Los riesgos de seguridad fuera de la cadena pueden provocar pérdidas de criptomonedas en la cadena
Las vulnerabilidades de seguridad fuera de la cadena pueden convertirse en pérdidas de criptomonedas en la cadena cuando los atacantes comprometen el software, las credenciales o los servicios de los que dependen los protocolos. El artículo menciona las correcciones urgentes de PHP para dos vulnerabilidades críticas de ejecución remota de código y una versión maliciosa de LiteLLM que robaba credenciales. Cualquiera de estos tipos de brecha podría dejar expuestas las claves de administradores o desplegadores.
El riesgo puede extenderse varios pasos más allá de una posición en criptomonedas, a través de oráculos de precios, multisig, puentes y emisores de activos de garantía. En 2025, un ataque a la interfaz web de Safe{Wallet} llevó a los firmantes de Bybit a aprobar una transacción que transfirió alrededor de 1.500 millones de dólares. El artículo también calcula que Aave v3 en Ethereum mantenía unos 2,20 millones de WETH y 778.000 wstETH, con un valor combinado aproximado de 7.600 millones de dólares, y que ambos dependían del mismo oráculo ETH/USD. Un oráculo comprometido podría afectar tanto a estas reservas como a otros mercados que lo utilizan.
El artículo recomienda trazar las dependencias al menos dos niveles más allá, estimar el valor expuesto a cada fallo y vigilar los cambios de administradores, las interrupciones de los oráculos y las emisiones o quemas inusuales de tokens. Estos riesgos de seguridad fuera de la cadena son relevantes para quienes operan con criptomonedas porque una dependencia comprometida puede afectar a las valoraciones de los protocolos, la liquidez y la confianza del mercado.
Neutral
El artículo destaca graves vulnerabilidades en la infraestructura fuera de cadena, pero no informa de un nuevo exploit que afecte a un protocolo criptoactivo en funcionamiento ni de una pérdida reciente en el mercado. Los fallos de PHP y la versión maliciosa de LiteLLM ilustran cómo un software comprometido o unas credenciales robadas podrían dejar expuestas claves privilegiadas, mientras que el incidente de Safe{Wallet}-Bybit demuestra que riesgos de este tipo ya han contribuido anteriormente a una pérdida importante. Estos ejemplos podrían generar cautela a corto plazo respecto a los servicios afectados y aumentar la atención de los operadores hacia la seguridad de los protocolos, pero el artículo no aporta pruebas de una amenaza inmediata para la liquidez o los precios del mercado en su conjunto.
A corto plazo, el efecto probable es limitado y depende del sentimiento: los operadores podrían revisar su exposición a protocolos que comparten oráculos, puentes y dependencias administrativas. A más largo plazo, las reiteradas vulneraciones de la cadena de suministro o de las interfaces podrían erosionar la confianza en las finanzas descentralizadas (DeFi) y aumentar la demanda de una supervisión más sólida, bloqueos temporales y controles de seguridad independientes. El ejemplo de Aave que ofrece el artículo ilustra la exposición potencial —unos 7.600 millones de dólares en reservas de WETH y wstETH vinculadas al mismo feed ETH/USD—, pero se trata de un escenario de riesgo, no de una pérdida comunicada. En conjunto, la noticia es neutral para la dirección general del mercado, aunque pone de relieve un riesgo operativo importante que podría volverse bajista si se produjera una vulneración real.