Un vault en Base pierde $6 millones en wstETH: Aave intacto, falló la multifirma

Qué pasó

El 4 de octubre de 2026, un vault no identificado en la red Base perdió 1.783 wstETH, unos $6 millones. wstETH es el ether en staking envuelto de Lido: el mismo ETH, que genera rendimiento de staking. El vault tenía una posición grande en Aave V3 y lo controlaba una multifirma Safe de 3 de 7. Quién está detrás de los siete firmantes sigue sin saberse: ningún proyecto ha reclamado el vault.

El ataque fue sencillo. Un contrato nuevo entró en la lista blanca del vault, es decir, obtuvo permiso para sacar fondos. Pidió prestados aBaswstETH, el token con intereses de Aave en Base que representa un depósito de wstETH, los envió a la dirección del atacante y allí los canjeó en Aave por wstETH normal. Según el recuento de ExVul, salieron 1.783,067 aBaswstETH en seis transferencias.

Ni la red Base ni los contratos de Aave resultaron afectados. Falló el control de acceso: alguien con permisos de propietario dejó que un contrato ajeno llegara al dinero. Es un buen momento para revisar dónde está tu ether: en un exchange, en la estrategia de otro o en una billetera cuyas claves solo tienes tú. Puedes sacar parte de tus monedas de estrategias complejas sin abrir cuenta: un exchange de criptomonedas sin registro envía las monedas cambiadas directamente a tu dirección.

Cronología del 4 de octubre

Horas en UTC, según el análisis de ExVul y las publicaciones de empresas de seguridad en X.

Blockaid empezó con $2 millones y subió su estimación a más de $6 millones mientras seguía el ataque. Al final, las cifras de todas las empresas coincidieron en 1.783 wstETH. Según TokenPost, cuando salieron los primeros informes quedaban en el vault unos $31,7 millones, también en riesgo.

Claves, no un fallo de Aave

El hallazgo clave de ExVul son dos transacciones un minuto antes del ataque. A las 08:52 la multifirma quitó el contrato del atacante de la lista blanca y a las 08:53 lo volvió a añadir. En ambas transacciones, tres firmas de propietarios de la Safe resultan auténticas. En un esquema de 3 de 7, ese es justo el quórum.

Es decir, el atacante no tuvo que romper ningún código: tenía tres firmas válidas. Hay dos opciones. O robaron las claves de tres firmantes, o algunos firmaron algo distinto de lo que creían. Así funciona la firma a ciegas: la billetera muestra datos ilegibles y la persona pulsa "Confirmar". TokenPost añade un detalle: los propietarios llevaban 25 días sin enviar ni una transacción desde esta Safe antes del ataque. Se habla de ingeniería social y de colusión, pero ninguna de las dos está probada.

Todavía no hay reacción pública. Nadie ha publicado un análisis del incidente, congelado fondos ni ofrecido una recompensa. Aave tampoco había hecho declaraciones al cierre de esta nota: el protocolo fue solo el lugar donde se canjearon los tokens. Según un seguimiento no verificado de la comunidad, parte del botín empezó a pasar a Ethereum a través de la infraestructura de Lido, y en la dirección del atacante ya no queda wstETH relevante.

Una semana de ataques a los complementos de DeFi

El hackeo del vault no fue el único caso de la semana en que cayó un complemento y no el propio protocolo.

• El 1 de octubre atacaron FlashLoopAdapter, un módulo Aave v3 Loop para Safe que arma bucles de préstamo apalancados. Según SlowMist, salieron 114,09 ETH, unos $307.000, de dos multifirmas. El atacante usó una Safe falsa para engañar la comprobación de acceso del módulo, y los pools de Aave funcionaron con normalidad.
• El 3 de octubre vaciaron en Base el contrato GPXHooks del proyecto GoldPesa por unos $115.000 en USDC. Es un hook de Uniswap v4, y el ataque no necesitó ningún permiso de administrador.

