{"id":190349,"date":"2026-10-02T08:24:44","date_gmt":"2026-10-02T08:24:44","guid":{"rendered":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/"},"modified":"2026-10-02T08:24:44","modified_gmt":"2026-10-02T08:24:44","slug":"hack-ethereum-flashloopadapter-aave-v3-perdida-eth","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/","title":{"rendered":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3"},"content":{"rendered":"<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/content-img-1-3.jpg\" alt=\"Un hackeo de FlashLoopAdapter en Ethereum caus\u00f3 una p\u00e9rdida neta estimada de 305.000 d\u00f3lares para dos billeteras Safe, mientras que Aave afirma que sus contratos principales no se vieron afectados.\"><\/figure><p>Un contrato personalizado denominado FlashLoopAdapter, utilizado para gestionar posiciones apalancadas en <a href=\"https:\/\/www.coingecko.com\/en\/coins\/aave\" target=\"_blank\" rel=\"noreferrer noopener\">Aave<\/a> V3, fue objeto de un exploit en la red Ethereum. El ataque afect\u00f3 a dos billeteras Safe, resultando en una p\u00e9rdida neta estimada de 114,09 ETH, equivalentes a unos 305.000 d\u00f3lares.<\/p><p>El atacante logr\u00f3 suplantar una verificaci\u00f3n de autenticaci\u00f3n de Safe para luego utilizar un pr\u00e9stamo flash (flash loan) de WETH en Morpho con el fin de pagar la deuda y desbloquear el colateral. Cabe destacar que los aproximadamente 1.306 weETH retirados de una de las billeteras representaron el flujo bruto de la transacci\u00f3n, no las ganancias netas del atacante.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">SlowMist: Aave v3 Loop Safe Module Exploited, Approximately 114.09 ETH Stolen<br><br>SlowMist issued a security alert stating that Aave v3 Loop Safe Module was exploited through an access-control vulnerability in FlashLoopAdapter\u2019s open() and close() functions. The attacker allegedly\u2026 <a href=\"https:\/\/t.co\/a97iMcGWnI\">pic.twitter.com\/a97iMcGWnI<\/a><\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/x.com\/WuBlockchain\/status\/2105880875393229143?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p>Defimon Alerts inform\u00f3 que detect\u00f3 el ataque en Ethereum a las 15:08:57 UTC del jueves 1 de octubre. Por su parte, SlowMist public\u00f3 su an\u00e1lisis el viernes 2 de octubre, identificando una debilidad en las funciones de apertura y cierre del adaptador. Un contrato malicioso pudo hacerse pasar por una Safe y devolver dicho valor, superando una verificaci\u00f3n dise\u00f1ada para confirmar que una billetera leg\u00edtima hab\u00eda habilitado el FlashLoopAdapter.<\/p><p>El contrato controlado por el atacante del hack de AAVE tambi\u00e9n proporcion\u00f3 el router de intercambio y la calldata del adaptador. Dirigi\u00f3 el router hacia una Safe de la v\u00edctima y configur\u00f3 la calldata para invocar <em>execTransactionFromModule<\/em>. Debido a que FlashLoopAdapter ya estaba habilitado en esa Safe, la billetera acept\u00f3 la llamada como una transacci\u00f3n de m\u00f3dulo autorizada.<\/p><p>Esta secuencia convirti\u00f3 un fallo de autenticaci\u00f3n puntual en un acceso total al colateral controlado por la billetera. El incidente subraya c\u00f3mo los permisos de las billeteras y las rutas de ejecuci\u00f3n son tan cr\u00edticos como la seguridad del protocolo de pr\u00e9stamo en s\u00ed, una preocupaci\u00f3n que tambi\u00e9n es central en la infraestructura de custodia y los controles de autenticaci\u00f3n.<\/p><h2 class=\"wp-block-heading\">El hack mediante pr\u00e9stamo flash pag\u00f3 la deuda de Aave antes de retirar el colateral<\/h2><span class=\"replacer\"><\/span><p>El atacante emple\u00f3 un pr\u00e9stamo flash de Morpho denominado en WETH para liquidar aproximadamente 1.335 WETH de deuda en Aave asociada a la Safe de mayor tama\u00f1o. El pago liber\u00f3 el colateral vinculado a su posici\u00f3n apalancada, permitiendo la retirada de unos 1.306 weETH. Una segunda Safe perdi\u00f3 cerca de 6,4 weETH a trav\u00e9s del mismo m\u00f3dulo vulnerable.<\/p><p>Ambas Safes afectadas pertenec\u00edan a un mismo propietario. Tras liquidar los fondos prestados y convertir algunos activos, el atacante conserv\u00f3 aproximadamente 114,09 ETH, lo que los informes de seguridad valoraron en unos 305.000 d\u00f3lares.<\/p><p>La distinci\u00f3n entre el movimiento bruto y la p\u00e9rdida real es fundamental. El gran retiro de colateral fue lo que permiti\u00f3 el pago de la deuda y el cierre de la posici\u00f3n; no debe interpretarse como la cantidad robada. Las ganancias netas reportadas fueron el ETH remanente tras completar dichos pasos transaccionales.<\/p><h2 class=\"wp-block-heading\">Aave afirma que sus contratos principales no fueron afectados<\/h2><span class=\"replacer\"><\/span><p>Stani Kulechov, fundador y CEO de Aave, aclar\u00f3 que el componente vulnerable era una integraci\u00f3n externa y no un contrato de Aave V3, asegurando que tuvo \u00abefecto cero en Aave v3\u00bb.<\/p><p><\/p><blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">This is not Aave v3 contract, it\u2019s third party external adapter built on top of Aave, zero effect on Aave v3.<\/p>&mdash; Stani (@StaniKulechov) <a href=\"https:\/\/x.com\/StaniKulechov\/status\/2105892291638436078?ref_src=twsrc%5Etfw\">October 2, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><p>SlowMist clasific\u00f3 el incidente como una vulnerabilidad de contrato inteligente y atribuy\u00f3 el bypass a la verificaci\u00f3n suplantable de Safe. Defimon describi\u00f3 al FlashLoopAdapter como un m\u00f3dulo de Safe para abrir y cerrar bucles apalancados en Aave V3, estimando la p\u00e9rdida en unos 305.000 d\u00f3lares.