Un hacker habría convertido alrededor de 25 centavos en bitcoin en 46 mil millones de tokens BTC falsos en un puente de finanzas descentralizadas (DeFi), según un informe del 15 de septiembre de CoinDesk. De confirmarse, el incidente apuntaría a una falla en la emisión de tokens en la capa intercadena en lugar de una debilidad del propio bitcoin. Sin embargo, la identidad del puente, el mecanismo exacto del exploit y el impacto financiero permanecen sin verificar en el material disponible.

Los incidentes de este tipo se sitúan en la intersección de la infraestructura intercadena y la emisión de activos envueltos (wrapped): los puentes bloquean activos en una red y emiten tokens representativos en otra, lo que convierte la lógica de emisión en el punto de falla. Ese diseño también ha hecho de los puentes un objetivo recurrente en DeFi, con los exploits intercadena entre los incidentes más costosos del sector en años recientes, y las emisiones sin respaldo —emisión sin colateral correspondiente— entre los modos de falla documentados.

Lo que afirma el informe

El núcleo del incidente es una asimetría sorprendente: una entrada de valor de una fracción de dólar en bitcoin, y una salida de decenas de miles de millones de tokens con la etiqueta BTC. Según el informe, el hacker entregó alrededor de 25 centavos en bitcoin y el puente emitió 46 mil millones de tokens BTC falsos a cambio.

Ambas cifras provienen de esa única fuente; no se incluyen registros de transacciones, ningún operador de puente ni confirmación on-chain de la emisión en el material disponible. Esa brecha entre la entrada y la salida es la razón por la que el incidente se lee como una falla de emisión o contable en la capa de envoltura, y no como un robo de fondos existentes.

Cómo se crearon los tokens sigue sin verificar

Lo que falta importa tanto como lo que se reporta. El nombre específico del puente, el método del contrato inteligente que permitió la emisión y los registros del explorador de bloques que muestren la transacción de emisión no están presentes en la evidencia disponible, por lo que no se puede reconstruir el camino técnico de 25 centavos a 46 mil millones de tokens. El precedente muestra por qué importa ese método: en 2022, una falla de verificación de firmas en el puente Wormhole permitió a un atacante emitir alrededor de 120,000 ETH sin colateral correspondiente, un faltante que el operador cubrió posteriormente.

Las fallas de puentes de esta índole son distintas del riesgo de bitcoin a nivel de protocolo. Como ha argumentado el desarrollador Jameson Lopp respecto a la capa base de bitcoin, las reglas de oferta de la cadena nativa no se ven comprometidas cuando una representación envuelta o puenteada de BTC se emite incorrectamente. Los tokens falsos existen solo dentro del registro propio del puente, no en la red de bitcoin.

Lo que dice el conteo de tokens sobre el impacto financiero

La cifra de 46 mil millones describe tokens falsos, no bitcoin nativo, y ambos no son intercambiables. Multiplicar el conteo de tokens por el precio de mercado de bitcoin carecería de sentido, porque los tokens son una emisión sin respaldo dentro de un contrato de puente y no monedas en la blockchain de bitcoin. Por lo tanto, el conteo de tokens funciona como una medida de la escala de la falla, no del dinero perdido. En exploits pasados por fallas de emisión, las pérdidas reales se materializaron solo cuando los tokens sin respaldo se intercambiaron en mercados que contenían activos genuinos.

Nada en el material disponible establece por cuánto, si acaso, podrían canjearse o venderse los tokens falsos. No hay cifras de liquidez, ni registros de canje, ni datos de retiro, por lo que el conteo bruto de tokens no dice nada sobre las ganancias del atacante ni las pérdidas de los usuarios.

Evaluar el daño real requeriría flujos de transacciones on-chain verificados, los registros de liquidez y canje del puente, y un informe del incidente por parte del equipo del protocolo. Hasta que eso surja, cualquier afirmación de recuperación, remediación o pérdida de usuarios permanece sin resolver. Lo que hay que observar, entonces, es si estos tokens llegan alguna vez a un mercado con liquidez y si el puente en cuestión confirma el evento: los pasos que convertirían una falla reportada en una pérdida medida.

Posible paralelo: un incidente previo del puente Symbiosis

Un punto de datos se sitúa cerca de este ámbito. Symbiosis, un protocolo intercadena, ha discutido públicamente un incidente de un puente de bitcoin e informó la recuperación de 15 BTC tras un exploit. El protocolo compartió su versión del evento en X:

https://x.com/symbiosis_fi/status/2099566361940795831

Que ese evento sea el mismo que el descrito en el informe de CoinDesk no está confirmado en el material disponible, y la actualización de estado debe leerse como el relato del propio protocolo y no como una verificación independiente.

Una lección limitada para los puentes y la IA on-chain

Para el ecosistema de IA y cripto, la lección relevante es limitada pero concreta: los puentes son el punto crítico de confianza donde los activos envueltos y, cada vez más, los settlements de agentes de IA on-chain dependen de una lógica de emisión correcta. Una única falla contable puede fabricar oferta de la nada, que es exactamente el modo de falla que los sistemas automatizados que mueven valor entre cadenas están menos equipados para detectar.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre haz tu propia investigación antes de tomar decisiones.