Los primeros resúmenes juntaron estos casos como una serie de ataques a Aave, pero solo FlashLoopAdapter tiene que ver con Aave, y tampoco allí se vulneró el protocolo. Lo que comparten los tres es un punto débil entre el usuario y un protocolo probado: un adaptador, un módulo, un hook, una lista blanca, una multifirma. Para hacerse una idea de la escala, vale la pena recordar cuánto costaron los hackeos de proyectos cripto en septiembre de 2026.

Qué significa para quien tiene ETH y wstETH en L2

Aave, Lido y Base llevan años funcionando y han pasado muchas auditorías. Pero el rendimiento en vaults y estrategias de L2 suele llegar a través de un complemento: el contrato de otro gestiona tu depósito, y tiene claves de administrador, lista blanca y un proxy actualizable. El vault de esta historia era justo así, con un proxy actualizable y posiciones en Aave V3. Un montaje así es tan fiable como su parte más débil.

Al poner wstETH en una estrategia, confías no solo en Aave, sino también en quien tiene las claves de esa estrategia. A menudo no se sabe quién es, como en este caso. En el fondo es la misma elección que entre un exchange y tu propia billetera, y la diferencia se explica en detalle en el artículo sobre en qué se diferencia una billetera no custodial de una cuenta en un exchange. Si además quieres depender menos de un solo activo, puedes cambiar ETH por bitcoin con parte de tu ether y guardarlo en otra red.

Qué hacer ahora

1. Haz una lista de dónde está tu ether: vaults, bucles, pools. Para cada uno, decide qué parte estás dispuesto a perder.
2. Revisa lo que firmas. Si la billetera muestra datos ilegibles en lugar de una acción clara, no confirmes. En una multifirma, verifica el hash de la transacción en un segundo dispositivo.
3. Revoca los permisos que ya no necesitas. Las aprobaciones antiguas de tokens y los módulos de Safe activados siguen vigentes durante años, y tanto Etherscan como Basescan tienen un verificador de aprobaciones.
4. No pongas todo en una sola estrategia. Reparte los fondos entre tu billetera y uno o dos protocolos, sin apalancamiento donde no haga falta.
5. Protege tus claves. La autocustodia es tan segura como el lugar donde guardas la frase semilla: lo explicamos en una guía aparte sobre cómo guardar la frase semilla para no perder el acceso a tus monedas.

Parte de las monedas en tu propia billetera

Sacar el ether de una estrategia y guardarlo tú mismo es el paso más sencillo tras una noticia así. Si además quieres repartir el riesgo, VertEXchange cambia monedas sin cuenta, correo ni teléfono: indicas tu dirección, envías las monedas y recibes las cambiadas directamente en ella, sin saldo intermedio. Puedes elegir tipo flotante o fijo, y el tipo fijo se mantiene unos 15 minutos.

Por ejemplo, puedes cambiar ETH por USDT en TRC20 con parte de tus fondos y esperar en stablecoins hasta decidir dónde ponerlos. Cuando quieras volver al ether, es igual de fácil comprar ETH con USDT TRC20 y recibirlo directamente en tu billetera.

Preguntas frecuentes

¿Hackearon Aave?

No. Según PeckShield, CertiK y ExVul, los contratos de Aave funcionaron con normalidad. El atacante obtuvo acceso a través de la lista blanca del vault, y la multifirma de los propietarios lo aprobó con transacciones con firmas auténticas.

¿De quién es el vault?

No se sabe. Lo controla una Safe de 3 de 7 con firmantes no identificados, y ningún proyecto lo ha reclamado.

¿Debo sacar mi wstETH de DeFi en L2?

La decisión es tuya. Conviene saber quién tiene las claves de administrador de cada estrategia que usas y no tener en ninguna más de lo que estás dispuesto a perder. Guardar parte de los fondos en tu propia billetera elimina la dependencia de las claves de otros.