Se ha vinculado un bug en la red blockchain de Radix a un drenaje reportado de 1,3 millones de dólares, lo que llevó a la red a detener sus operaciones durante 10 días mientras se atiende el problema.

Qué implica el incidente de Radix

Radix es una blockchain de capa 1: una red de nivel base diseñada para ejecutar aplicaciones descentralizadas y procesar transacciones. Según un reporte de CryptoSlate, el bug en el centro de este incidente tiene tres años de antigüedad, lo que significa que existía en el código mucho antes de ser explotado o activado.

El drenaje reportado de 1,3 millones de dólares se refiere a fondos que salieron de la red o de un protocolo conectado como resultado del bug. El mecanismo preciso, los activos afectados y si es posible alguna recuperación no han sido confirmados en la información disponible.

Una detención de toda la red de este tipo también difiere del compromiso de una sola aplicación descentralizada: el protocolo base mismo se pausa, lo que significa que toda la actividad en Radix se detiene, y no solo la actividad vinculada a un contrato o servicio.

Por qué la blockchain fue detenida durante 10 días

Cuando se descubre un bug grave en una red blockchain, una respuesta común es pausar la red por completo. Una detención impide que se procesen todas las transacciones, lo que puede evitar mayores pérdidas mientras los desarrolladores investigan y despliegan una corrección. A diferencia del software tradicional, no hay un servidor central que parchear a mitad del incidente: el código de la blockchain se ejecuta en muchos nodos independientes, por lo que congelar la actividad suele ser la forma más directa de detener pérdidas en curso mientras se prepara una corrección.

Se reporta que la detención de la red Radix durará 10 días, una ventana inusualmente larga en comparación con las breves interrupciones vistas en otras redes, lo que sugiere que el problema requiere un trabajo de remediación significativo. Un tiempo de inactividad prolongado de este tipo también se propaga hacia las aplicaciones construidas sobre la red, ya que cualquier servicio que dependa de Radix debe pausar junto con ella. Devolver la red a la operatividad es igualmente deliberado: las partes que la operan deben coordinarse sobre el código corregido y reanudar desde un único punto acordado del libro mayor, razón por la cual las actualizaciones sobre el reinicio suelen importar tanto como la propia detención.

Las comunicaciones oficiales del equipo de Radix pueden seguirse a través del blog de Radix para obtener actualizaciones sobre el cronograma y el proceso de reinicio.

Para cualquier persona que posea el token nativo de Radix, XRD, una detención de 10 días significa que no habrá transferencias, swaps ni interacciones con aplicaciones de la red hasta que se reanuden las operaciones. Los fondos no son accesibles a través de la cadena durante esta ventana, aunque no están necesariamente en riesgo debido a la detención en sí.

Qué sigue sin saberse

Los reportes disponibles no confirman qué componente específico del protocolo de Radix contenía el bug, cómo ocurrió el drenaje de 1,3 millones de dólares paso a paso ni quién es el responsable. Tampoco hay información confirmada sobre si los usuarios afectados serán compensados o los fondos drenados pueden recuperarse.

Los incidentes de seguridad en cripto que involucran bugs en la infraestructura de capa base no son eventos aislados. Las vulnerabilidades que pasan años sin ser detectadas pueden tener consecuencias desproporcionadas una vez que finalmente se activan, y un bug de tres años que llega a este punto subraya lo difícil que puede ser la auditoría de código a largo plazo para los equipos de blockchain.

Los usuarios que interactúan con aplicaciones basadas en Radix también deben saber que incidentes como este pueden involucrar contratos inteligentes: programas automatizados que se ejecutan en una blockchain y realizan transacciones sin intermediarios. Si el bug afectó una capa de contratos inteligentes, el alcance del impacto puede extenderse más allá de una sola wallet o cuenta.

Qué observar mientras continúa la detención

Las actualizaciones más importantes a seguir son el anuncio oficial de reinicio del equipo de Radix en radixdlt.com, cualquier análisis técnico detallado (un informe técnico completo sobre cómo funcionaba la vulnerabilidad y cómo fue corregida) y si el parche resultante ha sido auditado de forma independiente, es decir, revisado por especialistas en seguridad que no participaron en su redacción, antes de que la red se reanude.

Para quienes poseen XRD o usan cualquier aplicación basada en Radix, los pasos prácticos son sencillos: no intentar transacciones hasta que se confirme que la red está nuevamente activa, seguir los canales oficiales de Radix para conocer la fecha de reinicio y esperar una explicación técnica completa antes de sacar conclusiones sobre la seguridad a largo plazo de la red.

Hasta que se confirme el reinicio, el éxito del trabajo de remediación y el estado de los fondos drenados siguen siendo las principales preguntas abiertas en torno al incidente.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haz tu propia investigación antes de tomar decisiones.