Bisq planea un reembolso total tras un presunto exploit asistido por IA que drenó 11 BTC
- Un hacker drenó aproximadamente 11 BTC del protocolo de comercio v1 de Bisq en un probable caso de explotación asistida por IA.
- Bisq ha propuesto un marco para reembolsar completamente a los usuarios afectados en una votación de la DAO que se espera alrededor del 25 de mayo.
- Los modelos de IA están volviéndose significativamente más efectivos para explotar vulnerabilidades que para detectarlas.
El 1 de mayo de 2026, el intercambio descentralizado de Bitcoin Bisq reveló que un hacker había explotado su protocolo de comercio v1, drenando aproximadamente 11 BTC de las ofertas abiertas. No obstante, el proyecto indicó que está trabajando para reembolsar a todos los usuarios afectados y señaló el incidente como un probable ejemplo de explotación asistida por IA.
Bisq anunció por primera vez la brecha el viernes de la semana pasada, diciendo que la explotación “permitió a un atacante drenar una parte de las ofertas disponibles”, según el proyecto’s Actualización de X. Dos días después, Bisq publicó un hilo de seguimiento compartiendo sus hallazgos y un marco de reembolso.
De acuerdo con el Actualización de mayo 3, el monto total robado se estima en alrededor de 11 BTC, según el análisis de datos y los informes de los usuarios afectados. Al parecer, solo se han visto afectados los intercambios de altcoins hasta ahora, con el proyecto sugiriendo que estas son cifras preliminares y que los números finales podrían variar a medida que más usuarios se presenten.
Bisq ya tiene un plan de reembolso en marcha
El mantenedor de Bisq, Henrik Jannsen, compartió el enfoque de reembolso a través de GitHub el 3 de mayo. El objetivo del proyecto es proporcionar “un reembolso rápido y completo con la menor fricción posible para los usuarios afectados”, escribió Jannsen.
Sin embargo, varios problemas podrían afectar ese cronograma. Por ejemplo, las víctimas deben abrir casos de arbitraje a través del protocolo de Bisq, y el arbitraje solo está disponible después de que expiren los bloqueos de tiempo de comercio (10 días para intercambios de altcoins, 20 días para intercambios en moneda fiduciaria).
La propuesta de reembolso también requiere la aprobación a través del proceso de votación de la DAO de Bisq, con el ciclo actual que se espera termine alrededor del 25 de mayo.
Jannsen dijo que el enfoque es permitir que los usuarios afectados elijan el reembolso en Bitcoin o en BSQ, el token de gobernanza nativo de Bisq. En un comentario de seguimiento compartido hoy, 4 de mayo, confirmó la preferencia del proyecto: “Nuestro objetivo es reembolsar a los usuarios en Bitcoin (opcionalmente, pueden elegir BSQ) y hacerlo lo más rápido posible para evitar problemas de volatilidad.”
Dos usuarios compartieron sus quejas en el hilo de X. Un vendedor describió los fondos robados como capital de negociación y se opuso al reembolso basado en BSQ, argumentando que los usuarios que convierten BSQ en BTC simultáneamente causarían deslizamiento y pérdidas adicionales. El segundo usuario también compartió preocupaciones similares y estaba curioso sobre el cronograma de reembolso.
Los ataques asistidos por IA son una tendencia preocupante
Curiosamente, la actualización de Bisq hizo referencia al “creciente papel de los ataques asistidos por IA” como parte de sus observaciones más amplias sobre el incidente. Sin embargo, el proyecto no detalló exactamente cómo se pudo haber utilizado la IA en esta explotación específica.
El momento coincide con un mayor tendencia, según un anterior Cryptopolitan. Una investigación de Binance también señaló que los modelos de IA son actualmente aproximadamente dos veces más efectivos para explotar vulnerabilidades en contratos inteligentes que para detectarlas, con el costo de las explotaciones impulsadas por IA disminuyendo aproximadamente un 22% cada dos meses.
La investigación, publicada el 30 de abril, encontró que los estafas habilitadas por IA extraen 4,5 veces más dinero que las tradicionales y que las tácticas de suplantación aumentaron un 1.400% interanual a partir de 2025.
En otras noticias, a16z crypto probó recientemente un nuevo agente de codificación de IA contra 20 incidentes pasados de manipulación de precios en Ethereum y encontró una tasa de éxito del 10% cuando el agente utilizaba solo herramientas básicas. Esta cifra aumentó al 70% cuando el agente recibió más conocimiento sobre los patrones de ataque comunes, según Cryptopolitan.
En cuanto al cronograma de reembolso, la próxima fecha a tener en cuenta es el ciclo de la DAO de Bisq, donde se espera que la DAO vote sobre una propuesta formal de reembolso alrededor del 25 de mayo. A medida que las ventanas de arbitraje de los intercambios de altcoins comiencen a abrirse desde el 11 de mayo, los usuarios afectados de Bisq podrían abrir casos de arbitraje tan pronto como expiren sus bloqueos de tiempo.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto se robó en la exploit de Bisq?
Bisq estima que se drenaron aproximadamente 11 BTC de las ofertas abiertas el 1 de mayo, según un análisis preliminar de datos y reportes de usuarios. Hasta ahora, solo se han reportado afectadas las operaciones de altcoins.
¿Cómo reembolsará Bisq a los usuarios afectados?
Bisq tiene la intención de reembolsar a las víctimas principalmente en Bitcoin, con BSQ como alternativa opcional, pendiente de aprobación a través del proceso de votación de la DAO del proyecto. Se espera que el ciclo actual de la DAO finalice alrededor del 25 de mayo.
¿Por qué Bisq calificó esto como un ataque asistido por IA?
Bisq hizo referencia a "el creciente papel de los ataques asistidos por IA" en su actualización del 3 de mayo, pero no detalló los métodos específicos de IA utilizados. El incidente sigue a investigaciones recientes que muestran que los modelos de IA son cada vez más capaces de identificar y explotar autonomamente vulnerabilidades en contratos inteligentes.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
