{"id":5713,"date":"2026-03-26T12:51:30","date_gmt":"2026-03-26T15:51:30","guid":{"rendered":"https:\/\/blockversenews.es\/?p=5713"},"modified":"2026-03-26T12:51:32","modified_gmt":"2026-03-26T15:51:32","slug":"heroes-del-codigo-un-grupo-de-white-hats-ejecuta-un-rescate-preventivo-de-100-millones-en-un-protocolo-de-prestamos","status":"publish","type":"post","link":"https:\/\/blockversenews.es\/en\/2026\/03\/26\/heroes-del-codigo-un-grupo-de-white-hats-ejecuta-un-rescate-preventivo-de-100-millones-en-un-protocolo-de-prestamos\/","title":{"rendered":"H\u00e9roes del C\u00f3digo: Un grupo de “White-Hats” ejecuta un rescate preventivo de $100 millones en un protocolo de pr\u00e9stamos"},"content":{"rendered":"

La seguridad en las finanzas descentralizadas (DeFi) ha vivido este jueves un momento de m\u00e1xima tensi\u00f3n con un final inesperado. Un grupo an\u00f3nimo de hackers \u00e9ticos, conocidos en la comunidad como “White-Hats”<\/strong>, detect\u00f3 una vulnerabilidad cr\u00edtica en la l\u00f3gica de actualizaci\u00f3n de un importante protocolo de pr\u00e9stamos multicadena. Ante el riesgo inminente de que actores maliciosos explotaran el fallo tras una actualizaci\u00f3n de gobernanza, los investigadores decidieron actuar de forma proactiva, extrayendo $100 millones<\/strong> en activos de los contratos inteligentes para ponerlos a salvo en una billetera de custodia segura antes de que el protocolo fuera drenado.<\/p>\n\n\n\n

\u00bfC\u00f3mo se ejecut\u00f3 el “hackeo de rescate” y qu\u00e9 fall\u00f3 en el contrato?<\/h3>\n\n\n\n

La vulnerabilidad se origin\u00f3 en una discrepancia entre la M\u00e1quina Virtual de Ethereum (EVM) y una nueva implementaci\u00f3n de optimizaci\u00f3n de gas que el protocolo hab\u00eda desplegado horas antes.<\/p>\n\n\n\n

La mec\u00e1nica de esta intervenci\u00f3n de emergencia revela la complejidad de la seguridad Web3:<\/p>\n\n\n\n

    \n
  • Explotaci\u00f3n de la Funci\u00f3n de “Flash-Loan”:<\/strong> Los White-Hats utilizaron un pr\u00e9stamo rel\u00e1mpago (flash loan<\/em>) para simular una liquidaci\u00f3n masiva que les permiti\u00f3 retirar el colateral excedente de las b\u00f3vedas m\u00e1s vulnerables.<\/li>\n\n\n\n
  • Billetera Multifirma de Emergencia:<\/strong> Los fondos fueron trasladados a una billetera de tipo Safe<\/em> (multifirma) controlada por una combinaci\u00f3n de los propios investigadores y entidades de seguridad reconocidas en el ecosistema, garantizando que el dinero no fuera “robado”, sino “resguardado”.<\/li>\n\n\n\n
  • Comunicaci\u00f3n On-Chain:<\/strong> Segundos despu\u00e9s del rescate, el grupo envi\u00f3 un mensaje cifrado en una transacci\u00f3n de la red principal, notificando al equipo de desarrollo sobre el fallo y proporcionando las instrucciones para recuperar los activos una vez que el parche de seguridad fuera aplicado.<\/li>\n<\/ul>\n\n\n\n

    Lo que hizo posible esta intervenci\u00f3n: La madurez de la “Inmunidad Comunitaria”<\/h3>\n\n\n\n

    Este tipo de rescates preventivos son posibles gracias al crecimiento de firmas de seguridad proactivas y recompensas por errores (bug bounties<\/em>) que incentivan el comportamiento \u00e9tico sobre el criminal. La existencia de infraestructuras de monitoreo en tiempo real, como las alertas de Forta<\/strong> o Seal911<\/strong>, permiti\u00f3 que los White-Hats detectaran el comportamiento an\u00f3malo del contrato en los primeros bloques tras su actualizaci\u00f3n. Adem\u00e1s, la velocidad de respuesta de los desarrolladores para pausar el protocolo evit\u00f3 que el p\u00e1nico se extendiera a otras capas del ecosistema.<\/p>\n\n\n\n

    Implicaciones para el futuro de la seguridad DeFi<\/h3>\n\n\n\n

    El \u00e9xito de este rescate preventivo redefine la gesti\u00f3n de riesgos en la Web3:<\/p>\n\n\n\n

