Aave Sufre un Ataque que Complica Retiros de Fondos
Resumen del Incidente
Los usuarios de Aave enfrentaron dificultades para retirar fondos después de que atacantes tomaran prestado rsETH robado, lo que elevó significativamente la tasa de utilización del mercado.
- Ave tuvo $6.2 mil millones en retiros netos reportados por DefiLlama.
- Impacto negativo en el mercado DeFi, según Spark.
- Un puente habilitado por LayerZero fue explotado, lo que derivó en el mayor ataque a DeFi de este año.
Detalles del Ataque
Menos de un día después de que los atacantes drenaran $291 millones de Kelp DAO, usuarios de Aave, uno de los protocolos DeFi más probados, comenzaron a tener problemas para retirar sus fondos debido a una crisis de liquidez. El ataque ocurrió en un puente que normalmente permite mover rsETH entre redes, lo que llevó a Aave a congelar los mercados relacionados.
“Hoy identificamos actividad sospechosa cruzada con rsETH. Hemos pausado contratos de rsETH mientras investigamos.» — Kelp (@KelpDAO)
Consecuencias del Ataque en Aave
La actividad de los atacantes provocó que la tasa de utilización de un pool de préstamos esencial alcanzara el 100%, lo que dejó a los usuarios con poca o ninguna liquidez para retirar. Un bloque de datos de Aavescan indicó que, justo antes de que se cerraran los mercados, se detectó una transacción de 116,500 rsETH, equivalente a $291 millones en ese momento.
Impacto en el Token de Aave
El token de gobernanza de Aave cayó un 16% a $90.13, mientras que Ethereum también experimentó una disminución del 2% a $2,300. Ante la dificultad de retirar fondos, los usuarios comenzaron a pedir prestado en stablecoins, exacerbando la liquidez.
Reacción de la Comunidad DeFi
La explotación de Kelp DAO y sus efectos secundarios en Aave llevaron a una oleada de retiros de varios protocolos DeFi. Según 0xngmi, se retiraron $6.2 mil millones de Aave por sí solo en un período corto. Varios pools alcanzaron una utilización del 100%, dejando a los prestamistas atrapados.
“La situación de Aave es grave y empeora. Las tasas de préstamo han aumentado al 10-15%, lo que no es un premio justo para la percepción de riesgo.” — Quit (@0xQuit)
Análisis del Ataque
El reciente ataque a DeFi proporciona argumentos para los críticos que desconfían de sistemas que intentan reemplazar intermediarios financieros tradicionales con código. Kelp DAO emite rsETH, un token que permite a los usuarios ganar recompensas de staking de Ethereum. Este puente se construyó sobre la infraestructura diseñada por LayerZero.
Investigadores señalaron que el ataque se basó en un punto único de fallo, donde un mensaje «fantasma» fue utilizado para engañar al puente de Kelp DAO, permitiendo la liberación de rsETH sin retirar una cantidad equivalente de tokens de circulación.
Comunicación con los Atacantes
A pesar del caos, algunos individuos, incluido el fundador de Tron, Justin Sun, intentaron negociar con los atacantes, sugiriendo que no valdría la pena comprometer a Aave y Kelp DAO por el robo.
Suscripción al Boletín Diario
Desde hoy, mantente al tanto de las noticias más relevantes, artículos originales, un pódcast, videos y mucho más.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
