El equipo de gestión de riesgos de Aave, LlamaRisk, anunció planes para imponer un tope de préstamo basado en tiempo en su protocolo después de que una cartera vinculada al reciente hack de la hot‑wallet de Binance extrajera aproximadamente $44,6 millones en ether usando USDT como colateral. La propuesta, expuesta por el CEO de LlamaRisk, Adam Sadowski, en el podcast Uneasy Money el 4 de nov., busca limitar cuánto se puede pedir prestado dentro de intervalos definidos, aunque aún no se han revelado los parámetros específicos.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Antecedentes del exploit

Seis días antes del anuncio, una cartera identificada por Etherscan como explotadora de una hot‑wallet de Binance depositó USDT —una stablecoin que puede ser congelada por su emisor— como colateral en Aave y tomó prestado ether de inmediato. Según datos on‑chain citados por Unchained, el atacante retiró 19 762 WETH (aprox. $44,6 M) en unos tres minutos el 29 de oct., respaldado por 60 millones de USDT. El factor de salud del préstamo cayó a 1,24, lo que provocó una liquidación parcial y el congelamiento de nuevos depósitos y préstamos en el mercado Ethereum Core de Aave.

Solución propuesta de oráculo de riesgo

Sadowski describió la próxima función como un “oráculo de riesgo” que traduciría señales del mundo real en acciones del protocolo, específicamente limitando la capacidad de préstamo durante periodos determinados. Hizo referencia al Runtime Environment (CRE) de Chainlink como la base técnica, señalando que LlamaRisk ya opera un oráculo de token Pendle en CRE y planea extender el marco a topes de suministro y préstamo. El enfoque pretende reemplazar decisiones manuales de multisig —actualmente un multisig de cuatro de siete que debe alinearse para actuar— con salvaguardas automatizadas.

Respuesta de la comunidad y desafíos

La propuesta ha generado debate entre los participantes de Aave. Algunos miembros de la comunidad, como el usuario gnarvaja, sugirieron actualizadores automáticos de topes de suministro, mientras que otros advirtieron que los límites por cuenta podrían eludirse dividiendo los préstamos entre varias direcciones. El fundador de Synthetix, Kain Warwick, repitió preocupaciones sobre consecuencias no deseadas, señalando el alto riesgo de modificar parámetros de riesgo centrales. Sadowski reconoció los compromisos, enfatizando que el DAO de Aave gobierna en última instancia el alcance y la frecuencia de las acciones de cualquier operador delegado.

Qué observar a continuación

Los próximos pasos incluyen una propuesta formal de gobernanza de LlamaRisk y una votación del DAO de Aave. Los observadores seguirán de cerca el diseño específico de los topes de préstamo, el calendario de implementación y cualquier impacto en la liquidez y la experiencia del usuario. Además, la comunidad DeFi en general observará cómo otros protocolos responden a exploits de préstamos rápidos y si los oráculos de riesgo automatizados se convierten en una herramienta defensiva estándar.