Por Canuto  

Ontology mantiene detenida su mainnet después de identificar una posible preocupación de seguridad, aunque el proyecto afirma que no ha confirmado un incidente ni daños a los fondos de los usuarios. Mientras prepara una actualización y completa una revisión técnica, Cronos e Injective ya reanudaron sus operaciones tras sus propias interrupciones.
***

  • Ontology mantiene pausada la producción de bloques por al menos 24 horas mientras investiga una posible preocupación de seguridad y prueba una actualización.
  • Cronos contuvo un exploit de Tectonic que llegó a inflar el token TONIC aproximadamente 100 veces, aunque unos USD $6 millones habrían salido de la cadena.
  • Injective estuvo detenida durante 3 horas y 42 minutos, pero no existe confirmación oficial de que haya sufrido un hackeo.

Ontology mantiene su mainnet fuera de línea al 1 de septiembre, luego de que el equipo desarrollador identificara una posible preocupación de seguridad durante una revisión. La cadena fue detenida para permitir una investigación técnica y el análisis de los validadores, mientras el proyecto sostiene que no ha confirmado un incidente de seguridad ni ha encontrado evidencias de que los fondos de los usuarios hayan sido comprometidos. La red permanecerá pausada durante al menos 24 horas.

El episodio forma parte de un fin de semana especialmente tenso para varias redes de criptomonedas, debido a interrupciones en la producción de bloques y a incidentes relacionados con protocolos de finanzas descentralizadas. Sin embargo, los casos no presentan el mismo nivel de confirmación ni la misma naturaleza: Ontology investiga una posible amenaza sin confirmar un incidente, Cronos contuvo un drenaje vinculado a Tectonic e Injective volvió a operar sin que exista una brecha confirmada públicamente.

Ontology extiende la pausa de su mainnet

La respuesta de Ontology comenzó el 31 de agosto, cuando una revisión diaria identificó lo que el equipo describió como una posible preocupación de seguridad. El equipo central ordenó detener la producción de bloques para que los validadores pudieran examinar la red en condiciones controladas, una decisión que impidió que nuevas operaciones avanzaran mientras se evaluaba el alcance del problema.

La comunicación oficial disponible no confirma que la red haya sufrido un ataque. Ontology indicó que la pausa responde a una investigación de seguridad y que, hasta el momento, no se ha identificado un incidente confirmado. El proyecto tampoco detalló públicamente qué vulnerabilidad podría estar involucrada ni informó de una pérdida cuantificada, por lo que el diagnóstico sigue limitado a la existencia de una alerta y a las medidas de contención adoptadas.

El proyecto aseguró que no ha observado evidencias de manipulación que hayan alcanzado los activos ONT, ONG u otros activos de los usuarios. Esa afirmación busca diferenciar la interrupción operativa de un robo confirmado, aunque la ausencia de daños identificados no elimina la necesidad de completar las pruebas técnicas antes de reabrir la mainnet.

La red solo volverá a estar en línea después de concluir la remediación, probar la actualización y completar la revisión de seguridad prevista por el proyecto. Ontology condicionó el objetivo de reanudación a que esas verificaciones confirmen que la actualización corrige el problema detectado y que la red puede operar nuevamente sin exponer a los participantes a un riesgo adicional.

Cronos contiene el ataque contra Tectonic

Mientras Ontology sigue detenida, Cronos ya superó la interrupción que aplicó para contener un ataque de inflación de precios en Tectonic, un protocolo DeFi vinculado a su ecosistema. El token TONIC llegó a inflarse aproximadamente 100 veces en un periodo de 20 minutos, lo que permitió que el atacante pidiera préstamos usando el activo manipulado como garantía y elevó el impacto aparente hasta USD $74 millones.

La cifra total asociada a la inflación no representa necesariamente el dinero que abandonó la cadena. Según la firma de seguridad blockchain PeckShield, la acción de emergencia coordinada por los validadores de Cronos limitó las pérdidas efectivamente extraídas a unos USD $6 millones en ETH, antes de que la red pudiera detenerse y contener una expansión mayor del incidente.

El director ejecutivo de Crypto.com, Kris Marszalek, afirmó durante el episodio que el problema no se había extendido al exchange ni a la aplicación de la empresa. La mayor afectación recayó sobre Tectonic, cuyo valor total bloqueado cayó desde aproximadamente USD $122 millones hasta menos de USD $3 millones el 31 de agosto, una contracción que reflejó la reacción inmediata de los usuarios ante el riesgo.

La recuperación posterior del protocolo muestra que el daño visible en el valor bloqueado no fue permanente. Al momento del reporte, el TVL de Tectonic había superado nuevamente los USD $121 millones, aunque esa recuperación no borra la necesidad de investigar cómo se manipuló TONIC ni cómo los controles del protocolo permitieron utilizar el precio inflado para obtener préstamos.

