El fundador de Aave defiende la retirada de 8.450 millones de dólares y acelera la reconfiguración de la gestión de riesgos con la actualización V4
BlockBeats informó el 8 de junio de que el puente cross-chain desarrollado por KelpDAO sobre LayerZero sufrió un ataque en abril que provocó pérdidas por 292 millones de dólares. El incidente desató una fuga de depósitos de 8.450 millones de dólares en el protocolo DeFi de préstamos Aave en apenas 48 horas.
Ante las dudas sobre la capacidad de gestión de riesgos del protocolo, Stani Kulechov, fundador y CEO de Aave, defendió que el episodio evidenció la "resiliencia" del sistema. En la conferencia Proof of Talk, celebrada en París, aseguró que Aave V3 ha superado varios ciclos de mercado y se ha mantenido estable incluso en escenarios extremos. A su juicio, los problemas recientes de seguridad en DeFi se han originado principalmente en infraestructuras de terceros y no en vulnerabilidades de los propios contratos inteligentes del protocolo.
LlamaRisk, firma especializada en análisis de riesgo, ofrece una lectura distinta: el atacante habría aprovechado una vulnerabilidad en KelpDAO para acuñar colateral sin valor, depositarlo en Aave y retirar wETH auténtico, lo que dejó alrededor de 123,7 millones de dólares de deuda incobrable en Aave V3.
Como respuesta de emergencia, la DAO de Aave asignó 25.000 ETH y Kulechov aportó personalmente otros 5.000 ETH, con un esfuerzo total de rescate cercano a los 300 millones de dólares. Para mitigar los riesgos sistémicos expuestos, Aave prepara una revisión de su arquitectura de riesgo con la actualización V4. La nueva versión adoptará un diseño modular "hub-and-spoke" que sustituirá el modelo tradicional de pool, permitirá fijar precios de riesgo independientes según el tipo de colateral y congelar activos concretos antes de que el contagio se propague, reduciendo así la probabilidad de retiradas en cadena desencadenadas por fallos en puentes cross-chain.
