Un error del 2.85% en el precio del wstETH desata $27 millones en liquidaciones en Aave

Una discrepancia de precios de apenas un 2.85% en el token wstETH provocó la liquidación de aproximadamente 27 millones de dólares en posiciones de préstamo en el protocolo Aave el 10 de marzo. Según un análisis de la firma de monitoreo Chaos Labs, la causa fue un error de configuración en un módulo de seguridad interno de Aave, subrayando cómo pequeños problemas técnicos pueden amplificarse en los sistemas financieros automatizados de las finanzas descentralizadas (DeFi).

El evento: Una ola de liquidaciones inesperada

El 10 de marzo, Chaos Labs detectó una oleada inusual de liquidaciones en los mercados de préstamos de Aave. En el ecosistema DeFi, las liquidaciones son procesos automáticos ejecutados por contratos inteligentes que se activan cuando el valor del colateral que respalda un préstamo cae por debajo de un umbral de seguridad predefinido. En este caso, el activo desencadenante fue el token wstETH (wrapped staked Ether), un tipo de colateral muy popular.

Entendiendo el activo: ¿Qué es wstETH?

El wstETH es un token de staking líquido emitido por el protocolo Lido. Su valor fundamental es ligeramente superior al de un Ether (ETH) estándar, ya que acumula las recompensas generadas por el staking de los ETH subyacentes. Esta característica de generar rendimiento, sumada a su liquidez, lo ha convertido en un activo ampliamente adoptado como garantía en protocolos de préstamo descentralizados como Aave.

La discrepancia de precios y su impacto inmediato

El análisis reveló la raíz del problema: una divergencia temporal en la valoración del wstETH. Mientras que el precio de mercado real del token era de aproximadamente 1.23 ETH, el sistema de Aave lo estaba valorando en torno a 1.19 ETH, una diferencia del 2.85%. Esta subvaloración artificial hizo que varias posiciones de préstamo aparecieran como insuficientemente colateralizadas, cruzando así los umbrales que activan el mecanismo automático de liquidaciones.

La causa raíz: Una mala configuración en el oráculo CAPO de Aave

El papel de los oráculos de precios en DeFi

Los blockchains, por diseño, no acceden a datos externos por sí mismos. Los oráculos de precios son componentes críticos que actúan como puentes, alimentando información sobre los precios de mercado a los contratos inteligentes. En protocolos de préstamo como Aave, estos oráculos son esenciales para valorar el colateral, determinar la salud de los préstamos y, en última instancia, desencadenar liquidaciones.

Qué es CAPO y qué salió mal

El fallo se originó en un módulo específico de Aave llamado CAPO (Correlated Assets Price Oracle). Según Chaos Labs, CAPO es un oráculo de riesgo adicional diseñado para activos concretos, como el wstETH, con el propósito de establecer un límite máximo (“cap”) a la tasa de apreciación de tokens que generan rendimiento, como medida de seguridad contra manipulaciones.

El error técnico fue una desincronización en un contrato inteligente del sistema. Dos parámetros clave —la tasa de cambio de referencia y su marca de tiempo— no se actualizaron de manera conjunta. Esta falta de sincronización hizo que el módulo CAPO calculase un límite máximo temporal por debajo del valor de mercado real, resultando en la subvaloración del wstETH dentro del protocolo.

Consecuencias y respuesta del protocolo

La cascada de liquidaciones y los beneficiarios

Una vez que las posiciones cruzaron el umbral de liquidez, el motor automático de Aave entró en acción. Bots especializados, conocidos como liquidadores, repagaron la deuda de los préstamos afectados a cambio de adquirir el colateral subyacente con un descuento. En total, se liquidaron posiciones por valor de unos 27 millones de dólares, generando ganancias y bonificaciones para estos liquidadores por aproximadamente 499 ETH.

Impacto en Aave y propuesta de compensación

Stani Kulechov, fundador de Aave, se refirió al incidente afirmando que “no hubo impacto en el Protocolo Aave”. El protocolo confirmó que no registró deuda incobrable (“bad debt”), ya que los mecanismos centrales de riesgo y liquidación funcionaron como estaban diseñados una vez se activaron.

“No hubo impacto en el Protocolo Aave”

No obstante, y como reflejo de una tendencia en el sector DeFi para gestionar el impacto en los usuarios, se ha planteado una propuesta de gobernanza en la DAO de Aave para compensar a los afectados utilizando fondos del tesoro del protocolo.

Contexto y lecciones para el futuro de DeFi

El evento sirve como un recordatorio contundente de que el diseño de los oráculos es un componente vital y potencialmente vulnerable en la infraestructura DeFi, donde errores de configuración aparentemente menores pueden tener consecuencias financieras significativas. Este caso evoca incidentes históricos similares, como cuando el token cbETH de Coinbase fue valorado temporalmente en 1 dólar debido a un problema de configuración en un oráculo.

Contribuidores del ecosistema Lido aclararon que el token wstETH y el protocolo de staking funcionaron con total normalidad durante el evento, señalando que el problema estuvo únicamente en la configuración del lado de Aave. La lección clave, especialmente para activos que generan rendimiento (“yield-bearing”) como el wstETH, es que los modelos de riesgo en DeFi deben manejar con extrema precisión las tasas de cambio dinámicas y la sincronización de parámetros. Pequeñas desalineaciones técnicas pueden escalar rápidamente, poniendo a prueba la resiliencia de estos sistemas financieros automatizados.