IoTeX, Resolv Labs superan las explotaciones mientras las pérdidas DeFi de 2026 alcanzan los 137M

Resolv Labs anunció que restablecerá las redenciones a los tenedores anteriores al incidente hoy, 23 de marzo, después de sufrir una de las mayores explotaciones DeFi registradas este año un día antes.

El protocolo también ha publicado un relato detallado del incidente, afirmando que una clave privada comprometida fue lo que permitió al atacante acuñar 80 millones de tokens USR.

Unas horas después del anuncio de Resolv, la plataforma DeFi IoTeX, cuyo puente cruzado fue explotado el 21 de febrero, anunció que ha abierto un portal de reclamaciones en vivo, ofreciendo una compensación del 100% a todos los usuarios afectados.

Los usuarios de IoTeX son dirigidos a verificar su estado y proceder a una página de pago para reclamar sus activos. Por lo tanto, el incidente del puente, uno de los cuatro grandes hackeos que ocurrieron en febrero, según la firma de seguridad Halborn, ahora está entrando en su fase de liquidación.

Con el incidente de Resolv sumándose al total, el primer trimestre de 2026 se perfila como un trimestre ajetreado para las plataformas DeFi en términos de ataques y explotaciones, habiendo sufrido una pérdida acumulada de más de 137 millones de dólares.

La situación de Resolv es más compleja, ya que han pasado apenas 48 horas desde que ocurrió, y el protocolo aún no ha publicado un informe pormenorizado completo.

Resolv declaró que aproximadamente 9 millones de los tokens retenidos por el atacante han sido quemados desde entonces. El pool de colateral del protocolo actualmente contiene aproximadamente 141 millones de dólares en activos, y solo se procesaron 0,5 millones de dólares en redenciones antes de la pausa, lo que limitó la drenaje financiero directo.

¿Qué protocolos absorbieron las consecuencias de Resolv?

La brecha de Resolv afectó a un grupo de plataformas DeFi que habían aceptado USR y tokens relacionados como colateral, obligándolas a declarar su exposición y actualizar a sus respectivos usuarios sobre la seguridad de sus fondos.

Paul Frambot, cofundador y CEO de la red de préstamos Morpho, confirmó que aproximadamente 15 de las más de 500 bóvedas de la red tenían una exposición no despreciable a los mercados afectados.

«Mientras que las bóvedas afectadas estaban específicamente diseñadas para estrategias de mayor riesgo con activos colaterales de cola larga, todas las demás bóvedas sin exposición, incluidas las «bóvedas primarias» de menor riesgo, permanecieron completamente sin afectar», escribió Frambot.

También elogió a los curadores Re7 Labs, Steakhouse Financial y kpk, entre otros, por apoyarse mutuamente durante la crisis.

La firma de gestión de riesgos Gauntlet declaró que aún está discutiendo una resolución con Resolv y que está trabajando en un plan de compensación para cualquier fondo restante.

La plataforma declaró en X: «Gauntlet USD Alpha no tiene exposición a USR ni a posiciones RLP. Las bóvedas en nuestra plataforma no se ven afectadas y no hay impacto en los proveedores de capital .»

También añadió que todos los depósitos y límites se han reducido a cero para bóvedas específicas de Morpho.

El protocolo de préstamos Fluid anunció que su equipo había obtenido préstamos a corto plazo, respaldados por compromisos personales de Lom Lomashuk de Cyber Fund, un colaborador conocido como weremeow, y el propio equipo central de Fluid, para cubrir el 100% de la deuda mala actualmente en el protocolo.

Añadió que el equipo de Resolv confirmó que cubrirán todas las posiciones USR que se originaron antes del incidente de seguridad y también habilitarán las redenciones necesarias para cerrar esas posiciones de deuda.

Según Fluid, varios inversores habían expresado interés en comprar sus tokens de tesorería si se requirieran fondos adicionales. También tranquilizó a sus usuarios asegurando que sus contratos inteligentes están seguros y operan según lo previsto, escribiendo en X: «Todos los demás mercados continúan funcionando normalmente y las salvaguardias del protocolo permanecen activas. Los usuarios pueden ver volatilidad temporal de las tasas mientras las posiciones se desmantelan.»

¿Ha hecho que la IA sea más difícil asegurar DeFi?

Los 137 millones de dólares perdidos por las explotaciones DeFi desde enero, según lo contabilizado por el investigador de blockchain CipherResearchx, sitúa a 2026 en una trayectoria preocupante. La cifra abarca 15 incidentes, liderados por Step Finance (27,3 millones de dólares), Truebit (26,2 millones de dólares), Resolv (más de 25 millones de dólares) y SwapNet (13,4 millones de dólares).

Para contexto, las pérdidas del Q1 superiores a 1.640 millones de dólares y 336,3 millones de dólares se registraron en toda la criptografía en 2025 y 2024, respectivamente, según Immunefi. Sin embargo, las pérdidas de DeFi en el primer trimestre de 2025 fueron de aproximadamente 106,8 millones de dólares.

El total específico de DeFi de 2026, que ya es superior a las explotaciones del Q1 de 2025, muestra que las explotaciones se están acumulando a un ritmo cada vez mayor.

Además, existe una nueva dimensión de IA en los vectores de riesgo de DeFi.

En febrero, el protocolo de préstamos Moonwell perdió 1,78 millones de dólares ya que el auditor de seguridad Pashov declaró que las solicitudes de extracción (PR) del proyecto muestran que los commits fueron co-autorados por Claude Opus 4.6, lo que algunos observadores describieron como la primera explotación significativa de DeFi vinculada a la codificación vibe .