{"id":173305,"date":"2026-09-19T00:49:41","date_gmt":"2026-09-19T00:49:41","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=173305"},"modified":"2026-09-19T00:49:42","modified_gmt":"2026-09-19T00:49:42","slug":"un-fallo-de-hace-3-anos-drena-13-millones-y-paraliza-una-blockchain-durante-10-dias","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/un-fallo-de-hace-3-anos-drena-13-millones-y-paraliza-una-blockchain-durante-10-dias\/","title":{"rendered":"Un fallo de hace 3 a\u00f1os drena $1,3 millones y paraliza una blockchain durante 10 d\u00edas\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El 31 de agosto de 2026, un atacante sustrajo aproximadamente 1,26 millones de d\u00f3lares en activos digitales distribuidos en 26 transacciones de la red Radix.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Los validadores coordinaron la desconexi\u00f3n deliberada de su participaci\u00f3n para detener el consenso durante 10 d\u00edas continuos hasta desplegar un parche de seguridad.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La vulnerabilidad se introdujo durante una refactorizaci\u00f3n de c\u00f3digo en junio de 2023 y super\u00f3 una auditor\u00eda externa de seguridad realizada por Zellic en 2024.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Un <\/span><b>fallo de hace 3 a\u00f1os dren\u00f3 $1,3 millones<\/b><span style=\"font-weight: 400\"> tras vulnerar el motor de ejecuci\u00f3n de la red Radix el pasado 31 de agosto de 2026. La informaci\u00f3n fue confirmada por\u00a0 la <strong><a href=\"https:\/\/www.radixdlt.com\/blog\/public-incident-report-vault-authorisation-vulnerability-2026\" target=\"_blank\" rel=\"noopener\">Radix Foundation<\/a><\/strong>\u00a0 el jueves 17 de septiembre. Agregaron que el incidente forz\u00f3 a los validadores a detener por completo el procesamiento de bloques durante diez d\u00edas para evitar que el <a href=\"https:\/\/crypto-economy.com\/es\/7-000-billeteras-cripto-atacadas-tras-la-infeccion-de-30-000-dispositivos-por-hackers-norcoreanos\/\" target=\"_blank\" rel=\"noopener\">hacker<\/a> comprometiera b\u00f3vedas adicionales en el ecosistema.<\/span><\/p>\n<p><!--more--><\/p>\n<p><b>Los registros de la cadena muestran que el hacker ejecut\u00f3 26 transacciones entre las 16:02 y las 16:57 UTC del 31 de agosto<\/b><span style=\"font-weight: 400\">. Durante esa ventana operativa, la direcci\u00f3n maliciosa extrajo <\/span><b>458.915 USDC, 72.420 USDT, 61,08 ETH<\/b><span style=\"font-weight: 400\">, <\/span><b>6,35 wrapped Bitcoin<\/b><span style=\"font-weight: 400\">, <\/span><b>536,16 SOL <\/b><span style=\"font-weight: 400\">y <\/span><b>32,91 BNB<\/b><span style=\"font-weight: 400\">, sumando una valoraci\u00f3n inicial cercana a los $1,26 millones de d\u00f3lares en precios de mercado de esa fecha. La entidad sustrajo adem\u00e1s 13.000 tokens XRD de una b\u00f3veda para costear las tarifas de red.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El atacante canaliz\u00f3 los fondos mediante el puente <\/span><b>Hyperlane<\/b><span style=\"font-weight: 400\"> hacia <\/span><a href=\"https:\/\/crypto-economy.com\/es\/ethereum-registra-una-fuerte-caida-en-las-billeteras-de-usdt-mientras-las-comisiones-se-desploman\/\" target=\"_blank\" rel=\"noopener\"><b>Ethereum<\/b><\/a><span style=\"font-weight: 400\">, <\/span><b>BNB Chain <\/b><span style=\"font-weight: 400\">y <\/span><b>Solana<\/b><span style=\"font-weight: 400\"> para liquidarlos por <\/span><b>ETH<\/b><span style=\"font-weight: 400\">, de acuerdo con el informe oficial de Radix. La documentaci\u00f3n t\u00e9cnica se\u00f1ala que el protocolo puente oper\u00f3 de forma est\u00e1ndar, dado que los fondos salieron tras ser liberados indebidamente en la capa de ejecuci\u00f3n local sin que existiera un compromiso de claves privadas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La investigaci\u00f3n determin\u00f3 que la brecha se origin\u00f3 durante una limpieza de c\u00f3digo efectuada por <\/span><b>RDX Works<\/b><span style=\"font-weight: 400\"> en junio de 2023 sobre el <\/span><b>Radix Engine<\/b><span style=\"font-weight: 400\">. Dicho componente gestiona la ejecuci\u00f3n y la verificaci\u00f3n de propiedad en las b\u00f3vedas de la red.