El ecosistema de las finanzas descentralizadas (DeFi) atraviesa una etapa especialmente crítica, marcada por una serie de hackeos en cascada sobre protocolos establecidos. En apenas unos días, tres plataformas principales — Balancer V1, Float Protocol y Tectonic — han sido blanco de ataques informáticos sofisticados. Si bien el alcance de los daños financieros varía según el caso, con pérdidas estimadas que en ocasiones superan las decenas de millones de dólares, estos eventos evidencian una fragilidad persistente en las infraestructuras descentralizadas ante vectores de ataque bien identificados.

El denominador común de estas vulnerabilidades reside en la explotación de mecanismos de precios y código obsoleto. En el caso de Balancer V1, el uso de un código ya depreciado permitió a un atacante manipular errores de redondeo para drenar los pools de liquidez. Por su parte, Float Protocol sufrió las consecuencias de depender de los precios "spot" proporcionados por Uniswap V3, un método arriesgado sin la validación de un oráculo robusto como el TWAP (precio promedio ponderado en el tiempo). Por último, el protocolo Tectonic en la blockchain Cronos se vio afectado por una manipulación espectacular del precio de su token nativo, utilizado como colateral para vaciar las reservas del protocolo.

Estos exploits subrayan un desafío de seguridad mayor para el sector: la gestión del código heredado y la fiabilidad de los flujos de datos. Los atacantes ya no solo buscan infiltrarse en nuevos protocolos, sino que ahora escanean antiguos contratos inteligentes para hallar vulnerabilidades olvidadas. La recurrencia de estos métodos, que recuerdan incidentes pasados, demuestra que el simple cese de actividad de un protocolo no basta para neutralizar los riesgos, y que cada componente activo en la blockchain constituye una puerta de entrada potencial para actores malintencionados.

Más allá de las pérdidas económicas, las repercusiones operativas son significativas. La suspensión temporal de la blockchain Cronos durante el ataque a Tectonic demuestra la complejidad de la respuesta ante incidentes en un entorno descentralizado, donde la rapidez de ejecución de los atacantes suele superar la capacidad de reacción de los equipos de desarrollo. Con cinco hackeos registrados en menos de una semana, si se incluyen Moonwell y More Markets, el mercado observa una industrialización de los ataques automatizados. Esta situación impone un replanteamiento urgente de los protocolos de seguridad, tanto en la vigilancia activa de contratos antiguos como en la protección sistemática contra la manipulación de oráculos de precios.