Ataque a Binance: Aave congela préstamos en 16 redes

Una vulnerabilidad en Binance permite el robo de 195 000 ETH en varias cadenas de bloques

El protocolo de préstamos de finanzas descentralizadas (DeFi) Aave congeló el jueves los mercados de préstamos en 16 redes de cadenas de bloques tras una grave brecha de seguridad que afectó a las carteras calientes de Binance, en la que los atacantes sustrajeron más de 195 000 ethereum (ETH) y millones de dólares en altcoins a través de múltiples cadenas.

Según un comunicado, la vulnerabilidad se aprovechó a las 15:24 h EST del 29 de octubre de 2026, cuando un atacante inició una única transacción para transferir 167 464 ETH y otros 63 tokens desde una cartera caliente de Binance basada en Ethereum a una dirección no identificada. Minutos más tarde, el mismo atacante recibió 28 006 ETH adicionales procedentes de una segunda cartera de Binance, junto con activos transferidos a través de Arbitrum, Optimism y Avalanche. El comunicado añadía que las continuas entradas de fondos, incluidos 444 537 AVAX en Avalanche a las 17:04 h EST, indicaban que la vulnerabilidad permaneció activa durante más de dos horas.

Tras la brecha inicial, el atacante dispersó los fondos entre más de 20 direcciones de monedero y comenzó a vender tokens como Uniswap (UNI), Chainlink (LINK) y Aave (AAVE) a cambio de ether en exchanges descentralizados (DEX).

El atacante ingresa 60 millones de dólares en Aave antes de la congelación de emergencia

Entre las 15:58 h EST y las 16:01 h EST, antes de que se aplicaran las medidas de protección, un monedero vinculado al atacante depositó 60 millones de dólares en Tether (USDT) en Aave V3 Ethereum Core y tomó prestados 19 762 wrapped ether (WETH), valorados en aproximadamente 44,6 millones de dólares. Los analistas de seguridad confirmaron que la posición sigue estando sobrecolateralizada, con 59,9 millones de dólares en USDT como garantía que respaldan una deuda de 43,8 millones de dólares. Como resultado, la posición no supone ningún riesgo directo de insolvencia para los proveedores de liquidez de Aave y sigue sujeta a los mecanismos de liquidación estándar.

En respuesta al ataque, los equipos de seguridad de Aave Labs, Tokenlogic, Certora y los proveedores de seguridad asociados crearon un grupo conjunto de respuesta de emergencia en los 10 minutos siguientes a las primeras notificaciones para coordinar las medidas de contención. Para evitar que el atacante depositara los tokens robados en otros fondos, los guardianes del protocolo implementaron una congelación global, en lugar de pausar selectivamente las reservas de tokens individuales o esperar a una votación de gobernanza comunitaria de cinco días para reducir los límites de suministro.

Las carteras multifirma de los guardianes ejecutaron medidas de congelación de emergencia entre las 16:42 y las 18:04 (hora del Este de EE. UU.), paralizando 175 reservas de Aave V3 en 16 redes y 117 reservas de Aave V4 en cuatro redes.

La congelación afecta a las principales redes, entre ellas Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon y BNB Chain. Sin embargo, el mercado de activos del mundo real (RWA) de Horizon, de acceso restringido, sigue operativo, y el equipo evitó la suspensión total de los contratos.

«También estamos rastreando al atacante en tiempo real. Seguimos cada monedero de su clúster en Ethereum, Arbitrum, Optimism y Avalanche, vigilamos cualquier interacción con Aave y supervisamos las fuentes de precios de Chainlink de las que depende Aave», afirmó Aave en un comunicado.

Bajo las restricciones actuales, los usuarios existentes pueden saldar sus deudas y retirar garantías, pero los nuevos depósitos y préstamos siguen bloqueados.

Binance identifica nuevos puntos de vulnerabilidad

Mientras tanto, en una nueva actualización, Binance reveló que la brecha de seguridad era más compleja de lo que se creía inicialmente, ya que los investigadores identificaron puntos de vulnerabilidad adicionales más allá de un ordenador portátil potencialmente comprometido. «Nuestra investigación inicial sugería que el incidente de seguridad podría haber estado relacionado con un ordenador portátil comprometido; sin embargo, nuestra investigación posterior ha descubierto puntos de vulnerabilidad adicionales», afirmó Binance.

La plataforma de intercambio afirmó que estaba coordinándose con las fuerzas del orden para investigar el ataque y recuperar los activos afectados. Binance también confirmó que se habían congelado aproximadamente 3 000 millones de dólares en activos afectados gracias a la cooperación con sus socios. Según la plataforma, las salidas no autorizadas cesaron tras la suspensión de los servicios de retirada. Binance señaló que los depósitos no se vieron afectados y que seguía en camino de reanudar los retiros dentro del plazo de 45 horas anunciado previamente. Binance también se comprometió a reembolsar todas las pérdidas utilizando su Fondo de Activos Seguros para Usuarios (SAFU) y fondos de la empresa, asegurando a los clientes que sus activos seguían a salvo. ««Se trató de un ataque complejo y estamos haciendo todo lo posible, en coordinación con las fuerzas del orden, para resolverlo», afirmó Binance. «Seguimos recabando datos y compartiremos más información directamente en cuanto la tengamos». La plataforma añadió que seguiría proporcionando actualizaciones a través de sus canales oficiales de comunicación a medida que los investigadores verificaran información adicional.

Los mercados de criptomonedas caen mientras Aave se prepara para una recuperación gradual

Los mercados de criptomonedas se vieron sometidos a una presión inmediata tras el ataque, con el bitcoin desplomándose hasta los 76 320 dólares y el ether cayendo hasta los 2 170 dólares. Los tokens vendidos directamente por el atacante sufrieron caídas más pronunciadas: AAVE y LINK cayeron un 9 % cada uno, UNI bajó un 8 % y Arbitrum (ARB) descendió un 6 %.

Las principales stablecoins respaldadas por moneda fiduciaria mantuvieron su paridad, aunque la stablecoin GHO de Aave se deslizó brevemente hasta los 0,997 dólares cuando los usuarios canjearon 4,6 millones de GHO por USDT a través de su módulo de estabilidad.

Los ingenieros del protocolo indicaron que los mercados permanecerían congelados a la espera de nuevas actualizaciones sobre la contención del incidente por parte de Binance y de la estabilización de la actividad de la cartera del atacante. Una vez que se cumplan esas condiciones, se evaluará un proceso gradual para levantar las restricciones.