Puntos clave de la noticia:
- El mercado de préstamos cripto creció más del 55% desde julio y alcanzó aproximadamente $56.000 millones en valor bloqueado.
- El ataque a Kelp DAO expuso vulnerabilidades entre protocolos DeFi interconectados y provocó una caída de $15.000 millones en los depósitos de Aave.
- Aave comenzó a utilizar inteligencia artificial para detectar vulnerabilidades, aunque cerca del 70% de los hallazgos iniciales fueron falsos positivos.
El mercado de préstamos cripto registró una recuperación superior al 55% desde julio, hasta alcanzar aproximadamente $56.000 millones en valor total bloqueado (TVL), según datos de DeFiLlama.
El crecimiento se produjo después de un segundo trimestre en el que el sector perdió $11.330 millones, según Galaxy. Parte de esa caída estuvo relacionada con el ataque a Kelp DAO, que afectó a usuarios de Aave y expuso los riesgos de los protocolos interconectados.
La recuperación también plantea nuevos desafíos de seguridad, especialmente ante el uso de inteligencia artificial para identificar y explotar vulnerabilidades.
El ataque a Kelp DAO expuso los riesgos de los préstamos cripto
En abril, un ataque contra una infraestructura entre blockchains de Kelp DAO permitió crear 116.500 tokens rsETH sin respaldo, valorados entonces en aproximadamente $290 millones.
Parte de estas criptomonedas se utilizó como garantía para solicitar préstamos en Aave. Aunque sus contratos inteligentes no fueron vulnerados directamente, el protocolo registró una caída cercana a $15.000 millones en depósitos y tuvo que congelar sus mercados de rsETH y wrsETH.
Stani Kulechov, fundador de Aave Labs, explicó que la seguridad en la industria cripto debe abarcar también los puentes, oráculos y sistemas externos de los que dependen los activos aceptados como garantía.
Aave comenzó a revisar trimestralmente cada activo y anunció el cierre gradual de operaciones en seis redes que no cumplían sus estándares.
El Doble Filo de la inteligencia artificial
Aave incorporó herramientas de inteligencia artificial a sus procesos de seguridad para identificar posibles fallos en sus contratos inteligentes.
Durante una prueba de su versión V4, los sistemas detectaron 271 de las 304 vulnerabilidades introducidas deliberadamente.
En otra revisión de las versiones V3 y V4, tres herramientas de IA identificaron 71 posibles problemas, pero solo 20 fueron considerados válidos tras una evaluación manual.
Kulechov advirtió que aproximadamente el 70% de los resultados iniciales fueron falsos positivos, por lo que la supervisión humana continúa siendo necesaria.
Por su parte, Shawn Owen, CEO de SALT Lending, señaló que la gestión de claves, los controles de acceso y la ingeniería social siguen siendo fuentes importantes de pérdidas de criptomonedas.
Thomas Wu, director financiero de Ledn, recomendó mantener los Bitcoin de los clientes bajo custodia segregada y reducir las transferencias innecesarias para limitar la exposición a posibles ataques.
