Uno de los mayores protocolos de préstamos descentralizados, Aave, ha sido presa del pánico ya que los usuarios se encuentran incapaces de retirar miles de millones de dólares en criptoactivos después de que la liquidez en todos los grandes pools de préstamos se hacetara. La crisis sigue a un reciente exploit del puente rsETH de Kelp DAO.
Cómo comenzó la crisis
La situación se desarrolló el 18 de abril, cuando los atacantes explotaron el puente rsETH de Kelp DAO generando mensajes fraudulentos entre cadenas, lo que les permitió acuñar tokens rsETH no asegurados. Estos tokens se usaron como garantía en Aave para pedir prestados aproximadamente 200 millones de dólares en WETH. Esta maniobra proporcionó a los atacantes una ventaja estimada en 292 millones de dólares en la cadena. A medida que la noticia del incidente se propagó rápidamente entre los usuarios de DeFi, se produjo un escenario clásico de “corrida bancaria”, resultando en la retirada de 6,6 mil millones de criptoactivos de Aave en un corto periodo de tiempo.
El hacetamiento casi total de la liquidez del protocolo llevó a que grandes cantidades de criptoactivos se volvieran inmóviles. Notablemente, los pools de las principales stablecoins —USDT y USDC— vieron alrededor de 5 mil millones congelados, haciendo imposibles los retiros por parte de los usuarios de estos activos.
¿Qué significa “utilización al 100%”?
Warhol, un analista de DeFi, describió tal crisis como extremadamente rara para Aave. Alcanzar el 100% de utilización en todos los mercados detiene efectivamente el protocolo, ya que no queda liquidez para operaciones posteriores. Sin nueva liquidez, el protocolo no puede funcionar, y actualmente, esto es inalcanzable. Warhol destacó especialmente los 3 mil millones de USDT y 2 mil millones de USDC ahora atrapados en el sistema sin una “vía de salida limpia” para los usuarios.
El analista advirtió que cualquier volatilidad en el precio empeoraría la situación, ya que no hay un mecanismo para absorber deudas incobrables. Además, con las liquidaciones actualmente imposibles, el protocolo se ha vuelto más vulnerable, aumentando el riesgo de más pérdidas.
Natalie Noticiason, investigadora senior en seguridad blockchain en CertiK, enfatizó los riesgos crecientes. Señaló que los mecanismos de defensa internos han sido marginados, lo que significa que las posiciones no aseguradas no pueden cerrarse sin suficiente liquidez, causando que la deuda incobrable se acumule rápidamente.
Noticiason añadió que esto no fue el resultado de un ciberataque directo a Aave, sino más bien un efecto en cascada de un exploit en un protocolo de puente. Observó que el incidente demuestra cómo una vulnerabilidad en una parte del sector de finanzas descentralizadas puede impactar rápidamente en todo el ecosistema.
Respuestas de la comunidad y el fundador
El fundador de Aave, Stani Kulechov, dijo a CoinDesk que actualmente no tiene comentarios concretos para compartir. En 2020, el entonces gerente de riesgos Alex Bertomeu-Gilles había previsto un escenario en el que, en caso de una utilización del 100%, los depositantes no podrían retirar fondos, y Aave había preparado marcos de gestión de riesgos relevantes.
El analista Duo Nine fue uno de los primeros en identificar el problema en el sistema. Se nota que la crisis fue desencadenada por los retiros masivos de grandes jugadores, incluidos Justin Sun y el intercambio de criptomonedas MEXC. Los retiros se detuvieron primero en el mercado ETH, seguidos por congelamientos en los pools de USDT y USDC. En cuestión de horas, un total de 6 mil millones de dólares en activos fue extraído del protocolo.
Los análisis indican que la mayoría de los movimientos de capital en el protocolo fueron impulsados por grandes inversores, lo que dejó a los participantes minoristas particularmente desfavorecidos durante la crisis de liquidez.
El episodio ha destacado que, a pesar de la alta eficiencia en DeFi, las dependencias entre diferentes protocolos pueden introducir riesgos sistémicos. Los expertos señalan que cuando una plataforma clave como Aave enfrenta presión, puede tener un efecto dominó en toda la cadena.