      \n
    1. Seguros de “Respuesta Activa”:<\/strong> Se espera que los protocolos empiecen a contratar servicios de “hacking \u00e9tico de guardia” que tengan permisos especiales para intervenir en situaciones de desastre, reduciendo las primas de seguros de contratos inteligentes.<\/li>\n\n\n\n
    2. Estandarizaci\u00f3n de Pausas de Emergencia:<\/strong> El incidente refuerza la necesidad de que todos los protocolos DeFi incluyan “interruptores de seguridad” descentralizados que puedan ser activados por la comunidad ante pruebas matem\u00e1ticas de vulnerabilidad.<\/li>\n\n\n\n
    3. Hacia un Marco de “Puerto Seguro” para White-Hats:<\/strong> Este evento impulsa la discusi\u00f3n legal sobre la protecci\u00f3n de los hackers \u00e9ticos que intervienen para salvar fondos, diferenci\u00e1ndolos claramente de los atacantes maliciosos ante la justicia.<\/li>\n<\/ol>\n\n\n\n

      Conclusi\u00f3n<\/strong> El rescate de hoy demuestra que, en la Web3, la mejor defensa es una comunidad de desarrolladores vigilante y \u00e9tica. Aunque el incidente subraya los riesgos de la innovaci\u00f3n acelerada, tambi\u00e9n valida la resiliencia del ecosistema: por primera vez, un posible desastre financiero de $100 millones fue neutralizado por la propia tecnolog\u00eda y el talento humano antes de que ocurriera el da\u00f1o. El c\u00f3digo es ley, pero la \u00e9tica sigue siendo el \u00e1rbitro final.<\/p>\n\n\n\n

      \n\n\n\n

      Descargo de responsabilidad: La informaci\u00f3n proporcionada tiene fines estrictamente informativos y educativos. El contenido de este sitio no constituye, ni debe interpretarse como, un consejo de inversi\u00f3n, asesoramiento financiero o una recomendaci\u00f3n para comprar, vender o mantener activos digitales. Toda inversi\u00f3n conlleva riesgos; realice su propia investigaci\u00f3n antes de tomar decisiones financieras.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

