Por Canuto  

Los ataques de manipulación de precios alcanzaron un récord en 2026 y expusieron las debilidades de los protocolos que aceptan tokens poco líquidos como garantía para obtener préstamos.
***

  • TRM Labs registró 32 ataques de manipulación de precios durante 2026, la cifra más alta para cualquier año, según su reporte.
  • Los atacantes inflan tokens con baja liquidez, los presentan como garantía y después hunden su precio para abandonar la deuda.
  • Tectonic estuvo involucrado en un exploit de aproximadamente USD $75 millones ligado a TONIC, mientras Moonwell sufrió pérdidas por USD $8,7 millones.

Los ataques de manipulación de precios alcanzaron en 2026 un nivel sin precedentes, con consecuencias directas sobre el mercado de préstamos en criptomonedas. TRM Labs informó que había registrado 32 exploits de este tipo durante el año, la cifra más alta para cualquier período anual. El aumento revela cómo una vulnerabilidad conocida de las finanzas descentralizadas puede transformarse en pérdidas para los fondos de usuarios.

La mecánica suele comenzar con un token de baja liquidez, cuyo precio puede moverse con compras relativamente pequeñas. Los atacantes elevan artificialmente su cotización y luego lo presentan como garantía en un protocolo de préstamos, con el objetivo de retirar otros activos de mayor valor; cuando finalmente desploman el precio del colateral, la plataforma queda con una garantía insuficiente y una deuda que no puede recuperar.

Un riesgo creciente para el crédito DeFi

Los datos citados en el reporte muestran que los ataques de manipulación representan aproximadamente un octavo de todos los incidentes de hackeo registrados en 2026. La proporción contrasta con el nivel observado en 2022, cuando estos episodios equivalían a cerca de un diecisieteavo del total, una diferencia que apunta a la creciente importancia de los mercados de préstamos dentro del ecosistema cripto.

El problema no depende únicamente de que un atacante robe fondos directamente desde un contrato inteligente. En este esquema, la explotación ocurre al combinar liquidez limitada, mecanismos de valoración y reglas automáticas de crédito, de modo que una cotización alterada puede habilitar préstamos que parecían respaldados en el momento de la operación.

El crecimiento del sector amplía el posible impacto de cada fallo. De acuerdo con datos de DeFiLlama mencionados en el informe, durante los últimos dos años el valor total bloqueado en protocolos de préstamos que usan criptoactivos como garantía aumentó aproximadamente 56%, hasta acercarse a USD $5.000 millones.

La misma referencia sitúa los volúmenes de préstamos pendientes alrededor de USD $2.900 millones y calcula que actualmente existen más de 570 protocolos de préstamos. Las cifras describen un mercado fragmentado, con numerosos sistemas que pueden aplicar diferentes fuentes de precios, límites de garantía y controles de liquidez, por lo que una debilidad aislada puede afectar a usuarios y fondos concretos sin comprometer necesariamente todo el sector.

Cómo se construye el ataque

En términos operativos, el atacante busca primero un activo cuyo mercado no tenga suficiente profundidad para absorber órdenes grandes sin alterar su cotización. Después concentra compras o utiliza otras herramientas para impulsar el precio que observa el protocolo, aunque el valor artificial no refleje una demanda sostenible en el mercado abierto.

Con la cotización inflada, el token puede parecer una garantía mucho más sólida de lo que realmente es. El atacante deposita ese activo, solicita préstamos denominados en otras criptomonedas y extrae activos líquidos antes de que el precio del colateral vuelva a caer, dejando que el protocolo soporte la pérdida si sus mecanismos de liquidación no reaccionan a tiempo.

El desplome posterior cumple una función central en la estrategia, porque reduce el valor de la garantía después de que los activos prestados ya salieron del protocolo. Si las liquidaciones no consiguen vender el colateral a un precio suficiente, los fondos comunes de los prestamistas absorben la diferencia y aparece la llamada deuda incobrable.

La información disponible no atribuye todos los incidentes a un único método técnico ni identifica una solución universal. Sin embargo, la recurrencia del patrón pone bajo presión los sistemas de oráculos, las fuentes de datos de mercado y los parámetros que determinan cuánto puede pedir prestado un usuario frente al valor declarado de sus activos.

Casos recientes y pérdidas millonarias

Uno de los casos señalados por TRM Labs corresponde a Tectonic, donde un atacante manipuló el precio del token TONIC, de negociación limitada, para obtener préstamos por aproximadamente USD $75 millones. El episodio ilustra la exposición de los protocolos cuando un activo adquiere temporalmente una valoración que permite respaldar préstamos de un tamaño desproporcionado frente a su capacidad real de venta.

El incidente también estuvo relacionado con Cronos, cuya cadena fue revertida posteriormente. Antes de la suspensión de la red, los atacantes habían extraído alrededor de USD $6 millones en activos, según los reportes citados. La respuesta operativa de la red no necesariamente elimina los fondos que ya fueron movilizados durante la explotación.

El reporte también menciona un caso en Moonwell, donde el protocolo perdió aproximadamente USD $8,7 millones debido a la manipulación del precio de MAMO mediante su oráculo. A diferencia de una caída natural del mercado, un precio de referencia alterado puede modificar las decisiones automáticas de crédito y liquidación antes de que los participantes tengan tiempo de corregir la información.

Estos episodios no demuestran que todos los protocolos de préstamos tengan el mismo nivel de vulnerabilidad, pero sí evidencian que la seguridad depende de varias capas que deben funcionar de manera coordinada. La protección de los usuarios requiere que la valoración de los activos, los límites de exposición y las liquidaciones consideren tanto la cotización mostrada como la liquidez efectiva disponible para vender una garantía.

El desafío para protocolos y usuarios

El aumento del valor bloqueado y de los préstamos pendientes crea incentivos para atacar activos que antes tenían una importancia marginal. Cuando más capital utiliza un protocolo y más garantías acepta, una distorsión de precio puede generar una cadena de préstamos y liquidaciones con pérdidas mayores, especialmente si varios mercados dependen de la misma referencia.

Los protocolos pueden reducir esa exposición mediante límites específicos para tokens ilíquidos, descuentos más severos sobre el valor de las garantías y pausas automáticas cuando una cotización cambia de forma anómala. También pueden diversificar sus oráculos y vigilar la profundidad real de los mercados, aunque la información suministrada no detalla qué medidas adoptó cada plataforma afectada.

Para los usuarios, el riesgo no se limita a la posibilidad de que el precio de una criptomoneda caiga. Depositar un activo como garantía en un protocolo significa quedar expuesto a sus reglas de valoración, a la calidad de sus oráculos y a la capacidad del sistema para liquidar posiciones durante una perturbación, incluso si el usuario no participó en la manipulación.

El récord de 32 ataques registrado durante 2026 llega mientras el crédito cripto continúa expandiéndose y mantiene miles de millones de dólares comprometidos en garantías y préstamos. La combinación de crecimiento, liquidez desigual y automatización convierte la prevención de manipulaciones en una prioridad de gestión de riesgos, porque una cotización temporalmente falsa puede terminar trasladando el costo a los fondos colectivos del protocolo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados