\n
Las finanzas descentralizadas (DeFi) atraviesan\u00a0su peor a\u00f1o en materia de seguridad<\/a><\/b>, particularmente en la\u00a0manipulaci\u00f3n de precios<\/b>. Seg\u00fan datos de TRM Labs, se registraron\u00a032 exploits<\/b>\u00a0de este tipo durante 2026, m\u00e1s que en cualquier a\u00f1o completo anterior. Dicha cifra es crucial considerando que DeFi es un sector donde exchanges como\u00a0KuCoin<\/strong>\u00a0<\/a>y protocolos de lending acumulan decenas de\u00a0miles de millones de d\u00f3lares en valor bloqueado<\/b>, y donde la seguridad del c\u00f3digo\u00a0ya no es suficiente para proteger a los usuarios<\/b>.<\/p>\n Uno de los casos m\u00e1s pol\u00e9micos ocurri\u00f3 hace poco, el 30 de agosto, cuando un atacante\u00a0manipul\u00f3 el precio del token TONIC<\/b>, de gobernanza del protocolo Tectonic, basado en\u00a0Cronos<\/b>. En aproximadamente 20 minutos, el precio fue\u00a0inflado unas 100 veces<\/b>. El atacante deposit\u00f3 ese activo como garant\u00eda y\u00a0tom\u00f3 prestados cerca de $75 millones<\/strong>\u00a0en activos l\u00edquidos<\/b>. La semana previa al exploit, TONIC hab\u00eda registrado apenas\u00a0$305.000<\/b>\u00a0en volumen de trading. El monto extra\u00eddo equival\u00eda a unas\u00a0245 veces<\/b>\u00a0ese volumen semanal.<\/p>\n La l\u00f3gica de estos ataques\u00a0no requiere vulnerar el c\u00f3digo de un contrato inteligente<\/b>. En cambio,\u00a0apunta a las suposiciones econ\u00f3micas detr\u00e1s del mercado de pr\u00e9stamos<\/a> DeFi<\/b>: espec\u00edficamente, que el colateral puede ser valorado y liquidado al precio que el protocolo observa en cadena. Si un token con liquidez real de $100.000 puede ser\u00a0inflado artificialmente hasta que el protocolo lo valore en $10 millones<\/b>, un factor de pr\u00e9stamo del 60% generar\u00eda capacidad de endeudamiento por\u00a0varios millones de d\u00f3lares<\/b>\u00a0en activos genuinamente l\u00edquidos.<\/p>\n Otros protocolos DeFi sufrieron situaciones similares.\u00a0Moonwell\u00a0<\/b>registr\u00f3 el 27 de agosto un exploit de aproximadamente\u00a0$8,7 millones<\/b>\u00a0vinculado al colateral MAMO.\u00a0Rhea Lend<\/b>\u00a0perdi\u00f3\u00a0$18,4 millones<\/b>\u00a0en abril por manipulaci\u00f3n de precios spot.\u00a0Bonzo Lend<\/b>, por su parte, sufri\u00f3 en julio un caso diferente: el atacante no movi\u00f3 el mercado real de SAUCE, sino que\u00a0envi\u00f3 una actualizaci\u00f3n de precio falsa<\/strong>, inflada en aproximadamente\u00a012 \u00f3rdenes de gran magnitud<\/b>, que fue aceptada por un fallo en la verificaci\u00f3n del or\u00e1culo, resultando en la extracci\u00f3n de\u00a0$9,05 millones<\/b>.<\/p>\n Tres caracter\u00edsticas<\/b>, cuando coinciden, vuelven a un protocolo DeFi especialmente vulnerable:\u00a0baja liquidez del colateral, par\u00e1metros generosos de pr\u00e9stamo y alta capacidad de endeudamiento<\/b>. Un token de gobernanza o un activo reci\u00e9n lanzado puede ser\u00a0mucho m\u00e1s barato de manipular<\/b>\u00a0que Bitcoin o Ethereum, cuya profundidad de mercado hace costoso cualquier intento de distorsi\u00f3n.<\/p>\n![\"defi](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/defi-kucoin.png\")
<\/p>\nVulnerabilidades en el DeFi Lending<\/h2>\n
![\"DeFi](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/03\/defi-post-2-1.jpg\")
<\/p>\nPor qu\u00e9 el Colateral de Baja Liquidez Genera M\u00e1s Da\u00f1o<\/h2>\n