¿Es todo DeFi vulnerable debido a que los agentes de IA encuentran posibles puntos de explotación?

Las redes sociales de criptomonedas han planteado el tema de las vulnerabilidades de DeFi ante los agentes de IA. La principal preocupación es que los agentes de IA son mucho mejores descubriendo bucles de explotación, poniendo así en peligro incluso a protocolos DeFi sólidos y grandes.

Según Manuel Araoz, todo DeFi es más vulnerable a las vulnerabilidades, principalmente debido al uso de análisis de IA. Araoz, fundador de Open Zeppelin, advirtió que la IA es una amenaza constante para los proyectos descentralizados.

Aviso: Ahora considero *todo* DeFi inseguro.

Los agentes de codificación son superhumanos encontrando vulnerabilidades, y la seguridad de los contratos inteligentes es demasiado asimétrica: los defensores necesitan corregir cada error mientras que los atacantes solo necesitan una explotación para robar fondos.

— Manuel Aráoz (@maraoz) Mayo 26, 2026

Ha advertido contra el uso incluso de los protocolos DeFi más establecidos como Aave, Sky Protocol y Compound. Por ahora, algunos inversores consideran que esos protocolos son razonablemente seguros, pero aún hay advertencias sobre configurar bloqueos de tiempo y evitar operaciones sin permisos.

La advertencia llega después de que los hackeos de criptomonedas alcanzaran niveles récord en abril, y comenzaran a socavar la confianza en protocolos DeFi más pequeños. Sin embargo, los proyectos blue-chip aún albergan múltiples bóvedas con sus propios niveles de riesgo.

DeFi perdió alrededor de $285M en ataques atribuidos a hackers de Corea del Norte, y otros $437.4M de actores de amenazas no identificados, según Dune Analytics datos. La mayoría de los hackeos en 2026 estuvieron vinculados a un defecto de verificación de puentes, seguidos por ingeniería social.

¿Está creando la IA una ola de hackeos?

La advertencia de que la IA podría explotar los protocolos DeFi se está extendiendo en las redes sociales de criptomonedas. El principal temor es que múltiples proyectos aún puedan ejecutar contratos inteligentes vulnerables, a pesar de años de auditorías.

Sin embargo, según otros analistas, la IA podría no ser tan poderosa explotando la lógica defectuosa de los contratos. En cambio, las vulnerabilidades siempre dependen de un elemento humano, como errores al firmar transacciones o acceso a claves privadas expuestas.

Las vulnerabilidades recientes también mostraron que algunos protocolos DeFi tenían un elemento centralizado que permitía a los actores de amenazas tomar el control.

El fundador de Slow Mist advirtió que los ataques recientes fueron una mezcla de hacking de lógica e ingeniería social. Instó a los equipos de DeFi a usar IA ellos mismos y simular ataques y vulnerabilidades, pidiendo al menos un ejercicio de ataque cada trimestre.

Los hackeos de DeFi se ralentizaron nuevamente en mayo

Después de ataques casi diarios en abril, los hackeos se ralentizaron en mayo, volviendo a una base baja. En mayo hasta la fecha, solo se tomaron alrededor de $44M en varios hackeos, ya que solo se atacaron protocolos más pequeños.

En mayo, se reportaron alrededor de 14 ataques, de los cuales el más grave afectó a ThorChain. Por ahora, los protocolos de préstamo siguen funcionando, aunque son susceptibles a las mismas vulnerabilidades con préstamos flash y posibles riesgos de puente.

DeFi sufrió un golpe por las vulnerabilidades de abril, en combinación con el debilitamiento de los precios de ETH. Como resultado, los protocolos DeFi ahora tienen alrededor de $81B, bajando de más de $98B en abril. Los niveles actuales de TVL solo reflejan precios nominales, y de hecho, hay más activos bloqueados en DeFi como fuente de ingresos pasivos.

Aave, el protocolo líder, aún tiene alrededor de $14B, sin recuperarse de las retiradas en abril. Como Cryptopolitan informó, la vulnerabilidad de KepDAO también fue un golpe importante para la confianza en DeFi.