Un pool de liquidez de PancakeSwap vinculado al token 79AU fue vaciado de 14,35 millones de USDT, a pesar de que el proyecto había bloqueado su liquidez antes del incidente, una salvaguarda que muchos inversores consideran una señal básica de que un token es legítimo.

Qué ocurrió con el pool de 79AU

PancakeSwap es un exchange descentralizado, lo que significa que las operaciones se ejecutan automáticamente mediante contratos inteligentes (programas autónomos desplegados en una blockchain) en lugar de a través de un intermediario centralizado. El exchange opera en BNB Chain, la red blockchain asociada al ecosistema de Binance. Tokens como 79AU dependen de pools de liquidez, que son reservas compartidas de fondos que permiten a compradores y vendedores operar entre sí.

Según el reporte de CryptoSlate, el pool de 79AU en PancakeSwap perdió USDT por valor de 14,35 millones de dólares. USDT, emitido por Tether, es la stablecoin más grande por capitalización de mercado y está vinculada al dólar estadounidense, lo que significa que cada token está diseñado para mantener un valor de 1,00 dólar. Las stablecoins se han convertido en infraestructura central para los pools DeFi, y su rol en los pagos se expande a medida que empresas añaden rieles de pago con stablecoins a plataformas corporativas.

Antes del incidente, el proyecto 79AU había implementado un bloqueo de liquidez. En la práctica, dicho bloqueo generalmente significa que los tokens LP del pool se mantienen en un contrato con bloqueo temporal al que el equipo no puede acceder hasta una fecha predeterminada. Los bloqueos de liquidez se promocionan frecuentemente como señal de confiabilidad porque impiden que un equipo retire sus propios fondos del pool y desaparezca, un tipo de estafa conocida como 'rug pull'.

Por qué la liquidez bloqueada no detuvo el vaciado

Un bloqueo de liquidez hace una cosa específica: impide que el equipo del token retire la liquidez que depositó, generalmente durante un período determinado. No hace que el contrato inteligente en sí sea seguro. En otras palabras, el bloqueo protege el depósito del equipo, no la integridad del código que gobierna el pool.

Los contratos inteligentes pueden contener vulnerabilidades en su código. También pueden estar escritos con permisos especiales, a veces llamados claves de administrador o funciones de propietario, que permiten a ciertas direcciones emitir nuevos tokens, cambiar comisiones o interactuar con un pool de maneras inesperadas. Un bloqueo sobre los tokens LP (proveedor de liquidez) del propio equipo no hace nada para bloquear esas interacciones.

Como señaló CryptoSlate, el incidente de 79AU ilustra precisamente cómo una etiqueta de liquidez bloqueada puede crear una falsa sensación de seguridad. El bloqueo aborda un riesgo reducido mientras deja intactos los riesgos a nivel de contrato.

Una analogía deja clara la brecha: bloquear la puerta principal de una casa demuestra que el propietario no puede salir por la entrada, pero no dice nada sobre si las ventanas están abiertas o si alguien ya tiene una copia de la llave.

Qué significa el incidente para los usuarios de DeFi

Para quienes poseen tokens o consideran una inversión en DeFi, el vaciado de 79AU es un recordatorio de que una sola señal de seguridad rara vez es suficiente. Un bloqueo de liquidez es una casilla, no la lista completa. Antes de poner dinero en cualquier proyecto de tokens, vale la pena considerar las siguientes verificaciones:

• Auditoría del contrato inteligente: ¿Ha revisado una firma de seguridad independiente el código del contrato? Una auditoría no garantiza la seguridad, pero reduce el riesgo de vulnerabilidades evidentes.
• Permisos de emisión y propiedad: En Bsc, el explorador de bloques de BNB Chain, donde opera PancakeSwap, los usuarios pueden verificar si el propietario del contrato aún conserva privilegios especiales que podrían afectar el pool.
• Profundidad y concentración del pool: Un pool en el que un pequeño número de billeteras concentra la mayor parte de la liquidez es más vulnerable a movimientos repentinos de gran escala.
• Actualizaciones oficiales: Tras un incidente como este, los usuarios deben consultar los canales sociales verificados del proyecto antes de tomar decisiones sobre comprar, vender o mantener.

Las amenazas de seguridad en el mundo cripto continúan evolucionando. Europol ha advertido que modernizar las billeteras cripto para resistir amenazas emergentes podría tomar años, lo que subraya que la debida diligencia en cadena importa más que las señales superficiales como un bloqueo de liquidez.

Para los principiantes, la regla práctica es directa: un bloqueo de liquidez indica que el equipo no puede ejecutar fácilmente un rug pull, pero no dice nada sobre si el contrato es seguro, si el código ha sido auditado o si el proyecto puede resistir un exploit. Ninguna de las verificaciones anteriores es suficiente por sí sola; en conjunto forman un panorama más confiable del perfil de riesgo de un proyecto. La liquidez bloqueada debe tratarse como un mínimo exigible, no como un sello de aprobación.

Aviso: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre verifique la información a través de fuentes oficiales y haga su propia investigación antes de tomar decisiones.