Consecuencias del Hackeo de Binance: Aave Congela Préstamos en 16 Redes

Incidente de Seguridad en Binance y Respuesta de Aave

Aave ha congelado 292 reservas en sus mercados V3 y V4 tras una importante violación de seguridad en Binance, que resultó en el robo de más de 195,000 ETH y millones de dólares en altcoins. El protocolo de préstamos de finanzas descentralizadas (DeFi) Aave tomó esta medida el jueves, tras un grave incidente que involucró las billeteras calientes de Binance.

"La explotación comenzó a las 3:24 p.m. EST del 29 de octubre de 2026, cuando un atacante realizó una única transacción, transfiriendo 167,464 ETH y 63 otros tokens desde una billetera caliente de Binance a una dirección no identificada."

Minutos después, el mismo atacante recibió 28,006 ETH adicionales de una segunda billetera de Binance, junto con activos transferidos a través de Arbitrum, Optimism y Avalanche. Las entradas continuas mostraron que la vulnerabilidad permaneció activa durante más de dos horas.

Acciones del Atacante y Medidas de Contención

Tras la violación inicial, el atacante dispersó los fondos en más de 20 direcciones de billetera y comenzó a vender tokens como Uniswap (UNI), Chainlink (LINK) y Aave (AAVE) por ether en intercambios descentralizados (DEXs). Entre las 3:58 p.m. EST y las 4:01 p.m. EST, una billetera vinculada al atacante depositó $60 millones en tether (USDT) en Aave V3 Ethereum Core y tomó prestados 19,762 wrapped ether (WETH), valorados en aproximadamente $44.6 millones.

Los analistas de seguridad confirmaron que la posición sigue sobrecolateralizada, con $59.9 millones en colateral de USDT respaldando $43.8 millones en deuda. Como resultado, esta posición no representa un riesgo de insolvencia directo para los proveedores de liquidez de Aave.

En respuesta a la explotación, los equipos de seguridad de Aave Labs y otros proveedores de seguridad establecieron un grupo de respuesta de emergencia dentro de los 10 minutos posteriores a los informes iniciales. Para evitar que el atacante depositara tokens robados en otros fondos, los guardianes del protocolo implementaron un congelamiento global.

Declaraciones de Aave y Binance

"También rastreamos al explotador en tiempo real. Seguimos cada billetera en su clúster en Ethereum, Arbitrum, Optimism y Avalanche."

Bajo las restricciones actuales, los usuarios existentes pueden pagar deudas y retirar colateral, pero los nuevos depósitos y préstamos permanecen bloqueados. Mientras tanto, Binance reveló que la violación de seguridad era más compleja de lo que se creía inicialmente, con investigadores identificando puntos adicionales de compromiso.

"Nuestra investigación inicial sugirió que el incidente de seguridad podría haber involucrado una laptop comprometida; sin embargo, nuestra investigación posterior ha descubierto puntos adicionales de violación."

Binance afirmó que estaba coordinando con las fuerzas del orden para investigar el ataque y recuperar los activos afectados. Además, confirmó que aproximadamente $3 mil millones en activos impactados habían sido congelados.

Impacto en el Mercado de Criptomonedas

Los mercados de criptomonedas se vieron bajo presión inmediata tras la explotación, con bitcoin cayendo a $76,320 y ether bajando a $2,170. Los tokens vendidos directamente por el atacante experimentaron caídas más pronunciadas, con AAVE y LINK cayendo un 9%, UNI bajando un 8% y Arbitrum (ARB) disminuyendo un 6%.

Los ingenieros del protocolo indicaron que los mercados permanecerían congelados a la espera de más actualizaciones de contención de Binance y la estabilización de la actividad de la billetera del atacante. La investigación inicial de Binance apunta a un posible compromiso de la laptop de un empleado detrás de un incidente de seguridad con un impacto estimado de $6.3 mil millones.