Glosario cripto
Exploit (hackeo cripto)
Un exploit cripto es un ataque que aprovecha un fallo en un contrato, un protocolo o su operativa para sacar fondos o forzar un comportamiento no previsto.
En las noticias cripto, un exploit suele significar que alguien encontró una debilidad y la usó para extraer valor. El fallo puede estar en el código de un contrato inteligente, en el diseño económico de un protocolo, en un oráculo de precios, en la lógica de validación de un puente o en la gestión de las claves privadas. Como las transacciones son públicas y definitivas, un solo exploit puede mover cientos de millones de dólares en minutos.
Entre los casos más conocidos están el ataque a The DAO en 2016, el exploit de Poly Network en 2021, de unos 600 millones de dólares que el atacante acabó devolviendo, y el robo de cerca de 1.500 millones de dólares al exchange Bybit en febrero de 2025, que el FBI atribuyó a hackers norcoreanos. Tras un ataque, los protocolos suelen pausar los contratos, rastrear los fondos y ofrecer al atacante una recompensa a cambio de devolver la mayor parte.
Las auditorías, los bug bounties, los límites de retiro y la monitorización reducen el riesgo, pero no lo eliminan. Los usuarios de un protocolo pueden perder fondos aunque no hayan hecho nada mal.
Ejemplo
Un atacante detecta que un protocolo de préstamos no comprueba bien un valor, pide prestados 20 millones de dólares contra una garantía sin valor en una sola transacción y saca los fondos por un puente antes de que el equipo pause el contrato.
Términos relacionados
Últimos artículos sobre Exploit
- El exploit de $116 millones en Coldcard enciende intenso debate sobre las defensas de seguridad de NVK
- b14g recupera el 70% de los CORE robados tras un exploit que vació la totalidad de las participaciones
- Liquid Network Restaura el Respaldo 1:1 en Bitcoin Tras el Exploit
- Mercado Bitcoin promete cobertura total a sus usuarios tras un exploit multicadena de $40 millones
- “Código gravemente peligroso”: Hoskinson advierte sobre los riesgos del EIP-7702 en medio del exploit a la wallet de Binance
