El protocolo de crédito Aave trasladó todos los mercados V3 y V4 bajo gestión de la DAO a modo de congelación después de que una billetera vinculada al hacker de Binance tomara prestados 19 762 WETH. Los usuarios conservan la posibilidad de retirar activos y pagar préstamos, sin embargo, los nuevos depósitos y créditos están temporalmente no disponibles.

Para los depositantes esto significa que los fondos no están bloqueados, pero obtener rendimiento sobre nuevas inversiones aún no será posible. Los contratos inteligentes no se vieron afectados, y las restricciones prometen levantarse en el menor tiempo posible.

Préstamo de $44,6 millones en tres minutos

Los analistas de evaluación de riesgos de LlamaRisk establecieron que una de las billeteras del hacker de Binance depositó en el mercado Aave V3 Ethereum Core cerca de 60 millones de USDT. Bajo esta garantía, el atacante tomó prestados 19 762 WETH (la versión tokenizada de ETH para aplicaciones DeFi) por aproximadamente $44,6 millones.

Todas las operaciones transcurrieron entre las 23:58 y las 00:01 hora de Moscú en la noche del 30 de octubre — aproximadamente 40 minutos antes de la primera congelación. El valor de la garantía sigue superando la suma de la deuda, y el hacker no tiene otras posiciones en Aave.

Las restricciones afectaron 175 pools de activos en 16 blockchains en V3 y 117 pools en cuatro redes en V4. La congelación se posiciona como una medida de precaución ante un posible incidente con billeteras vinculadas a Binance.

El hackeo de Binance y la presión sobre DeFi

La congelación en Aave se convirtió en la continuación del ataque a Binance: el exchange estimó el daño en aproximadamente $6,3 mil millones, y el investigador on-chain ZachXBT vinculó el hackeo con hackers de Corea del Norte. El atacante continúa vendiendo tokens a través de exchanges descentralizados, por lo que los riesgos han ido mucho más allá de la propia plataforma.

Para Aave esta no es la primera medida para reducir riesgos: en julio el protocolo desactivó 75 activos y se retiró por completo de seis redes. En aquel entonces, según el fundador Stani Kulechov, los cambios afectaron $98,1 millones en depósitos y $15,6 millones en préstamos, y las restricciones actuales son temporales, pero abarcan casi 300 pools.

Incidentes similares pueden convertirse en un argumento para los reguladores europeos, que ya discuten reglas más estrictas para las finanzas descentralizadas. A principios de octubre, Kulechov acusó al BCE y a la EBA de intentar cortar a los europeos de DeFi: en la EBA propusieron estudiar la regulación del criptopréstamo, incluido el acceso de los clientes a protocolos descentralizados.

Análisis de Cryptalist: La congelación de casi 300 pools demuestra que los mayores protocolos DeFi actúan cada vez más como gestores de riesgos y no como infraestructura pasiva. El mantenimiento de la retirada abierta de fondos reduce la probabilidad de pánico y de un bank run, sin embargo, el propio precedente refuerza los argumentos de los reguladores a favor de una supervisión más estricta de los protocolos de crédito. Para el mercado esto es una señal: la combinación de hackeos CeFi y liquidez DeFi se está convirtiendo en un riesgo sistémico que se tendrá en cuenta en la evaluación de la sostenibilidad del sector.