Indra sufre un ataque DoS en beta abierta, probando la resiliencia de la capa de servicio cripto

En horas del lanzamiento de la versión beta abierta de Indra el 15 de septiembre de 2026, el nuevo sistema de intercambio de Bitcoin de JAN3, se convirtió en víctima de un ataque de denegación de servicio (DDoS). Mientras el equipo investigaba el asunto, pausaron temporalmente los servicios de intercambio. El ataque fue uno más en la reciente serie de interrupciones de servicio conectadas con la infraestructura Lightning.

El incidente pone el énfasis no tanto en los precios actuales y el rendimiento de Bitcoin como en la durabilidad de los servicios creados a su alrededor.

Samson Mow, el CEO de JAN3, informó del problema en X ese día.

Indra está experimentando actualmente un ataque DoS. Para limitar el impacto, hemos desactivado temporalmente los intercambios hacia adelante mientras investigamos y mitigamos.

— Samson Mow

Afirmó que los intercambios ya en curso pueden tardar más en completarse y prometió que se publicarán más detalles pronto.

Qué es Indra, y qué no es

AQUA ha anunciado la versión beta de Indra, una infraestructura de intercambio personalizada que conecta Bitcoin con las redes Lightning y Liquid, el 15 de septiembre. Mow dijo que JAN3 creó la solución internamente para reemplazar a Boltz como una opción de servicio para AQUA.

Indra es la solución que construimos internamente para reemplazar a Boltz en @AquaBitcoin.

— Samson Mow

Según Mow, las actividades de vinculación de Liquid se estaban restaurando. Sin embargo, se aplicarán ciertas limitaciones de liquidez durante las operaciones.

Cabe señalar que el incidente apuntó a un servicio de intercambio gestionado por el proveedor en lugar de la propia Bitcoin y/o la red Lightning. No hay indicios de un fallo a nivel de protocolo.

Un grupo de interrupciones de proveedores, no una ruptura de protocolo

Indra sigue a una serie de interrupciones de servicio que Cryptopolitan describió del 3 al 5 de agosto de 2026. Boltz ha suspendido los intercambios tras meses de sondeo automatizado asistido por IA y numerosos ataques confinados; AQUA ha señalado fallos en los intercambios, mientras que ZEUS ha desconectado su infraestructura después de un incidente que dijo fue contenido sin pérdida de fondos de ningún cliente.

Sin embargo, la propia Red Lightning parece haber mantenido su estabilidad. Los datos de Amboss citados en el informe de Cryptopolitan indicaron que el 6 de agosto había aproximadamente 14.760 nodos Lightning abiertos disponibles para el público, mientras que la capacidad de la red pública aumentó en 28 BTC dentro de la semana. Esto significa que los fallos se han concentrado en proveedores de servicios individuales en lugar de afectar a toda la red.

Un artículo publicado el 7 de agosto añade a la comprensión de la situación. En su análisis de datos sobre la topología de la Red Lightning de 2019 a 2023, los investigadores concluyeron que la funcionalidad de su columna vertebral de enrutamiento se ha mantenido estable a pesar de que la red se ha vuelto más concentrada estructuralmente. Por otro lado, el artículo no analiza el rendimiento de la Red Lightning durante un ataque, por lo que sus conclusiones no pueden considerarse como prueba de la resiliencia de la red ante un ataque.

Por qué la capa de servicio es ahora el punto de presión

El entorno de seguridad más amplio se está volviendo más complicado. el informe de Cloudflare para la primera mitad del año registró ataques masivos de DDoS por encima de 1 Tbps y aumentos en las inundaciones de DNS. NETSCOUT documentó más de 8 millones de ataques DDoS entre julio y diciembre de 2025 en 203 países y regiones, con ataques que alcanzaron los 30 Tbps. El informe también indicó que la IA conversacional y los modelos de lenguaje ilícitos están facilitando la realización de ataques complejos para operadores menos cualificados.

El sector cripto también está presenciando la misma transición. un informe de seguridad indica que las vulnerabilidades de infraestructura y cadena de suministro provocaron pérdidas de más de 1.800 millones de dólares en términos de vulnerabilidades cripto registradas desde enero de 2025.

El nivel de importancia crece porque más organizaciones y usuarios están utilizando criptomonedas. En el primer trimestre de 2026, TRM Labs estimó que la actividad total de criptomonedas minoristas en todo el mundo fue de 979.000 millones de dólares. Deloitte, refiriéndose a estimaciones del principio de 2024, declaró que hay más de 6.000 empresas que aceptan Bitcoin como medio de pago.

Debido a que más usuarios y empresas están utilizando criptomonedas, las interrupciones están comenzando a tratarse como un problema de adopción. Incluso si el protocolo en sí funciona correctamente, prevenir varias interrupciones significa aumentar los costos de seguridad, obligando a los proveedores de servicios a realizar inversiones adicionales y debilitando la confianza en los servicios que conectan a los usuarios con la red.

Qué observar a continuación

Según Mow, JAN3 seguirá actualizando a sus usuarios sobre el progreso de la resolución del ataque. Las primeras preguntas son cuánto tiempo no serán posibles los intercambios hacia adelante, si los intercambios en curso experimentarán interrupciones graves, y qué cambios realizará JAN3 antes de la transición más allá de la etapa de beta abierta.

Para el resto del mercado, la situación se simplifica: si los servicios alojados de swaps y Lightning pueden manejar ataques sin afectar a los clientes en el proceso.