Roban 114 ETH de herramienta vinculada a Aave

Un nuevo incidente de seguridad sacudió al sector de las finanzas descentralizadas (DeFi, por sus siglas en inglés).

En la noche de ayer, 1 de octubre de 2026, la firma de análisis blockchain SlowMist reportó el robo de 114,09 ether (ETH). El ataque se ejecutó mediante la explotación de un adaptador externo de terceros construido sobre el protocolo de préstamos Aave, lo que inicialmente disparó las alarmas sobre una posible vulneración en la red principal.

Según el informe técnico divulgado por SlowMist, la causa raíz del incidente se encontró en los controles de acceso de las funciones de apertura y cierre del contrato inteligente conocido como FlashLoopAdapter.

El protocolo de seguridad de este contrato verificaba únicamente si el emisor del mensaje era un módulo habilitado. Aprovechando esta brecha, el atacante falsificó la autenticación mediante la creación de un monedero Safe falso diseñado para devolver siempre una respuesta afirmativa.

Con este acceso ilegítimo, el perpetrador alteró las direcciones de enrutamiento y ejecutó transacciones no autorizadas para drenar tokens weETH y el colateral de Aave de dos monederos multifirma pertenecientes a las víctimas.

Durante el proceso, el atacante reembolsó cerca de 1.300 WETH de deuda para poder desbloquear las garantías antes de sustraerlas.

Luego de la preocupación inicial, el fundador de Aave, Stani Kulechov, y el equipo de SlowMist emitieron aclaraciones inmediatas. Kulechov enfatizó que el contrato explotado es una herramienta externa y no pertenece a la infraestructura central de Aave V3. Por lo tanto, el protocolo principal no sufrió ningún impacto directo y los contratos de la versión 3 permanecen intactos.

La necesidad de aclarar la situación rápidamente responde a los graves antecedentes que han marcado a la plataforma durante 2026. El pasado abril, el ecosistema experimentó su mayor crisis del año cuando —tal como lo reportó CriptoNoticias— un atacante drenó 292 millones de dólares del puente intercadena de Kelp DAO.

Ese hackeo generó un efecto dominó que afectó sistémicamente a Aave, provocando la salida de 2,3 millones de ETH y llevando la tasa de utilización de la plataforma al 100%.

En aquella ocasión, los desarrolladores se vieron obligados a congelar temporalmente los mercados de WETH para contener la fuga de capitales y evitar la insolvencia, un escenario de pánico que hoy intentan prevenir.

Este reciente robo de 114 ETH ocurre en un contexto de máxima tensión para la industria. Actualmente, todo el ecosistema de los activos digitales se mantiene en alerta frente a una creciente ola de hackeos impulsados por herramientas de inteligencia artificial.