Aave ha reabierto todos sus mercados V3 y V4 tras la congelación preventiva provocada por el hackeo de Binance, pero nueve activos —incluidos USDT, USDC y OP— permanecerán con un loan-to-value (LTV) de cero hasta nuevo aviso, lo que significa que no pueden comprometerse como colateral para nuevos préstamos.

Todos los mercados fueron congelados aproximadamente a las 21:42 UTC del 29 de octubre de 2026, después de que el atacante de Binance depositara 60 millones de USDT en Aave V3 Ethereum Core y tomara prestados aproximadamente 19.762 WETH, por un valor de unos 44,6 millones de dólares. Los contratos de Aave nunca fueron comprometidos durante el incidente, y la posición del atacante mantenía 59,9 millones de dólares en activos frente a 43,8 millones en deuda, permaneciendo sobregarantizada durante todo el evento.

El incidente de origen fue el ataque de 6.300 millones de dólares a Binance, atribuido con alto grado de confianza por TRM Labs al grupo TraderTraitor de Corea del Norte. Los atacantes explotaron la delegación de EIP-7702 para eludir los controles de aprobación de hot wallets a través de una laptop de un ingeniero de DevOps comprometida, convirtiéndolo en el mayor robo de criptoactivos registrado, más de cuatro veces la magnitud del hackeo de 1.460 millones de dólares a Bybit en 2025.

Qué cambió cuando Aave reabrió sus mercados

Todos los mercados de Aave V3 y V4 fueron completamente descongelados el 30 de octubre de 2026, en cuatro olas escalonadas. Durante el periodo de congelación, los retiros, pagos y liquidaciones continuaron con normalidad; solo se pausaron las nuevas acciones de depósito y préstamo. La reapertura escalonada permitió al equipo de riesgo de Aave monitorear las condiciones antes de restaurar la actividad completa del mercado.

Junto con la reapertura, el gestor de riesgo LlamaRisk eliminó aproximadamente 3.700 millones de dólares en capacidad de préstamo sin usar de Aave V3 y 130 millones de Aave V4 mediante reducciones selectivas de límites, detalladas en su publicación en el Foro de Gobernanza de Aave. La justificación, según LlamaRisk: “Un mercado reabierto con este margen permitiría a un solo actor construir una posición grande en los primeros bloques tras el descongelamiento”. Los límites pueden restablecerse mediante el proceso estándar de Risk Steward tras un periodo de espera de 36 horas.

Mercados abiertos frente a colateral elegible: una distinción clave

En la arquitectura de Aave, que un mercado esté “abierto” y que un activo pueda usarse como colateral son dos cosas separadas. Los usuarios aún pueden depositar, retirar, tomar prestados y pagar cualquiera de los nueve activos restringidos con normalidad. Lo que no pueden hacer es comprometer esos activos para respaldar nuevos préstamos. Un LTV de cero simplemente significa que el protocolo no asigna poder de préstamo a esa posición de colateral.

Por qué nueve activos permanecen con LTV de cero

Aave confirmó oficialmente en su anuncio que USDT, USDC, USDT0, POL, WAVAX, sAVAX, XAUT, PAXG y OP “permanecerán temporalmente con un LTV de 0 para que no puedan usarse como colateral para nuevos préstamos”. La restricción cubre todas las versiones envueltas y puenteadas de estos activos en todos los mercados y en las configuraciones de E-Mode de V3.

La selección de estos nueve activos está relacionada con cómo el atacante de Binance interactuó con el protocolo. Las stablecoins como USDT y USDC fueron los activos depositados y movidos durante el incidente, mientras que activos como POL, WAVAX y sAVAX conllevan exposición entre cadenas que introduce riesgo adicional en un periodo en el que los grandes emisores de stablecoins estaban congelando activamente las wallets del atacante. Tether congeló aproximadamente 1.567 millones de dólares en USDT y Circle congeló más de 800 millones en USDC de las direcciones del atacante, acciones que podrían afectar rápidamente las valoraciones del colateral.

Depositar frente a tomar prestados contra un activo

La designación de LTV cero es una herramienta quirúrgica, no una prohibición total. Un proveedor que ya mantenía USDC en Aave como colateral antes de la restricción no es liquidado de inmediato; su factor de colateral existente no se ve afectado. Solo las nuevas posiciones abiertas después del cambio no pueden usar estos nueve activos para generar poder de préstamo.

LlamaRisk está monitoreando las wallets del atacante y los oráculos de precios de Aave mientras evalúa las condiciones para restablecer el poder de préstamo del colateral, aunque al 30 de octubre de 2026 no se habían publicado cronogramas específicos.

Durante la ventana de congelación, la utilización de los pools de stablecoins en Aave subió al 92–100%, un indicador de estrés sistémico que muestra cómo un exploit de CeFi puede propagarse a restricciones de liquidez en DeFi en cuestión de horas. Otros protocolos, incluidos Compound, Moonwell, Kamino, BENQI y Venus, también pausaron su actividad en la misma ventana.

El token AAVE contradjo la venta generalizada

A pesar del temor generalizado en el mercado tras el incidente, con BTC cayendo aproximadamente un 4,9% y BNB bajando cerca de un 8% el 30 de octubre, AAVE se movió en dirección opuesta. El token cotizaba a 132,39 dólares, una ganancia del 4,88% en 24 horas, con una capitalización de mercado de aproximadamente 2.040 millones de dólares, según CoinGecko. La divergencia reflejó la confianza de los usuarios en la respuesta transparente y escalonada del protocolo, más que una rotación generalizada del mercado.

El Índice de Miedo y Codicia de las criptomonedas se situó en 30, dentro de la zona de “Miedo”, al 30 de octubre, según alternative.me. Binance, por su parte, reservó 6.340 millones de dólares en fondos de la compañía para cubrir las pérdidas del hackeo y coopera con el FBI y el Servicio Secreto en la recuperación de activos, además de presentar informes semanales de fondos ante la FSRA de Abu Dhabi.

Qué deben revisar a continuación los usuarios de Aave

Los usuarios que mantengan alguno de los nueve activos restringidos como colateral deben verificar su factor de salud actual a través de la interfaz oficial de Aave. Las posiciones de colateral existentes no están siendo liquidadas, pero añadir más de estos activos a una posición no aumentará la capacidad de préstamo hasta que se levante la configuración de LTV cero.

Configuración actual del colateral y capacidad de préstamo

Para los usuarios de Aave V3, la restricción aplica en todas las redes y pools de E-Mode. Para Aave V4, se aplica el equivalente de factor de colateral cero. Quien busque abrir nuevas posiciones apalancadas utilizando stablecoins u otros de los siete activos restringidos debe esperar la revisión formal de LlamaRisk y las actualizaciones oficiales de parámetros a través del Foro de Gobernanza de Aave antes de proceder.

La expansión de Aave V4, que se lanzó en Avalanche como el primer movimiento del protocolo más allá de Ethereum, también está sujeta a las mismas reducciones de límites en la capacidad de retiro. Los usuarios de ese despliegue enfrentan la misma reducción de 130 millones de dólares en el margen de préstamo disponible aplicada en los mercados V4. Los restablecimientos de los límites de préstamo se realizarán mediante el proceso estándar de Risk Steward, con cada cambio sujeto a un periodo de espera de 36 horas entre ajustes.

Aviso: Este artículo tiene fines únicamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investiga por tu cuenta antes de tomar decisiones.