SlowMist alerta de un exploit en el módulo Loop Safe de Aave v3: sustraídos 114,09 ETH

La firma de seguridad blockchain SlowMist emitió una alerta en la que informa de la explotación del módulo Aave v3 Loop Safe Module, con un robo estimado de unos 114,09 ETH. SlowMist identifica expresamente el componente afectado y advierte de que se trata de un incidente de seguridad en curso para usuarios del protocolo Aave y participantes DeFi que vigilan el riesgo onchain. Según la alerta, el ataque se concentró en el Loop Safe Module, una capa auxiliar construida sobre la infraestructura de préstamos de Aave v3 y pensada para facilitar estrategias de apalancamiento en bucle dentro de ciertos límites de seguridad. SlowMist subraya que el incidente no equivale, por sí mismo, a una intrusión en los contratos del núcleo del protocolo. En el momento de publicación, SlowMist no confirmó el método de explotación ni la identidad del atacante, por lo que esos detalles siguen sin verificarse. Los usuarios que utilicen estrategias basadas en bucles en Aave v3 deberían extremar la cautela ante posibles "soluciones" o instrucciones no confirmadas que circulen en redes sociales, a la espera de un informe oficial (postmortem) por parte del equipo de desarrollo correspondiente. El patrón recuerda a otros casos en los que el vector de ataque se sitúa en contratos auxiliares o "wrappers" que se apoyan en protocolos base, en lugar de afectar al protocolo subyacente. El perjuicio reportado asciende a aproximadamente 114,09 ETH. La alerta de SlowMist no incluyó su equivalente en USD y, dado que no se disponía de datos de mercado de Ethereum en el momento de publicación, no se ofrece conversión a dólares para evitar cifras no sustentadas. No se ha confirmado que los pools de préstamo principales de Aave v3 se hayan visto afectados. Esta distinción es relevante para quienes mantienen colateral o deuda directamente en los mercados principales de Aave v3, frente a quienes operan mediante módulos de bucle o apalancamiento superpuestos. Los usuarios con posiciones activas en cualquier producto de loop de Aave v3 deberían comprobar su exposición siguiendo comunicaciones oficiales de gobernanza o seguridad de Aave. Episodios como el exploit de 42 millones de dólares en GMX en Arbitrum o el hack de 27 millones de dólares al exchange BigONE muestran que los fallos de seguridad en smart contracts a menudo se originan fuera de la lógica central del protocolo: en módulos, capas de envoltura o integraciones offchain que interactúan con contratos base auditados. El caso del hot wallet de BigONE también evidenció que los componentes periféricos tienen superficies de ataque propias y no siempre reciben el mismo nivel de escrutinio en auditorías. Desde la óptica de la seguridad en protocolos descentralizados, el incidente vuelve a poner el foco en un problema recurrente de la composabilidad: los módulos auxiliares tienden a beneficiarse de una confianza implícita derivada del protocolo auditado que envuelven. La infraestructura de agentes de IA onchain y las estrategias DeFi automatizadas que interactúan de forma programática con módulos de loop afrontan una exposición adicional si esos módulos se ven comprometidos durante la ejecución, ya que la gestión automática de posiciones no puede autointerrumpirse sin una lógica explícita de "circuit breaker". Aviso: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realiza tu propia investigación antes de tomar decisiones.