Puntos clave de la Noticia
- El incidente de Cosmos EVM demuestra que una solución puede detener un exploit sin revertir sus efectos económicos.
- Los atacantes movieron alrededor de $5,72 millones a través de exchanges descentralizados y centralizados.
- Los incidentes recientes de SubQuery, Zilliqa y Hyperbridge muestran por qué la recuperación, la divulgación y las auditorías independientes siguen siendo fundamentales para proteger a los holders de tokens.
Un exploit de blockchain parcheado puede seguir siendo relevante después de que los desarrolladores cierren la vulnerabilidad técnica. El incidente de Cosmos EVM demuestra por qué detener un ataque es diferente de restaurar las condiciones económicas previas de los holders.
Según el análisis posterior al incidente publicado por Cosmos Security, los atacantes intercambiaron alrededor de $2,87 millones en activos robados en exchanges descentralizados y vendieron aproximadamente $2,85 millones a través de exchanges centralizados. La vulnerabilidad permitió que tokens legítimamente sujetos a vesting fueran accesibles antes de lo previsto.
Por Qué Un Exploit De Blockchain Parcheado Puede Sobrevivir Al Parche
Las restricciones de vesting forman parte del diseño de un token. El bug de Cosmos EVM no creó nuevas unidades, pero modificó el momento en que los tokens restringidos podían entrar al mercado. Una vez que los activos extraídos llegaron a plataformas de negociación, las actualizaciones de software podían impedir otro exploit sin revertir las transacciones ni restaurar el perfil de liquidez anterior.
Otros incidentes muestran efectos similares. SubQuery informó sobre cinco transacciones que drenaron 382.433.441 tokens SQT, valorados en unos $134.000 en ese momento, desde saldos de staking agrupados, stakers y delegadores, incentivos para desarrolladores y su tesorería. El proyecto afirmó que el problema de configuración del contrato había sido solucionado. El incidente de Zilliqa de 2026 registra 683.130.969,66 ZIL en robos comprobados, 6.772 cuentas expuestas y 51 cuentas drenadas. Su respuesta incluye retirar el entorno heredado y migrar a los holders hacia Zilliqa EVM.
Estos casos muestran por qué el impacto sobre los holders no puede reducirse únicamente al precio. Las pérdidas pueden involucrar staking, recursos de tesorería, migraciones y actividad de trading. Un protocolo puede volverse técnicamente más seguro mientras algunos holders siguen encontrándose en una situación económica peor.
La Respuesta De Seguridad Importa Más Allá De Cerrar La Brecha De Código
Hyperbridge ofrece un ejemplo útil de contención rápida. Después de que un atacante explotara su verificador MMR y drenara el Token Gateway, el gateway fue pausado en cuestión de horas y se implementó un parche permanente en menos de 72 horas. Una auditoría independiente posterior identificó 14 vulnerabilidades, incluida una crítica, y el proyecto afirma que todas fueron solucionadas. La contención rápida y la revisión independiente pueden seguir siendo importantes incluso después de detener el exploit inmediato.
La lección más amplia para las criptomonedas es constructiva. La infraestructura de código abierto permite a investigadores y desarrolladores analizar fallos, coordinar actualizaciones y mejorar las defensas de todo el ecosistema. El programa de recompensas por errores de Ethereum ofrece premios de hasta $1 millón para determinadas vulnerabilidades en protocolos, clientes y compiladores, creando incentivos para encontrar fallos graves antes que los atacantes.