<\/p><p>FlashLoopAdapter es un contrato personalizado construido sobre Aave V3 para gestionar posiciones apalancadas en Safes que lo tengan habilitado. Los m\u00f3dulos de Safe pueden ejecutar transacciones de la billetera sin requerir el flujo est\u00e1ndar de transacci\u00f3n del propietario cada vez, lo que facilita la automatizaci\u00f3n pero tambi\u00e9n otorga a un m\u00f3dulo autorizado una v\u00eda hacia los activos de la billetera.<\/p><p>En este caso, el permiso del m\u00f3dulo no fue el error reportado en s\u00ed; lo fueron la autenticaci\u00f3n del llamador y la l\u00f3gica de ejecuci\u00f3n del adaptador. Por tanto, el caso representa un fallo de seguridad DeFi en la capa de integraci\u00f3n, y no evidencia de que los pools de pr\u00e9stamos de Aave V3 hayan sido comprometidos.<\/p><p>La fuente principal tambi\u00e9n menciona un incidente separado en septiembre relacionado con billeteras Safe, que involucr\u00f3 unos 2.900 rsETH y una autorizaci\u00f3n d\u00e9bil en un ejecutor conectado a un m\u00f3dulo habilitado, aunque ambos sucesos involucraron contratos y rutas de ataque distintos.<\/p>","protected":false},"excerpt":{"rendered":"<p>Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.<\/p>\n","protected":false},"author":841,"featured_media":190347,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,8],"tags":[],"redactores":[],"sponsored_companies":[],"class_list":["post-190349","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-altcoin-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3<\/title>\n<meta name=\"description\" content=\"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3\" \/>\n<meta property=\"og:description\" content=\"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews en Espa\u00f1ol\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-02T08:24:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3","description":"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/","og_locale":"es_ES","og_type":"article","og_title":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3","og_description":"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.","og_url":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/","og_site_name":"Cryptonews en Espa\u00f1ol","article_published_time":"2026-10-02T08:24:44+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/"},"author":{"name":"Redacci\u00f3n Cryptonews","@id":"https:\/\/cryptonews.com\/es\/#\/schema\/person\/88ad89c670be991e945fd86f428b7d3d"},"headline":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3","datePublished":"2026-10-02T08:24:44+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/"},"wordCount":752,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/es\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","articleSection":["Noticias","Noticias Altcoin"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/","url":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/","name":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3","isPartOf":{"@id":"https:\/\/cryptonews.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","datePublished":"2026-10-02T08:24:44+00:00","description":"Un fallo en el FlashLoopAdapter utilizado en Aave V3 permite el robo de 114.09 ETH en Ethereum. Los fondos de los pools de Aave permanecen seguros.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2026\/10\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth-featured.jpg","width":1200,"height":675,"caption":"Ilustraci\u00f3n abstracta de un fallo de autorizaci\u00f3n en una billetera DeFi que expone el colateral a trav\u00e9s de un ataque de pr\u00e9stamo rel\u00e1mpago o flash-loan"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/es\/noticias\/hack-ethereum-flashloopadapter-aave-v3-perdida-eth\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/es\/"},{"@type":"ListItem","position":2,"name":"Hack en Ethereum: Explotan FlashLoopAdapter de Aave V3"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/es\/#website","url":"https:\/\/cryptonews.com\/es\/","name":"Cryptonews en Espa\u00f1ol","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/es\/#organization","name":"Cryptonews en Espa\u00f1ol","url":"https:\/\/cryptonews.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/cryptonews.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2023\/09\/cropped-CryptoNews-Logo-1.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/12\/2023\/09\/cropped-CryptoNews-Logo-1.png","width":100,"height":91,"caption":"Cryptonews en Espa\u00f1ol"},"image":{"@id":"https:\/\/cryptonews.com\/es\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/posts\/190349","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/users\/841"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/comments?post=190349"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/posts\/190349\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/media\/190347"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/media?parent=190349"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/categories?post=190349"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/tags?post=190349"},{"taxonomy":"redactores","embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/redactores?post=190349"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/es\/wp-json\/wp\/v2\/sponsored_companies?post=190349"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}