Los protocolos de préstamo se están convirtiendo en el objetivo de exploits en DeFi
- Los protocolos de préstamo vieron 67 exploits en el último año.
- Los protocolos de préstamo más vulnerables fueron el foco principal de los hackers de DeFi.
- Los protocolos de préstamo mantienen más de 53 mil millones de dólares en sus bóvedas, lo que potencialmente invita a exploits.
Los protocolos de préstamo son algunas de las aplicaciones DeFi más activas. Debido al uso intensivo de contratos inteligentes, también son los más vulnerables a hackeos y exploits.
Los protocolos de préstamo registraron el mayor número de exploits entre los ataques a DeFi. Históricamente, los protocolos de préstamo sufrieron 67 ataques en total, de los 267 incidentes de DeFi reportados por Sentora.
Los protocolos de préstamo son atractivos para los explotadores por varias razones. Contienen bóvedas bien financiadas con stablecoins o colateral valioso, a menudo en forma de ETH o BTC. Además, la mayoría de los préstamos on-chain son sin permisos y dependen de contratos inteligentes.
Otra razón principal es la posibilidad de préstamos flash, que en sí mismos constituyen una vulnerabilidad y provocan pérdidas en el mercado. Los protocolos también enfrentaron riesgos por los oráculos y la fijación de precios, así como por el activación de liquidaciones.
Los protocolos de préstamo a veces también utilizan nuevos tokens para pagar intereses, lo que lleva a vulnerabilidades relacionadas con la acuñación.
El error técnico es la principal causa de pérdidas en los protocolos de préstamo
En general, la mayoría de los grandes protocolos buscan aumentar su seguridad y auditar sus contratos inteligentes. La principal fuente de pérdidas durante los últimos 12 meses finalizados en enero de 2026 muestra un predominio de problemas técnicos.
Los errores en los contratos inteligentes fueron la causa raíz de la mayoría de los incidentes. La segunda causa más notable fue la compromisión de claves privadas o billeteras multisig. En total, los contratos inteligentes provocaron pérdidas por $526M en 48 incidentes durante el último año.
Los protocolos de préstamo mantienen $53B en el valor bloqueado reportado, y pueden seguir siendo un objetivo para vulnerabilidades. Los ataques se dirigen a protocolos más pequeños y, a veces, a bóvedas específicas. Como Cryptopolitan informó, proyectos como Moonwell fueron vulnerados debido a fallos en los oráculos y en los datos de precios.
Los incidentes de manipulación de precios también fueron un tipo clave de vulnerabilidad, con un total de 13 incidentes en el último año y pérdidas por $65M.
Incluso los protocolos auditados estaban en riesgo, ha perdido un total de $515M. Las vulnerabilidades fuera del alcance perdieron $193M, mientras que los contratos no auditados filtraron otros $77M en 24 incidentes. Históricamente, entre los 30 principales hackeos, el código no auditado es la razón principal en el 58.4% de los casos. La mayoría de los proyectos pasan por auditorías, pero esto no los protege de todos los riesgos, ya que las aplicaciones on-chain tienen múltiples fuentes de entrada e interacción.
La mayoría de los ataques contra DeFi dependen de un seguimiento cuidadoso y de un profundo conocimiento de sus contratos inteligentes. El otro vector para robar fondos se dirige a los usuarios finales. Aunque DeFi es sin permisos, aparecen nuevos DEX clonados. Algunos pretenden ser descentralizados, pero retienen los depósitos de los usuarios y requieren tarifas adicionales para retirar.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
