Saltar al contenido

Se informa que los mercados de préstamos de Aave están congelados para bloquear los préstamos del atacante de Binance

Una alerta en cadena dice que Aave congeló los mercados de préstamos para evitar que el atacante Binance tomara prestado. La acción parece preventiva, no un exploit de Aave.

A network of decentralized lending pools protected by coordinated blue circuit breakers as an external market shock approaches.
  • Aggr News dice que Aave congeló mercados de préstamos para impedir que el presunto atacante de Binance abriera nuevos préstamos.
  • La congelación bloquea nuevos depósitos y préstamos, pero permite reembolsos y retiros. No implica un hack de Aave.

Aave activa su freno de emergencia, según alerta en cadena

Según se informa, los mercados de préstamos de Aave se han congelado para evitar que la dirección atribuida al atacante Binance utilice el protocolo para pedir prestado más activos.

Aggr News publicó la alerta en 21:48 UTC, citando actividad en cadena. Andy lo repitió un minuto después como una congelación de "todos los mercados crediticios". Al momento de publicación, Aave no había emitido un aviso público de incidente identificando las cadenas, reservas o transacciones afectadas.

Ese detalle que falta es importante. El informe disponible respalda una medida preventiva de control de riesgos, no una afirmación de que el propio Aave haya sido explotado.

Qué significa "congelado" en Aave

En la propia documentación de Aave, una congelación de reserva es diferente de una pausa completa.

| Estado de reserva | Nueva oferta | Nuevos préstamos | Retiros | Reembolsos | |---|---:|---:|---:|---:| | Congelado | Bloqueado | Bloqueado | Permitido | Permitido | | En pausa | Bloqueado | Bloqueado | Bloqueado | Bloqueado |

La documentación de gobernanza de Aave dice que su Freezing Steward puede congelar inmediatamente una reserva. Eso bloquea nueva oferta y endeudamiento, mientras que los usuarios existentes aún pueden pagar la deuda y retirar la liquidez disponible. Entonces se requiere gobernanza para descongelarlo.

Por lo tanto, la frase “todos los mercados crediticios” en la alerta de última hora debe leerse con atención. Puede describir congelaciones de reservas coordinadas en múltiples implementaciones de Aave, no la incautación de los saldos de los usuarios y no necesariamente una interrupción total de los retiros.

Por qué el atacante Binance denunciado es importante para un protocolo de préstamos

El incidente sospechoso de Binance se ha expandido de una transferencia inicial de Ethereum a una estimación de Hyperdash de 5,60 mil millones de dólares en Ethereum, Bitcoin y Tron. La estimación incluye grandes saldos de activos nativos y monedas estables, aunque Binance aún no ha publicado un informe post-mortem técnico completo ni una cifra final de pérdidas.

Si un atacante controla garantías líquidas, un protocolo de préstamo puede convertirse en otra ruta para convertirlas en activos diferentes. El atacante podría intentar proporcionar garantías elegibles y tomar prestadas monedas estables u otras reservas líquidas en su contra. Una congelación rápida cerraría esa ruta mientras los equipos de riesgo evalúan las direcciones y los activos involucrados.

Esto no prueba que el atacante denunciado haya obtenido con éxito un préstamo de Aave. La alerta de Aggr dice que la medida se tomó para evitar el endeudamiento.

Lo que los usuarios de Aave deben entender

Aave afirma que ninguna parte central puede congelar o alterar la posición de un usuario individual. Sus controles de emergencia operan a nivel de reserva para proteger el protocolo.

Para una posición existente en una reserva genuinamente congelada, el diseño documentado aún permite el reembolso y el retiro, sujeto a la liquidez disponible y al factor de salud del usuario. Los usuarios no deben confundir la palabra "congelar" con un emisor de moneda estable que incluye una billetera en la lista negra, ni con la confiscación de fondos.

La página de estado público de Aave todavía mostraba que sus servicios estaban operativos cuando Signal21 lo comprobó. Esto no es necesariamente inconsistente con una congelación de reservas en cadena: la interfaz y la infraestructura pueden permanecer en línea mientras que los nuevos suministros y préstamos se desactivan mediante controles de riesgo de protocolo.

La próxima confirmación que Signal21 está esperando

La evidencia decisiva será una declaración Aave o una lista reproducible de las transacciones de configuración en cadena que muestre:

  • qué versiones y cadenas de Aave se vieron afectadas;
  • si se congelaron todas las reservas o sólo activos seleccionados;
  • si algún mercado estuvo completamente detenido;
  • qué dirección sospechosa o garantía provocó la respuesta;
  • y cuándo se podrá reanudar la actividad crediticia normal.

Hasta entonces, el marco exacto es limitado: los observadores en la cadena informan de una congelación de emergencia de los préstamos de Aave destinada a impedir que el presunto atacante de Binance tome préstamos. No hay evidencia actual en esta alerta de un exploit del propio Aave.

Lea el desglose de cadena cruzada del incidente Binance de Signal21 para conocer las cifras que precedieron a esta acción defensiva.

Esta es una historia en desarrollo. Signal21 actualizará el artículo cuando Aave publique los mercados afectados o las referencias de transacciones.

Fuentes