Enrutamiento de emergencia construido de 1 pulgada para resolver la congelación de retiro de ETH de Aave en menos de seis horas
A principios de este mes, los retiros de $ETH en Aave se congelaron. El riesgo de liquidación siguió aumentando. No había salida disponible para los usuarios que intentaban deshacer posiciones. El fluido alcanzó 1 pulgada el 19 de abril a las 21:39. A las 03:10 de la mañana siguiente, la ruta de emergencia estaba activa en producción. La respuesta completa tomó menos de seis horas desde la solicitud inicial hasta la solución funcional.
A principios de este mes, los retiros de $ETH en Aave se congelaron y el riesgo de liquidación siguió aumentando sin salida disponible. @0xfluid alcanzó 1 pulgada el 19 de abril a las 21:39. A las 03:10 de la mañana siguiente, la ruta de emergencia estaba activa.
– 1 pulgada (@1pulgada) 1 de mayo de 2026
El 18 de abril, la utilización de $ETH en Aave aumentó al 100 por ciento, congelando efectivamente los retiros a miles de usuarios. Como los prestamistas no podían ejercer posiciones, aún estaban acumulando exposición a la liquidación, lo que planteaba un escenario de alto riesgo en la plataforma.
Exploit arraigado en la vulnerabilidad entre cadenas
El ataque a Aave se basó en un ataque avanzado a la infraestructura LayerZero. Se afirma que los atacantes violaron los nodos RPC internos e inundaron los nodos externos, lo que provocó que la red de verificación descentralizada (DVN) del sistema utilizara datos distorsionados.
Esto permite al atacante falsificar que rsETH se ha quemado a lo largo de una cadena de fuentes. Según esta autenticación falsa, el puente de custodia de Kelp emitió más de 116.000 rsETH en Ethereum sin el soporte adecuado. Luego, el atacante prometió estos activos en Aave como garantía para pedir prestado WETH real, colocando una gran cantidad de deudas incobrables en el sistema.
Infraestructura de emergencia construida en menos de 24 horas
La situación empeoró y Fluid, uno de los mayores prestatarios de Aave, actuó rápidamente para evitar las pérdidas. El equipo creó el Protocolo de canje de aWETH, un esquema que permite a los usuarios canjear posiciones congeladas de aWETH en activos líquidos como wstETH o weETH sin abandonar completamente Aave.
Los líderes de Fluid afirman que el protocolo se desarrolló e implementó en menos de un día. El equipo tenía acceso a la infraestructura existente, lo que les permitió trabajar rápido y convertir una idea en un sistema viable en una noche.
1 pulgada permite un enrutamiento rápido de liquidez
Aunque el sistema de canje principal fue creado por Fluid, 1inch jugó un papel decisivo en su implementación. El agregador instaló la solución Fluid en su infraestructura de enrutamiento y los usuarios pudieron cambiar fácilmente sus posiciones a la liquidez disponible.
Con su algoritmo Pathfinder, 1 pulgada permitió un enrutamiento eficiente en la capa de liquidez de Fluid. La integración tomó solo unas pocas horas, la puesta en escena se implementó poco después de la medianoche y el lanzamiento completo de la producción justo antes del amanecer.
Esta asociación permitió a los usuarios salir de posiciones de manera efectiva, incluso en condiciones de mercado ajustadas.
Más de $135 millones en liquidez desbloqueada
Las consecuencias de la respuesta de emergencia fueron instantáneas. En las 24 horas iniciales:
Se procesaron más de $135 millones de aWETH.
Cientos de miles de puestos de trabajo se habían convertido en activos fungibles.
A los usuarios afectados se les garantizó riesgos reducidos de liquidación.
Es importante destacar que la solución recuperó la opcionalidad. A los usuarios se les proporcionó una vía directa para controlar su exposición en lugar de estar a merced de la estabilización de las condiciones del mercado.
Lecciones para la gestión de riesgos de DeFi
El episodio del ataque a Aave ha provocado el debate sobre los controles de riesgo en DeFi. Los expertos en respuesta señalaron que es importante tener límites de endeudamiento, límites de exposición y mejores marcos de validación de activos entre cadenas.
También se cuestionó si sería prudente depender de un único sistema de validación. Los actores de la industria propusieron que los protocolos entre cadenas deberían tener numerosos validadores independientes para minimizar las posibilidades de manipulación.
Un momento decisivo para la coordinación de DeFi
Además del exploit en sí, la respuesta fue un momento crucial en la historia de las finanzas descentralizadas. Los proyectos del ecosistema funcionaron en tiempo real, pero no basándose en acuerdos formales sino en incentivos para estabilizar el mercado.
Se introdujeron programas más amplios, como DeFi United, para resolver las deudas incobrables creadas y los esfuerzos de recuperación junto con correcciones técnicas.