La firma de seguridad blockchain SlowMist señaló una pérdida de aproximadamente 5.08 ETH en Set Protocol, atribuyendo el incidente a un problema de cálculo dentro de la función actualizeFee() del protocolo. La alerta resalta cómo un mecanismo de acumulación de comisiones, cuando se calcula incorrectamente, puede provocar que fondos salgan de un protocolo sin ninguna acción correspondiente del usuario.

SlowMist identifica una pérdida de aproximadamente 5.08 ETH en Set Protocol

SlowMist, una firma de seguridad que monitorea regularmente la actividad on-chain en protocolos basados en Ethereum, señaló públicamente el incidente. La pérdida reportada asciende a aproximadamente 5.08 ETH, y la firma la atribuyó a un problema en la función actualizeFee() dentro de la lógica de contratos inteligentes de Set Protocol.

Set Protocol es una capa de infraestructura basada en Ethereum que permite la creación y gestión de canastas de activos tokenizados, comúnmente utilizadas en productos DeFi estructurados. Funciones de acumulación de comisiones como actualizeFee() se llaman periódicamente para distribuir comisiones de gestión o de flujo continuo a los operadores del protocolo, lo que hace que su ejecución correcta sea determinante para los saldos de los usuarios.

La cifra reportada de 5.08 ETH representa el impacto principal identificado a través del monitoreo de SlowMist. Según la información disponible, la alerta de la firma no afirma que ocurrieron pérdidas adicionales más allá del monto señalado, y la cobertura del incidente se ha limitado a la alerta misma.

Este tipo de incidentes encaja en un patrón más amplio de pérdidas relacionadas con DeFi: el fraude cripto y los fallos de protocolos provocaron 4.6 mil millones de dólares en pérdidas en 2024.

Qué significa el problema de cálculo en actualizeFee()

La función actualizeFee() es responsable de actualizar el estado contable interno cuando se cobran comisiones. Un error de cálculo en esta función puede crear una discrepancia entre el monto registrado internamente y el monto realmente transferido, permitiendo que valor salga del contrato en exceso de lo previsto.

SlowMist vinculó la pérdida de aproximadamente 5.08 ETH directamente a este problema de cálculo y no a un exploit externo ni a un fallo de control de acceso. Esa distinción es significativa: un error de cálculo es un fallo de lógica dentro del propio contrato, no necesariamente un ataque dirigido. No se confirmó, en la información disponible al momento de este reporte, si Set Protocol ha reconocido el hallazgo o emitido un parche.

SlowMist ha señalado vulnerabilidades similares a nivel de funciones en otros protocolos DeFi de Ethereum. En un incidente aparte, la firma alertó sobre un exploit en el Aave v3 Loop Safe Module que resultó en una pérdida de 114.09 ETH, lo que ilustra el rango de impacto que este tipo de alertas puede abarcar.

Por qué la alerta de Set Protocol importa para los usuarios y el mercado

Las funciones de cálculo de comisiones se encuentran entre las operaciones más rutinarias en los vaults de DeFi y los protocolos de canastas, ejecutándose en cada ciclo de acumulación de comisiones. Un error en esta lógica es significativo porque puede acumularse silenciosamente a lo largo de múltiples llamadas antes de ser detectado, lo significa que la exposición total podría crecer si el problema no se atiende con prontitud.

Para los usuarios con posiciones en productos de Set Protocol, la señalización pública de SlowMist sirve como una señal para monitorear los comunicados oficiales del protocolo en espera de un anuncio de remediación. Si bien el impacto en ETH es modesto en comparación con hacks de protocolos más grandes, subraya que la lógica de comisiones merece el mismo escrutinio de auditoría que las funciones centrales de transferencia y liquidez. Los usuarios y observadores deben seguir las actualizaciones verificadas de Set Protocol directamente en lugar de actuar solo con la alerta.

El incidente también refuerza el valor del monitoreo de seguridad on-chain como primera línea de detección. Firmas como SlowMist buscan interacciones anómalas con contratos y detectan problemas antes de que sean divulgados formalmente, brindando a la comunidad una advertencia temprana. Los equipos de protocolos que construyen sobre Ethereum deberían tratar los casos límite de acumulación de comisiones como elementos de alta prioridad en las auditorías de contratos inteligentes, especialmente donde las comisiones de flujo continuo se acumulan con el tiempo e interactúan con lógica de rebasing o rebalanceo.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investiga por tu cuenta antes de tomar decisiones.