{"id":169976,"date":"2026-08-31T18:10:40","date_gmt":"2026-08-31T18:10:40","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=169976"},"modified":"2026-08-31T18:10:42","modified_gmt":"2026-08-31T18:10:42","slug":"pool-de-balancer-v1-afectado-por-234-000-dolares-en-un-exploit-por-error-de-redondeo","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/pool-de-balancer-v1-afectado-por-234-000-dolares-en-un-exploit-por-error-de-redondeo\/","title":{"rendered":"Pool de Balancer V1 afectado por $234.000 d\u00f3lares en un exploit por error de redondeo\u00a0"},"content":{"rendered":"<p><span style=\"font-weight: 400\">Puntos Clave de la Noticia:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Un atacante sustrajo aproximadamente 234.000 d\u00f3lares de un fondo de liquidez heredado de Balancer V1 el 31 de agosto de 2026.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La vulnerabilidad permiti\u00f3 acu\u00f1ar 4.408,8 tokens BPT depositando un solo satoshi tras comprimir las reservas de WBTC.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El ataque emple\u00f3 pr\u00e9stamos rel\u00e1mpago anidados de plataformas como Aave, Spark, Morpho y Uniswap V3.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Inicia la semana con <\/span><b>Balancer V1<\/b><span style=\"font-weight: 400\"> perdiendo $234.000 d\u00f3lares tras ser vulnerado mediante un fallo de c\u00e1lculo matem\u00e1tico. La anomal\u00eda en la funci\u00f3n de dep\u00f3sito del contrato inteligente fue identificada por la firma de <a href=\"https:\/\/crypto-economy.com\/es\/lighter-expande-la-integracion-de-chainlink-a-mas-de-100-mercados-para-reforzar-la-seguridad-de-sus-oraculos\/\" target=\"_blank\" rel=\"noopener\">seguridad <\/a><\/span><b>SlowMist.<\/b><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udea8SlowMist TI Alert\ud83d\udea8<\/p>\n<p>\ud83d\udcb8 <a href=\"https:\/\/x.com\/Balancer?ref_src=twsrc%5Etfw\">@Balancer<\/a> Loss: ~234k USD<\/p>\n<p>\ud83d\udd0d Root Cause: Balancer V1 BPool `joinswapPoolAmountOut` lets caller specify BPT output while `calcSingleInGivenPoolOut` reverse-computes input via 18-decimal fixed-point math. After attacker compressed WBTC reserves to dust\u2026<\/p>\n<p>&mdash; SlowMist (@SlowMist_Team) <a href=\"https:\/\/x.com\/SlowMist_Team\/status\/2094272540193722744?ref_src=twsrc%5Etfw\">August 31, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">El fondo afectado conten\u00eda reservas denominadas en <\/span><b>DeFi Pulse Index <\/b><span style=\"font-weight: 400\">(DPI), <\/span><a href=\"https:\/\/crypto-economy.com\/es\/usd-coin-y-rlusd-dominan-como-las-principales-stablecoins-empresariales-en-el-xrp-ledger\/\" target=\"_blank\" rel=\"noopener\"><b>USD Coin <\/b><\/a><span style=\"font-weight: 400\">(USDC), <\/span><b>Wrapped Ethereum <\/b><span style=\"font-weight: 400\">(WETH) y <\/span><b>Wrapped Bitcoin<\/b><span style=\"font-weight: 400\"> (WBTC).<\/span><\/p>\n<p><span style=\"font-weight: 400\">Durante las primeras horas de este lunes\u00a0 31 de agosto, <\/span><b>el atacante ejecut\u00f3 una serie de operaciones p\u00fablicas para reducir la liquidez de WBTC en el contrato a niveles m\u00ednimos. <\/b><span style=\"font-weight: 400\">Una vez que el balance qued\u00f3 comprimido, el algoritmo de punto fijo de 18 decimales calcul\u00f3 de manera err\u00f3nea el colateral requerido para entrar en la posici\u00f3n.<\/span><\/p>\n<p><b>Con el dep\u00f3sito de un satoshi (0,00000001 WBTC), el actor malicioso logr\u00f3 acu\u00f1ar 4.408,8 tokens de liquidez<\/b><span style=\"font-weight: 400\"> (BPT). El reporte t\u00e9cnico de SlowMist indica que esta desproporci\u00f3n matem\u00e1tica facilit\u00f3 la extracci\u00f3n de los activos restantes en el contrato.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Para financiar la operaci\u00f3n sin comprometer capital propio previo, el atacante recurri\u00f3 a pr\u00e9stamos rel\u00e1mpago coordinados en <\/span><a href=\"https:\/\/crypto-economy.com\/es\/chainlink-impulsa-la-infraestructura-central-de-defi-para-aave-lido-y-mas\/\" target=\"_blank\" rel=\"noopener\"><b>Aave<\/b><\/a><span style=\"font-weight: 400\">, <\/span><b>Spark<\/b><span style=\"font-weight: 400\">, <\/span><b>Morpho<\/b><span style=\"font-weight: 400\"> y <\/span><b>Uniswap V3.