Las preocupaciones por la seguridad criptográfica se han intensificado después de que el cofundador de OpenZeppelin, Manuel Aráoz, dijera que ha aconsejado a amigos y familiares que salgan de todas las posiciones de finanzas descentralizadas, incluida la exposición a los principales protocolos de préstamo.
En una publicación hecha el martes en X, Aráoz dijo que ya no considera "todo el DeFi" seguro, argumentando que el equilibrio entre atacantes y defensores se ha inclinado demasiado a favor de los hackers. Incluso las posiciones de menor riesgo vinculadas a protocolos establecidos como Aave, MakerDAO y Compound fueron incluidas en su advertencia.
Describiendo el estado actual de la seguridad de los contratos inteligentes, Aráoz dijo que los agentes de codificación se han vuelto "sobrehumanos para encontrar vulnerabilidades", mientras que los desarrolladores permanecen atrapados en un sistema donde "los defensores necesitan corregir cada error, mientras que los atacantes solo necesitan un exploit para robar fondos".
“He estado aconsejando en privado a amigos y familiares que salgan de todas las posiciones DeFi, incluidas las 'blue chips' de bajo riesgo como Aave, MakerDAO y Compound”, añadió.
Los comentarios de Aráoz llegaron mientras la industria criptográfica sigue lidiando con uno de los períodos más perjudiciales para los exploits de DeFi desde el hackeo de $1.5 mil millones de Bybit en febrero de 2025.
Los datos de DefiLlama mostraron que aproximadamente $629.7 millones fueron robados de protocolos DeFi solo en abril, convirtiéndolo en el peor mes para los hacks relacionados con criptomonedas en más de un año. Dos ataques representaron la mayor parte de las pérdidas.
Entre los incidentes más grandes, Drift Protocol perdió alrededor de $285 millones después de que los atacantes, según los informes, utilizaran una campaña de ingeniería social que duró seis meses.
Kelp DAO sufrió otro exploit de $293 millones vinculado a vulnerabilidades en su infraestructura de puente entre cadenas. Investigadores de seguridad y de blockchain han vinculado ampliamente ambos ataques a grupos de hackers respaldados por el estado norcoreano.
DefiLlama registró 27 incidentes de exploits DeFi durante abril. Al mismo tiempo, el valor total bloqueado en los protocolos DeFi cayó aproximadamente un 14% desde los niveles de mediados de abril, pasando de casi $172 mil millones a alrededor de $148 mil millones.
La concentración de las pérdidas provino en gran parte de debilidades relacionadas con puentes, fallos de acceso privilegiado y errores operativos, en lugar de solo errores de codificación aislados.
Fuera de las dos mayores violaciones, varios ataques más pequeños continuaron afectando a los protocolos a lo largo del mes. Como informó anteriormente crypto.news, Wasabi Protocol perdió aproximadamente $5.5 millones en las redes Ethereum, Base, Blast y Berachain durante un exploit activo.
La plataforma move-to-earn Sweat Economy también informó pérdidas de aproximadamente $3.46 millones después de que los atacantes drenaran casi el 65% de su fondo de liquidez en menos de 30 segundos. El proyecto dijo más tarde que algunos de los activos robados habían sido congelados en MEXC mientras continuaban los esfuerzos de recuperación.
Mientras tanto, en la blockchain de Sui, la plataforma de trading descentralizada Aftermath Finance perdió casi $1.1 millones en USDC de su plataforma de perpetuos. La firma de seguridad blockchain Blockaid dijo que el atacante realizó 11 transacciones en aproximadamente 36 minutos.
Aunque mayo no ha producido pérdidas de la magnitud vista en abril, los incidentes de seguridad han continuado en todo el sector DeFi.
Entre los últimos casos, el puente de Ethereum de Verus Network fue explotado por $11.6 millones. La plataforma de mercados de predicción Polymarket también reveló una brecha de $573,200 la semana pasada que, según la compañía, pudo haber involucrado una clave privada comprometida vinculada a una cartera interna de recarga.
