Dos puentes de Ethereum habrían perdido un combinado de 31,7 millones de dólares en cuestión de horas, mientras que un tercer protocolo suspendió el staking durante el mismo período, creando un grupo de incidentes que ha renovado la atención sobre la seguridad de los puentes entre cadenas. La confirmación independiente de los métodos de explotación, los activos afectados y las respuestas completas de los protocolos sigue siendo limitada.

Las pérdidas formaron parte de una serie de ataques contra protocolos vinculados a Bitcoin y Ethereum que ocurrieron con horas de diferencia, totalizando aproximadamente 35 millones de dólares, según el reportaje de CoinDesk. Los incidentes se centraron en la infraestructura de Ethereum y no en el movimiento de precios de ningún token en particular.

Las fallas de los puentes encajan en un patrón más amplio de incidentes recientes entre cadenas, incluido el exploit del puente de Ethereum de Verus, que drenó 7,54 millones de dólares en lo que se describió como una segunda brecha desde mayo. Los puentes están diseñados para mover activos entre blockchains, pero a menudo contienen grandes pools de fondos bloqueados y se han convertido repetidamente en blancos de alto valor. Los puentes entre cadenas han sido responsables de varios de los mayores exploits en la historia cripto, incluida la brecha de Ronin Network que resultó en pérdidas de aproximadamente 625 millones de dólares en marzo de 2022 y el exploit del puente Wormhole que provocó pérdidas de aproximadamente 320 millones de dólares el mes anterior. Estos incidentes impulsaron llamados en toda la industria para mejorar las auditorías de puentes, los controles de firmas múltiples y los sistemas de monitoreo en tiempo real, medidas que siguen siendo adoptadas de manera desigual en todo el ecosistema.

Además de los dos incidentes de puentes, un protocolo separado pausó el staking durante el mismo tramo. Una suspensión de staking se utiliza comúnmente como una medida defensiva para contener el riesgo o prevenir salidas adicionales mientras un equipo investiga. Sin embargo, la información disponible no detalla el razonamiento específico detrás de la decisión de este protocolo.

Lo que se ha confirmado y lo que sigue sin esclarecerse

La cifra reportada de 31,7 millones de dólares en pérdidas de puentes proviene de una cobertura temprana de noticias de última hora, y los detalles subyacentes solo están parcialmente verificados. En este momento, no hay totales en cadena confirmados de forma independiente, hashes de transacciones ni identidades de atacantes disponibles en el material de origen.

Varios puntos clave siguen sin resolverse, incluido el método de explotación utilizado contra cada puente, los activos exactos sustraídos y el alcance completo de la respuesta de cada protocolo. El total de pérdidas reportado debe considerarse, por lo tanto, preliminar hasta que se confirme mediante exploradores de bloques, declaraciones oficiales de los equipos o informes post-mortem.

Monitores de seguridad en X señalaron los incidentes a medida que surgían, pero las afirmaciones específicas de esas publicaciones no se reproducen aquí porque la redacción exacta y los desgloses técnicos no pudieron verificarse de forma independiente con el material disponible. Es posible que haya información más precisa si los equipos afectados publican informes de incidentes.

Por qué el riesgo de los puentes importa para los usuarios de Ethereum

Los exploits de puentes pueden afectar a más que los protocolos directamente atacados. Cuando la infraestructura entre cadenas falla, los usuarios de aplicaciones DeFi conectadas pueden reevaluar su exposición, la liquidez puede restringirse y los protocolos que dependen de la misma infraestructura pueden enfrentar un mayor escrutinio. La naturaleza interconectada de la arquitectura de puentes significa que una sola falla puede producir efectos en cascada en los mercados de préstamos, los intercambios descentralizados y las plataformas de rendimiento que dependen de versiones envueltas o puenteadas de activos para obtener liquidez.

La temporización casi simultánea de las dos pérdidas reportadas en puentes es el aspecto más destacable del episodio. Los incidentes agrupados pueden aumentar la incertidumbre más rápidamente que las fallas aisladas, por lo que la decisión del tercer protocolo de suspender el staking parece ser una medida de gestión de riesgos en lugar de un mantenimiento rutinario, según la información disponible actualmente.

Los incidentes también siguen a otras interrupciones recientes de puentes y relayers. Se tomaron medidas defensivas similares tras el cierre de Allbridge Core después de un exploit en Solana de 1,65 millones de dólares y tras una pérdida de un relayer de Solana de Across Protocol, lo que ilustra la rapidez con la que los operadores pueden actuar para limitar los daños cuando surge un riesgo de infraestructura.

Por ahora, la situación sigue siendo operativa más que especulativa. Los usuarios que interactúan con puentes vinculados a los protocolos afectados pueden esperar confirmaciones oficiales, auditorías o informes post-mortem antes de asumir que el servicio normal se ha reanudado. El alcance completo de los incidentes dependerá de datos verificables en cadena y de divulgaciones formales por parte de los equipos involucrados.

Aviso legal: Este artículo es solo para fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Realice siempre su propia investigación antes de tomar decisiones.