Por Canuto  

Un ataque de denegación de servicio llevó a JAN3 a desactivar temporalmente los forward swaps de Indra, su nuevo servicio para conectar Bitcoin con Lightning y Liquid. No hay indicios de que el incidente afectara a Bitcoin ni a la red Lightning, pero vuelve a poner bajo escrutinio la seguridad de los proveedores que operan sobre estas infraestructuras.

***

  • JAN3 pausó temporalmente los forward swaps de Indra después de detectar un ataque DoS pocas horas después del lanzamiento de su beta abierta.
  • El incidente alcanzó la infraestructura de swaps del proveedor, sin indicios de fallas en Bitcoin ni en el protocolo de Lightning Network.
  • Las interrupciones recientes de otros servicios y el crecimiento de los ataques DDoS elevan la presión sobre la capa de servicios cripto.

 


 

Indra, el nuevo sistema de swaps de Bitcoin desarrollado por JAN3, sufrió un ataque de denegación de servicio pocas horas después del lanzamiento de su beta abierta el 15 de septiembre de 2026, según la información disponible.

La compañía desactivó temporalmente los forward swaps mientras investigaba y trataba de mitigar el incidente, una medida que también podía provocar demoras en operaciones ya iniciadas.

El episodio no representa, según la información disponible, una falla de Bitcoin ni de Lightning Network. El ataque se concentró en la infraestructura de un proveedor que conecta activos y redes, un punto cada vez más relevante para la adopción porque usuarios y empresas dependen de estos servicios para interactuar con protocolos descentralizados.

Un ataque contra el servicio, no contra el protocolo

Samson Mow, CEO de JAN3, informó que Indra estaba experimentando un ataque DoS y explicó que la empresa había deshabilitado temporalmente los forward swaps para limitar el impacto. También advirtió que los swaps que ya estaban en curso podían tardar más tiempo en completarse, mientras el equipo trabajaba en la investigación y la mitigación.

La respuesta afectó la disponibilidad de una función operativa, pero no implicó el apagado de Bitcoin o de Lightning Network. La distinción es fundamental: un ataque contra una aplicación, una API o una infraestructura de custodia puede interrumpir la experiencia del usuario sin alterar las reglas de consenso ni la capacidad general de una red blockchain.

Indra fue presentada por AQUA como una infraestructura personalizada para realizar swaps entre Bitcoin, Lightning y Liquid. Mow señaló que JAN3 construyó la solución internamente para sustituir a Boltz como opción de servicio para AQUA, de modo que el incidente ocurrió en una pieza relativamente nueva del ecosistema y durante una etapa de pruebas públicas.

El equipo también indicó que las actividades de pegging de Liquid se estaban restaurando, aunque con limitaciones de liquidez durante las operaciones. En ese contexto, la pregunta inmediata no es si Bitcoin dejó de funcionar, sino cuánto tiempo permanecerán restringidos los swaps y qué ajustes aplicará JAN3 antes de avanzar más allá de la beta abierta.

La sucesión de interrupciones en proveedores de Lightning

El caso de Indra se suma a una serie de interrupciones que Cryptopolitan situó entre el 3 y el 5 de agosto de 2026 en distintos servicios relacionados con Lightning. Boltz suspendió sus swaps después de meses de sondeos automatizados asistidos por inteligencia artificial y de varios hackeos contenidos, mientras AQUA reportó fallas en sus swaps y ZEUS desconectó su infraestructura tras un incidente que, según comunicó, fue contenido sin pérdidas para sus clientes.

No existe evidencia presentada en la información disponible que vincule esos episodios entre sí o con el ataque contra Indra, más allá de la proximidad temporal dentro de una etapa de creciente presión sobre los servicios cripto. El patrón sí plantea una preocupación común: los usuarios suelen percibir la red como un conjunto único, aunque cada proveedor dependa de sistemas, controles de acceso y arquitecturas operativas diferentes.

Los datos de Amboss citados por Cryptopolitan indicaban que el 6 de agosto había aproximadamente 14.760 nodos Lightning abiertos al público. Además, la capacidad de la red pública había aumentado en 28 BTC durante esa semana, señales que apuntan a una infraestructura de red que continuaba operativa mientras varios servicios de acceso o intercambio enfrentaban problemas individuales.

Un análisis publicado el 7 de agosto sobre la topología de Lightning entre 2019 y 2023 concluyó que la funcionalidad de su columna vertebral de enrutamiento se había mantenido estable, pese a una mayor concentración estructural. Sin embargo, ese trabajo no examinó el comportamiento de la red durante un ataque, por lo que no puede utilizarse como prueba definitiva de su resiliencia frente a campañas de denegación de servicio.

La capa de servicios concentra la presión

La diferencia entre el protocolo y sus proveedores adquiere mayor importancia a medida que más usuarios utilizan billeteras, intercambios automáticos y aplicaciones basadas en Lightning. Una red puede conservar sus nodos y canales activos, pero una interrupción en la interfaz que ejecuta un swap puede impedir que una persona complete una operación o reciba liquidez cuando la necesita.

El entorno de amenazas también se ha vuelto más exigente. Cloudflare registró 935 ataques superiores a 1 Tbps durante el primer semestre de 2026, mientras NETSCOUT documentó más de 8 millones de ataques DDoS entre julio y diciembre de 2025 en 203 países y regiones, con campañas que llegaron a 30 Tbps.

Según esos reportes, las herramientas de inteligencia artificial conversacional y los modelos de lenguaje ilícitos están facilitando que operadores con menos conocimientos técnicos ejecuten ataques complejos. Para los proveedores cripto, esa evolución puede elevar el costo de defensa, porque ya no basta con proteger los nodos principales: también deben asegurar servidores, dominios, sistemas de autenticación, dependencias y canales de comunicación.

La exposición no se limita a los ataques volumétricos. Un informe de seguridad citado en la información de origen calculó pérdidas superiores a USD $1.800 millones por vulnerabilidades de infraestructura y cadena de suministro cripto registradas desde enero de 2025, lo que amplía el debate desde la disponibilidad de un servicio hasta la integridad de todo el ecosistema tecnológico que lo sostiene.

Adopción, confianza y próximos pasos

Las interrupciones adquieren una dimensión comercial porque el uso de criptomonedas continúa expandiéndose. TRM Labs estimó que la actividad minorista cripto mundial alcanzó USD $979.000 millones durante el primer trimestre de 2026, mientras Deloitte, al referirse a estimaciones de comienzos de 2024, indicó que más de 6.000 empresas aceptaban Bitcoin como medio de pago.

Cuando una aplicación conectada con Bitcoin deja de responder, el daño potencial no se limita a una operación retrasada. Los proveedores deben invertir más en mitigación, redundancia y monitoreo, y los usuarios pueden comenzar a asociar la volatilidad operativa de una empresa con la confiabilidad de las redes que utiliza, aunque técnicamente sean sistemas distintos.

JAN3 deberá aclarar cuánto tiempo permanecerán suspendidos los forward swaps, si las operaciones pendientes sufrieron interrupciones significativas y qué cambios incorporará antes de abandonar la etapa de beta abierta. También será relevante conocer si las restricciones de liquidez en las operaciones de Liquid se mantendrán durante la recuperación o desaparecerán una vez estabilizada la infraestructura.

Por ahora, el incidente funciona como una prueba temprana para Indra y como una advertencia más amplia para la industria. La estabilidad de Bitcoin y Lightning no elimina la necesidad de construir servicios intermedios capaces de resistir ataques, comunicar sus límites y proteger a los clientes cuando una pieza de esa capa queda temporalmente fuera de servicio.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín