones en V4.

Con esas salvaguardas en marcha, los guardianes de Aave procedieron a reabrir los mercados en cuatro olas, y la mayoría de los activos recuperaron su capacidad de servir como colateral.

Qué significa para el crédito cripto

El episodio destaca una distinción importante: la plataforma vulnerada fue Binance, no Aave; sin embargo, el atacante pudo canalizar fondos robados a través de los mercados de préstamos de Aave, obligando al protocolo a tomar medidas preventivas. La magnitud del robo hizo que la situación fuera particularmente grave. El análisis del 30 de octubre de Elliptic cifró las pérdidas en 6.430 millones de dólares, más de cuatro veces los 1.460 millones de dólares robados a Bybit en 2025.

Mientras tanto, Binance se comprometió a cubrir las pérdidas utilizando su reserva SAFU —un fondo de emergencia que el exchange mantiene para proteger los activos de los usuarios en una crisis— y fondos corporativos. En un comunicado del 30 de octubre, el exchange indicó que aproximadamente 3.000 millones de dólares habían sido congelados en la cadena, aunque el congelamiento de activos robados no significa necesariamente que hayan sido recuperados.

La disrupción también se extendió a los escritorios de negociación. Reuters informó el 30 de octubre que GSR vio cómo los spreads de Bitcoin se ampliaban a cinco veces su nivel normal, mientras que los spreads de Ether alcanzaron 2,5 veces lo normal.

La reapertura de Aave devuelve su negocio de préstamos a la normalidad en la mayoría de los activos, aunque permanece un conjunto más reducido de salvaguardas: nueve activos con loan-to-value de cero, límites de préstamo restringidos en V3 y V4, y alivios en las tasas de interés etiquetados como temporales en la propuesta que los introdujo. El episodio también demuestra cómo la liquidez y el préstamo en los mercados descentralizados pueden verse afectados cuando se produce una brecha de seguridad en una sola plataforma.

Fuente: Cryptopolitan