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-173306 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/fallo-de-hace-3-anos-drena-13-millones-1-.jpg\" alt=\"fallo de hace 3 a\u00f1os drena $1,3 millones-\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/fallo-de-hace-3-anos-drena-13-millones-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/fallo-de-hace-3-anos-drena-13-millones-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/fallo-de-hace-3-anos-drena-13-millones-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Falla en la capa de ejecuci\u00f3n y detenci\u00f3n del consenso<\/b><\/h2>\n<p><span style=\"font-weight: 400\">La firma de seguridad <\/span><b>Zellic <\/b><span style=\"font-weight: 400\">audit\u00f3 el protocolo Radix en 2024 sin detectar la omisi\u00f3n en los l\u00edmites de autorizaci\u00f3n, seg\u00fan detalla un reporte de mercado. El defecto permit\u00eda que un contrato malicioso llamara funciones est\u00e1ndar de retiro usando la direcci\u00f3n interna de cualquier b\u00f3veda externa, eludiendo la comprobaci\u00f3n de firmas criptogr\u00e1ficas de los titulares leg\u00edtimos.<\/span><\/p>\n<p><b>Los investigadores concluyeron que el error expon\u00eda potencialmente a cualquier <a href=\"https:\/\/crypto-economy.com\/es\/lista-dao\/\" target=\"_blank\" rel=\"noopener\">b\u00f3veda<\/a> de la red,<\/b><span style=\"font-weight: 400\"> amenazando la liquidez total del protocolo. Ante este escenario, los operadores de nodos validadores retiraron intencionalmente suficiente participaci\u00f3n para frenar el consenso bizantino y congelar la actividad contable a partir de la tarde del 31 de agosto.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La par\u00e1lisis operativa se prolong\u00f3 durante m\u00e1s de diez d\u00edas continuos mientras los desarrolladores estructuraban el <\/span><b>c\u00f3digo de correcci\u00f3n<\/b><span style=\"font-weight: 400\">. Los registros comunitarios indican que las transacciones volvieron a la normalidad\u00a0 el 11 de septiembre, una vez desplegado el parche que bloquea referencias no autorizadas.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El incidente gener\u00f3 distorsiones secundarias en fondos de liquidez descentralizados dentro de Radix. La remoci\u00f3n abrupta de los activos puenteados desbalance\u00f3 los pares comerciales, lo cual permiti\u00f3 que terceros retiraran millones de <\/span><b>tokens XRD<\/b><span style=\"font-weight: 400\"> a precios artificiales antes de la pausa de la red.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Radix comunic\u00f3 que incorporar\u00e1 pruebas de regresi\u00f3n adicionales y formalizar\u00e1 los protocolos de emergencia aplicados por los validadores. La fundaci\u00f3n prev\u00e9 publicar auditor\u00edas actualizadas sobre la l\u00f3gica de autorizaci\u00f3n antes del cierre del cuarto trimestre de 2026.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: El 31 de agosto de 2026, un atacante sustrajo aproximadamente 1,26 millones de d\u00f3lares en activos digitales distribuidos en 26 transacciones de la red Radix. Los validadores coordinaron la desconexi\u00f3n deliberada de su participaci\u00f3n para detener el consenso durante 10 d\u00edas continuos hasta desplegar un parche de seguridad. La vulnerabilidad &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Un fallo de hace 3 a\u00f1os drena $1,3 millones y paraliza una blockchain durante 10 d\u00edas\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/un-fallo-de-hace-3-anos-drena-13-millones-y-paraliza-una-blockchain-durante-10-dias\/#more-173305\" aria-label=\"Leer m\u00e1s sobre Un fallo de hace 3 a\u00f1os drena $1,3 millones y paraliza una blockchain durante 10 d\u00edas\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":173307,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Un fallo de hace 3 a\u00f1os drena $1,3 millones en Radix tras un exploit en agosto de 2026 que oblig\u00f3 a validar la detenci\u00f3n de la red durante diez d\u00edas continuos.\n","footnotes":""},"categories":[971],"tags":[4724,5249],"class_list":["post-173305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-exploit","tag-hacker"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=173305"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173305\/revisions"}],"predecessor-version":[{"id":173308,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/173305\/revisions\/173308"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/173307"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=173305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=173305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=173305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}