<\/b><\/p>\n<h2><b>Mec\u00e1nica del error de redondeo y ausencia de validaciones<\/b><\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-169977 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Balancer-V1-1-.jpg\" alt=\"Un pool de Balancer V1 registr\u00f3 p\u00e9rdidas por 234.000 d\u00f3lares el 31 de agosto de 2026 \" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Balancer-V1-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Balancer-V1-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Balancer-V1-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p><span style=\"font-weight: 400\">El vector de ataque se centr\u00f3 en la funci\u00f3n <\/span><b>joinswapPoolAmountOut<\/b><span style=\"font-weight: 400\"> del contrato original de <\/span><b>Balancer V1<\/b><span style=\"font-weight: 400\">. Esta funci\u00f3n permit\u00eda al usuario definir de forma manual la cantidad de BPT deseada como salida, dejando que la subrutina <\/span><b>calcSingleInGivenPoolOu<\/b><b>t<\/b><span style=\"font-weight: 400\"> determinara el monto de entrada requerido.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Al truncar cifras extremadamente bajas hacia cero mediante divisi\u00f3n entera, el contrato no exigi\u00f3 el aporte real equivalente al valor retirado.<\/span><\/p>\n<p><span style=\"font-weight: 400\">SlowMist se\u00f1al\u00f3 en su auditor\u00eda preliminar que el c\u00f3digo carec\u00eda de tres salvaguardas: un dep\u00f3sito m\u00ednimo exigible, un balance m\u00ednimo de reserva operativa y una comprobaci\u00f3n de error relativo. La documentaci\u00f3n t\u00e9cnica de <\/span><b>Balancer V1<\/b><span style=\"font-weight: 400\"> muestra que el par\u00e1metro MIN_BALANCE s\u00f3lo se aplicaba durante el despliegue inicial de los activos y no en las transacciones cotidianas de intercambio.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La entidad corporativa <\/span><b>Balancer Labs<\/b><span style=\"font-weight: 400\"> anunci\u00f3 su disoluci\u00f3n en marzo de 2026. Dicha decisi\u00f3n se produjo tras el incidente de seguridad de noviembre de 2025, en el que un fallo similar de redondeo en contratos V2 deriv\u00f3 en p\u00e9rdidas superiores a los $116 millones de d\u00f3lares.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los contratos inteligentes desplegados en la versi\u00f3n 1 permanecen inmutables en la cadena de bloques y no admiten pausas administrativas centralizadas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Seg\u00fan los comunicados emitidos por los desarrolladores a trav\u00e9s de canales oficiales, los usuarios que a\u00fan mantienen liquidez residual en pools antiguos de <\/span><b>Balancer V1<\/b><span style=\"font-weight: 400\"> deben proceder al retiro manual de sus fondos. El equipo t\u00e9cnico confirm\u00f3 que las versiones activas m\u00e1s recientes del protocolo no comparten esta estructura matem\u00e1tica obsoleta.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Un atacante sustrajo aproximadamente 234.000 d\u00f3lares de un fondo de liquidez heredado de Balancer V1 el 31 de agosto de 2026. La vulnerabilidad permiti\u00f3 acu\u00f1ar 4.408,8 tokens BPT depositando un solo satoshi tras comprimir las reservas de WBTC. El ataque emple\u00f3 pr\u00e9stamos rel\u00e1mpago anidados de plataformas como Aave, Spark, Morpho &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Pool de Balancer V1 afectado por $234.000 d\u00f3lares en un exploit por error de redondeo\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/pool-de-balancer-v1-afectado-por-234-000-dolares-en-un-exploit-por-error-de-redondeo\/#more-169976\" aria-label=\"Leer m\u00e1s sobre Pool de Balancer V1 afectado por $234.000 d\u00f3lares en un exploit por error de redondeo\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":169978,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Un pool de Balancer V1 registr\u00f3 p\u00e9rdidas por 234.000 d\u00f3lares el 31 de agosto de 2026 debido a un exploit derivado de un error de precisi\u00f3n matem\u00e1tica.\n","footnotes":""},"categories":[971],"tags":[9713,4809,4724],"class_list":["post-169976","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-balancer-v1","tag-ciberseguridad","tag-exploit"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/169976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=169976"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/169976\/revisions"}],"predecessor-version":[{"id":169981,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/169976\/revisions\/169981"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/169978"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=169976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=169976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=169976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}