{"id":164672,"date":"2026-07-26T21:16:32","date_gmt":"2026-07-26T21:16:32","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=164672"},"modified":"2026-07-26T21:16:33","modified_gmt":"2026-07-26T21:16:33","slug":"integridad-del-oraculo-como-riesgo-sistemico-el-incidente-de-balance-coin","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/integridad-del-oraculo-como-riesgo-sistemico-el-incidente-de-balance-coin\/","title":{"rendered":"Integridad del or\u00e1culo como riesgo sist\u00e9mico: el incidente de Balance Coin"},"content":{"rendered":"

El 22 de julio de 2026<\/strong>, la stablecoin algor\u00edtmica Balance Coin (BLC)<\/strong><\/a> experiment\u00f3 una ca\u00edda desde su paridad de 1 d\u00f3lar hasta aproximadamente 0,0014 d\u00f3lares<\/strong>, un descenso superior al 99 por ciento<\/strong>. El evento elimin\u00f3 un valor de capitalizaci\u00f3n de mercado nominal estimado en 3,5 millones de d\u00f3lares<\/strong> y result\u00f3 en p\u00e9rdidas de aproximadamente 912.000 d\u00f3lares para 42DAO<\/strong>, la entidad de gobernanza detr\u00e1s del Protocolo Balance<\/strong>. Las firmas de seguridad SlowMist y PeckShield<\/strong> identificaron el vector de explotaci\u00f3n como una manipulaci\u00f3n del or\u00e1culo de precio de Bitcoin del protocolo<\/strong>.<\/p>\n

<\/p>\n

El incidente merece un examen no como un fallo aislado, sino como una demostraci\u00f3n de una clase recurrente de vulnerabilidad en la arquitectura de los protocolos DeFi<\/strong>. La mec\u00e1nica del ataque<\/strong>, las omisiones espec\u00edficas en el dise\u00f1o del protocolo<\/strong> y el patr\u00f3n m\u00e1s amplio de explotaciones similares en el sector proporcionan material para una evaluaci\u00f3n t\u00e9cnica de las pr\u00e1cticas de seguridad de los or\u00e1culos<\/strong>.<\/p>\n

Mec\u00e1nica del ataque: una explotaci\u00f3n en una sola transacci\u00f3n<\/strong><\/span><\/h2>\n

El atacante explot\u00f3 el Or\u00e1culo Mediano<\/strong> que serv\u00eda al Protocolo Balance en BNB Chain<\/a><\/strong>. La arquitectura del protocolo, basada en el dise\u00f1o de MakerDAO<\/strong>, utilizaba dos m\u00f3dulos principales: Spotter<\/strong>, encargado de registrar los precios de los colaterales en el sistema mediante la funci\u00f3n poke<\/code>, y Dog<\/strong>, que ejecuta las liquidaciones mediante la funci\u00f3n bark<\/code>.<\/p>\n

El atacante suministr\u00f3 un precio de BTCB anormalmente bajo al Or\u00e1culo Mediano<\/strong>. El m\u00f3dulo Spotter acept\u00f3 este precio mediante su funci\u00f3n poke<\/code> sin controles de desviaci\u00f3n de precio, l\u00edmites m\u00e1ximos de ca\u00edda o protecciones de precio m\u00ednimo<\/strong>. El precio fue escrito directamente en el sistema contable Vat<\/strong> del protocolo. Posteriormente, el m\u00f3dulo Dog utiliz\u00f3 este precio spot actualizado para ejecutar liquidaciones en m\u00faltiples b\u00f3vedas respaldadas con BTCB<\/strong>. El m\u00f3dulo Dog no realiz\u00f3 ninguna validaci\u00f3n independiente del precio del or\u00e1culo y no impuso ning\u00fan retraso en la liquidaci\u00f3n<\/strong>.<\/p>\n

La ausencia de un M\u00f3dulo de Seguridad del Or\u00e1culo (OSM)<\/strong><\/a>, un componente presente en MakerDAO<\/strong> que monitorea movimientos an\u00f3malos de precios e introduce un retraso en las actualizaciones, constituy\u00f3 la salvaguarda cr\u00edtica faltante<\/strong>. Sin este mecanismo, el protocolo acept\u00f3 un precio manipulado y ejecut\u00f3 liquidaciones dentro de la misma transacci\u00f3n<\/strong>.<\/p>\n

El atacante acu\u00f1\u00f3 aproximadamente 4,5 millones de tokens BLC sin respaldo<\/strong> y los enrut\u00f3 hacia PancakeSwap V2<\/strong><\/a>, intercambi\u00e1ndolos por BSC-USD y BTCB<\/strong>. Una segunda transacci\u00f3n, aproximadamente dos horas despu\u00e9s, acu\u00f1\u00f3 otros 5.900 BLC y extrajo valor adicional de la liquidez restante<\/strong>. El efecto combinado de las liquidaciones forzadas y la acu\u00f1aci\u00f3n no autorizada cre\u00f3 un shock de oferta<\/strong> que elimin\u00f3 la liquidez emparejada disponible y llev\u00f3 el token a fracciones de centavo.<\/p>\n

Omisiones arquitect\u00f3nicas y sus consecuencias<\/strong><\/span><\/h2>\n

La explotaci\u00f3n tuvo \u00e9xito porque el protocolo carec\u00eda de tres salvaguardas espec\u00edficas<\/strong> que no representan abstracciones te\u00f3ricas, sino caracter\u00edsticas implementadas en otros protocolos DeFi<\/strong>.<\/p>\n

En primer lugar, la ausencia de controles de desviaci\u00f3n de precio en el m\u00f3dulo Spotter<\/strong> permiti\u00f3 al protocolo registrar un precio que se desviaba de la realidad del mercado sin ninguna resistencia. Un control de desviaci\u00f3n de precio habr\u00eda rechazado una actualizaci\u00f3n que moviera el precio de BTCB m\u00e1s all\u00e1 de un umbral configurado respecto al valor registrado anteriormente o respecto a un precio de referencia.<\/p>\n

En segundo lugar, la falta de un OSM o un mecanismo de retraso equivalente<\/strong> permiti\u00f3 que el precio manipulado se propagara desde el or\u00e1culo hasta el m\u00f3dulo de liquidaci\u00f3n dentro del mismo bloque. Un OSM habr\u00eda introducido un retraso temporal entre el registro del precio y su utilizaci\u00f3n, otorgando al protocolo una oportunidad para detectar y rechazar actualizaciones an\u00f3malas antes de que desencadenaran liquidaciones<\/strong>.<\/p>\n

\"Decentralized<\/p>\n

La implementaci\u00f3n de MakerDAO<\/strong> de este mecanismo existe espec\u00edficamente para abordar este vector de ataque.<\/p>\n

En tercer lugar, el m\u00f3dulo Dog no realiz\u00f3 ninguna verificaci\u00f3n independiente del precio recibido<\/strong>. El m\u00f3dulo de liquidaci\u00f3n acept\u00f3 el precio registrado por Spotter como autoritativo sin referencia cruzada a otras fuentes de precio ni validaci\u00f3n de que el valor estuviera dentro de un rango esperado. Esto cre\u00f3 un punto \u00fanico de fallo<\/strong>, donde una entrada comprometida en un m\u00f3dulo se propagaba a trav\u00e9s de toda la tuber\u00eda de liquidaci\u00f3n.<\/p>\n

La ausencia de estas salvaguardas no representa un descuido complejo. Constituye un fallo en la implementaci\u00f3n de patrones de seguridad est\u00e1ndar<\/strong> que han sido documentados y discutidos durante a\u00f1os dentro de la comunidad de seguridad DeFi. La arquitectura del protocolo, basada en el dise\u00f1o de MakerDAO, ten\u00eda acceso a implementaciones de referencia que incluyen estas protecciones<\/strong>. La decisi\u00f3n de omitirlas no puede atribuirse a restricciones t\u00e9cnicas.<\/p>\n

El patr\u00f3n de las explotaciones de or\u00e1culos<\/strong><\/span><\/h2>\n

El incidente de Balance Coin<\/strong> sigue una secuencia de explotaciones relacionadas con or\u00e1culos en 2026<\/strong>. El protocolo Ostium perdi\u00f3 aproximadamente 18 millones de d\u00f3lares<\/strong> despu\u00e9s de que informes de precios manipulados generaran beneficios comerciales artificiales contra una b\u00f3veda de USDC. Summer.fi sufri\u00f3 una p\u00e9rdida aproximada de 6 millones de d\u00f3lares<\/strong> tras una visualizaci\u00f3n de rendimiento manipulada que permiti\u00f3 el drenaje de fondos.<\/p>\n

Estos incidentes comparten una estructura com\u00fan:<\/p>\n