La firma de seguridad blockchain SlowMist emitió una alerta advirtiendo que el Aave v3 Loop Safe Module fue explotado, con aproximadamente 114.09 ETH reportados como robados. El incidente involucra un módulo específico construido sobre Aave v3, el protocolo de préstamos descentralizados, y es distinto de un compromiso de los contratos principales de Aave v3. El mecanismo detrás del ataque no fue detallado de inmediato en la alerta.

SlowMist reporta el exploit del Aave v3 Loop Safe Module

SlowMist, una firma especializada en auditorías de seguridad blockchain y monitoreo de amenazas, reportó el exploit a través de una alerta de seguridad pública. La firma identificó como objetivo el Aave v3 Loop Safe Module, un componente que habilita estrategias de apalancamiento en bucle dentro de las posiciones de Aave v3. La alerta caracteriza el evento como un exploit del módulo mencionado y no como una brecha de todo el protocolo Aave v3.

Las estrategias de apalancamiento en bucle generalmente implican suministrar repetidamente un activo como colateral y tomar prestado contra él para amplificar la exposición dentro de una sola posición. Un módulo que facilita este proceso opera en la capa de integración, situado entre las posiciones de los usuarios y los mercados principales del protocolo, una capa que ha atraído cada vez más la atención de los atacantes en incidentes de toda la industria. Dado que dichos módulos interactúan directamente con las posiciones de los usuarios, un exploit en esta capa puede poner en riesgo las estrategias construidas sobre el módulo incluso cuando los contratos principales de un protocolo permanecen intactos.

La distinción tiene peso. Aave v3 se ubica entre los protocolos de préstamos de finanzas descentralizadas (DeFi) más grandes por valor total bloqueado en Ethereum. Un exploit a nivel de módulo no indica automáticamente que los contratos principales subyacentes del protocolo fueron comprometidos, aunque el alcance completo del impacto no había sido confirmado al momento de la alerta de SlowMist. El incidente sigue un patrón más amplio de exploits en la capa de integración, similar al ciberataque a Zeus Wallet, en el que se atacó un componente periférico en lugar de la lógica principal.

La pérdida reportada es de aproximadamente 114.09 ETH

Según la alerta de SlowMist, aproximadamente 114.09 ETH fueron robados en el exploit. La alerta no confirmó un equivalente en fiat para el monto, y no se proporcionó dirección de billetera del atacante ni hash de transacción en la información disponible, lo que impide la verificación en cadena de la cifra reportada en esta etapa. La actividad reciente en cadena relacionada con movimientos de billeteras ETH ha atraído una mayor atención a la seguridad en los protocolos basados en Ethereum.

La precisión de la cifra de 114.09 ETH es consistente con cómo suelen calcularse los rendimientos automáticos de exploits en cadena, aunque el mecanismo detrás de este incidente específico no ha sido confirmado por SlowMist ni por las comunicaciones de gobernanza de Aave en las fuentes disponibles. Las alertas de este tipo generalmente funcionan como avisos tempranos, publicados mientras se establecen detalles como el vector de ataque y la cantidad de posiciones afectadas.

Lo confirmado y lo que permanece sin verificar

La evidencia disponible respalda tres hechos:

• La fuente de la alerta es SlowMist, una firma de seguridad blockchain.
• El objetivo es el Aave v3 Loop Safe Module, no los contratos principales de Aave v3.
• La pérdida reportada es de aproximadamente 114.09 ETH.

El método del exploit, la de usuarios afectados, si los fondos han sido congelados o recuperados, y cualquier medida de remediación no han sido confirmados en la información proporcionada.

Los usuarios que interactúan con posiciones de apalancamiento en bucle en Aave v3 a través de módulos de terceros o integrados deben monitorear los foros oficiales de gobernanza de Aave y las comunicaciones públicas de SlowMist para más actualizaciones. Hasta que se publique un análisis post-mortem o una confirmación oficial, la causa raíz y el alcance completo del impacto permanecen sin verificar.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haga su propia investigación antes de tomar decisiones.