Injective vuelve, pero el supuesto hackeo sigue sin confirmarse

La interrupción de Injective fue más breve y también más difícil de interpretar que los incidentes de Ontology y Cronos. El analista on-chain Rarma, a partir de nodos de archivo, indicó que la cadena permaneció detenida durante 3 horas y 42 minutos el 31 de agosto: el bloque 181.027.006 registró la marca de tiempo de las 16:10:02 UTC y el siguiente apareció a las 19:52:14 UTC.

El análisis de Rarma señaló que la altura de la cadena solo aumentó exactamente en una unidad durante ese intervalo, un dato que sugiere que no hubo una reversión de bloques. Esa observación reduce el peso de las especulaciones más alarmistas sobre una reorganización de la red, aunque por sí sola no explica la causa de la pausa ni sustituye una comunicación oficial del proyecto.

MoneyStack9 planteó que la detención de Injective, junto con una suspensión coincidente de depósitos en Upbit, podría estar relacionada con un exploit. Esa cuenta citó datos on-chain que, según su interpretación, apuntaban a un drenaje de aproximadamente USD $2,79 millones y a un mensaje enviado en la cadena a un presunto atacante, pero la afirmación no ha sido verificada por Injective ni por el exchange.

La información disponible obliga a distinguir entre una hipótesis de mercado y un hallazgo confirmado, especialmente porque el planteamiento provino de una cuenta pequeña con una participación de un solo dígito. Injective ya regresó a la operación normal y su token INJ se cotizaba cerca de USD $4,83 el 1 de septiembre, de acuerdo con CoinMarketCap, pero todavía no existe una confirmación pública de que la pausa haya sido causada por un hackeo.

Causas de movimientos recientes

En el caso de Ontology, la causa operativa confirmada de la pausa es una posible preocupación de seguridad detectada durante una revisión diaria. (a) Confirmado: el proyecto detuvo la producción de bloques para investigar y revisar la red; no ha confirmado que se haya producido un ataque ni ha reportado pérdidas de fondos. (b) Plausible: la medida pudo buscar evitar que una eventual vulnerabilidad se extendiera mientras se preparan la remediación y las pruebas de una actualización.

En Cronos, el catalizador confirmado fue el exploit de Tectonic y la manipulación del precio de TONIC, que permitió usar el token inflado como garantía para solicitar préstamos. En Injective, la causa de la detención permanece no identificada públicamente: la posible relación con un exploit y con movimientos en Upbit es solo una hipótesis no verificada.

Qué revelan las tres interrupciones

Los tres episodios muestran que detener temporalmente una blockchain puede ser una herramienta de contención, pero también expone el costo operativo de esa decisión. En Ontology, la pausa busca evitar riesgos mientras se investiga una alerta de seguridad; en Cronos, la intervención de los validadores frenó una explotación que ya estaba afectando a un protocolo DeFi; e Injective ofrece un caso donde la interrupción no terminó acompañada de una brecha confirmada.

La diferencia entre los casos también está en la calidad de la evidencia disponible. Ontology confirmó una preocupación de seguridad, pero no un incidente ni daños a ONT, ONG u otros activos, mientras que Cronos contó con una estimación de PeckShield sobre los fondos que efectivamente salieron de la cadena. En Injective, por ahora, solo existen observaciones de actividad on-chain y una hipótesis no verificada sobre USD $2,79 millones.

Para los usuarios, la pausa de una red implica que las transacciones no avanzan, pero no necesariamente significa que sus fondos hayan desaparecido. La seguridad de los activos depende de la arquitectura de cada cadena, de los contratos conectados y de si un atacante obtuvo capacidad para mover saldos, por lo que una interrupción preventiva debe evaluarse junto con los comunicados técnicos y no únicamente con la duración del apagón.

Ontology tiene ahora la tarea de demostrar que sus medidas de remediación funcionan antes de reabrir la mainnet. La revisión de seguridad anunciada por el proyecto será especialmente relevante para validar que la actualización aborda la alerta detectada, mientras que la recuperación de Cronos e Injective no elimina las preguntas sobre los controles de Tectonic ni sobre el origen de la pausa en Injective.

La sucesión de incidentes refuerza la importancia de la transparencia durante las crisis de infraestructura blockchain. Informar qué se detuvo, qué activos están expuestos, cuánto dinero salió realmente y qué pruebas faltan permite separar una emergencia preventiva de un hackeo confirmado, una distinción indispensable para evitar decisiones impulsivas en mercados que reaccionan con rapidez ante cualquier señal de vulnerabilidad.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados