Puntos Clave de la Noticia:
- Cifras de la industria contabilizan más de $630 millones extraídos a través de exploits dirigidos a dependencias externas en lo que va de 2026.
- El incidente de KelpDAO representó $292 millones robados mediante la vulneración de nodos RPC en infraestructura de verificación off-chain.
- El ataque contra Drift Protocol en abril de 2026 generó pérdidas de $285 millones mediante la manipulación deliberada del precio de colaterales.
Durante los primeros siete meses del 2026, los ataques dirigidos hacia la infraestructura crítica de terceros en el ecosistema DeFi provocaron pérdidas acumuladas por más de $630 millones de dólares. El pasado miércoles 22 de julio , una stablecoin algorítmica colapsó más del 99% tras sufrir la manipulación de su oráculo de precios.
El atacante inyectó información falsa sobre la cotización de Bitcoin en el protocolo Balance Coin para drenar aproximadamente $912,000 en activos. La manipulación provocó liquidaciones automáticas de posiciones de colateral que se encontraban saludables antes del incidente.
Durante julio de 2026, el protocolo Ostium sufrió la extracción de $23.75 millones mediante el envío de reportes de precios adulterados con firmas autorizadas. El análisis preliminar del informe sugiere que las credenciales del firmante del oráculo fueron comprometidas por terceros.
Por su parte, Bonzo Finance perdió $9 millones durante el séptimo mes del año por una falla de verificación en un contrato de oráculo externo. La vulnerabilidad permitió utilizar colaterales sobrevalorados para retirar fondos líquidos del protocolo.
Vulnerabilidades en oráculos y verificación de datos
El caso más grave reportado fue el de KelpDAO, donde los atacantes sustrajeron $292 millones al comprometer nodos RPC externos. La brecha permitió validar mensajes de puente transfronterizo falsos sin que se activara ninguna alerta de verificación independiente.
En abril de 2026, Drift Protocol perdió $285 millones luego de que actores maliciosos asignaran precios artificiales a tokens sin valor. La documentación del caso indica que los atacantes utilizaron un oráculo bajo su control para respaldar la operación.
Otras plataformas sufrieron impactos considerables a principios de año por manipulación de precios. YieldBlox registró $10.2 millones en deuda incobrable en febrero de 2026, mientras que Makina Finance perdió $4.1 millones en enero de 2026 tras un ataque con préstamos relámpago (flash loans).
Las firmas especializadas en ciberseguridad blockchain tienen previsto publicar un reporte minucioso con nuevos marcos de verificación para oráculos a finales del tercer trimestre de 2026.