      La seguridad en las finanzas descentralizadas (DeFi) ha vivido este jueves un momento de m\u00e1xima tensi\u00f3n con un final inesperado. Un grupo an\u00f3nimo de hackers \u00e9ticos, conocidos en la comunidad como “White-Hats”, detect\u00f3 una vulnerabilidad cr\u00edtica en la l\u00f3gica de actualizaci\u00f3n de un importante protocolo de pr\u00e9stamos multicadena. Ante el riesgo inminente de que actores […]<\/p>\n","protected":false},"author":265099836,"featured_media":5714,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1401,1398],"tags":[],"class_list":["post-5713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulacion-mercado","category-web3-blockchain"],"blocksy_meta":[],"aioseo_notices":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-26-mar-2026-12_50_45-p.m.png?fit=1536%2C1024&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/phc91R-1u9","jetpack-related-posts":[{"id":5793,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/02\/crisis-en-solana-drift-protocol-sufre-un-exploit-de-286-millones-vinculado-a-corea-del-norte\/","url_meta":{"origin":5713,"position":0},"title":"Crisis en Solana: Drift Protocol sufre un exploit de $286 millones vinculado a Corea del Norte","author":"Giselle Ban","date":"2 de April de 2026","format":false,"excerpt":"El ecosistema DeFi de Solana ha sido sacudido por el mayor incidente de seguridad de 2026. Drift Protocol, el principal exchange descentralizado de futuros perpetuos de la red, ha sufrido un ataque devastador que ha drenado aproximadamente $286 millones en activos digitales. Lo que inicialmente se temi\u00f3 como una broma\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-2-abr-2026-11_43_27-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-2-abr-2026-11_43_27-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-2-abr-2026-11_43_27-a.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-2-abr-2026-11_43_27-a.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-2-abr-2026-11_43_27-a.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5610,"url":"https:\/\/blockversenews.es\/en\/2026\/03\/12\/aave-pierde-27-millones-por-un-bug-en-su-oraculo-lo-que-el-mayor-protocolo-defi-le-ensena-al-ecosistema\/","url_meta":{"origin":5713,"position":1},"title":"Aave pierde $27 millones por un bug en su or\u00e1culo: lo que el mayor protocolo DeFi le ense\u00f1a al ecosistema","author":"Giselle Ban","date":"12 de March de 2026","format":false,"excerpt":"El ecosistema DeFi vivi\u00f3 esta semana uno de sus incidentes t\u00e9cnicos m\u00e1s significativos del a\u00f1o. Aave, el protocolo de lending descentralizado m\u00e1s grande del mundo con m\u00e1s de $27.000 millones en valor total bloqueado, sufri\u00f3 un error de configuraci\u00f3n en su sistema de or\u00e1culos que desencaden\u00f3 $27 millones en liquidaciones\u2026","rel":"","context":"In "Regulacion & Mercado"","block_context":{"text":"Regulacion & Mercado","link":"https:\/\/blockversenews.es\/en\/category\/regulacion-mercado\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-12-mar-2026-12_18_48-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-12-mar-2026-12_18_48-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-12-mar-2026-12_18_48-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-12-mar-2026-12_18_48-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-12-mar-2026-12_18_48-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":6009,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/21\/el-desafio-del-restaking-kelp-dao-enfrenta-una-crisis-de-seguridad-que-pone-a-prueba-la-robustez-de-ethereum\/","url_meta":{"origin":5713,"position":2},"title":"El Desaf\u00edo del Restaking: Kelp DAO enfrenta una crisis de seguridad que pone a prueba la robustez de Ethereum","author":"Giselle Ban","date":"21 de April de 2026","format":false,"excerpt":"El ecosistema de las finanzas descentralizadas (DeFi) vive hoy una jornada de reflexi\u00f3n t\u00e9cnica tras informarse de un incidente de seguridad en Kelp DAO, uno de los protocolos l\u00edderes en el sector del liquid restaking. El evento ha resultado en una p\u00e9rdida de aproximadamente $292 millones, provocada por una vulnerabilidad\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/25a4d8bb-483f-4814-89e9-d39886819800.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":4157,"url":"https:\/\/blockversenews.es\/en\/2025\/11\/04\/rastreados-284-millones-en-prestamos-y-riesgo-de-stablecoins-vinculados-a-la-caida-de-stream-finance\/","url_meta":{"origin":5713,"position":3},"title":"Rastreados $284 Millones en Pr\u00e9stamos y Riesgo de Stablecoins Vinculados a la Ca\u00edda de Stream Finance","author":"Giselle Ban","date":"4 de November de 2025","format":false,"excerpt":"Investigadores de Finanzas Descentralizadas (DeFi) han identificado m\u00e1s de $284 millones en exposici\u00f3n a stablecoins y pr\u00e9stamos pendientes vinculados a Stream Finance, un protocolo que recientemente paus\u00f3 sus operaciones tras reportar una p\u00e9rdida significativa. Una investigaci\u00f3n detallada del grupo DeFi Yields and More (YAM), publicada este martes, revela que docenas\u2026","rel":"","context":"Similar post","block_context":{"text":"Similar post","link":""},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-4-nov-2025-07_53_28-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-4-nov-2025-07_53_28-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-4-nov-2025-07_53_28-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-4-nov-2025-07_53_28-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-4-nov-2025-07_53_28-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5536,"url":"https:\/\/blockversenews.es\/en\/2026\/01\/26\/explotacion-de-swapnet-en-matcha-meta-una-brecha-de-16-8-millones-de-dolares\/","url_meta":{"origin":5713,"position":4},"title":"Explotaci\u00f3n de SwapNet en Matcha Meta: Una brecha de 16.8 millones de d\u00f3lares","author":"Giselle Ban","date":"26 de January de 2026","format":false,"excerpt":"El sector DeFi enfrenta un nuevo desaf\u00edo de seguridad tras el exploit sufrido por el agregador de exchanges descentralizados (DEX) Matcha Meta. El incidente, ocurrido el domingo 25 de enero de 2026, no afect\u00f3 directamente a la infraestructura central de Matcha, sino a una de sus integraciones clave: el router\u2026","rel":"","context":"In "Analisis & Opinion"","block_context":{"text":"Analisis & Opinion","link":"https:\/\/blockversenews.es\/en\/category\/analisis-opinion\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-26-ene-2026-08_21_30-a.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":6033,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/24\/la-carrera-hacia-los-100-millones-ethereum-activa-la-fase-final-de-glamsterdam-para-revolucionar-su-rendimiento\/","url_meta":{"origin":5713,"position":5},"title":"La Carrera hacia los 100 Millones: Ethereum activa la fase final de “Glamsterdam” para revolucionar su rendimiento","author":"Giselle Ban","date":"24 de April de 2026","format":false,"excerpt":"La infraestructura de Ethereum ha dado hoy un paso decisivo hacia su mayor transformaci\u00f3n t\u00e9cnica del a\u00f1o. Este viernes, los equipos de desarrollo del n\u00facleo han confirmado el inicio de la fase final de pruebas para la actualizaci\u00f3n \"Glamsterdam\", cuya implementaci\u00f3n en la red principal est\u00e1 prevista para finales de\u2026","rel":"","context":"In "Regulacion & Mercado"","block_context":{"text":"Regulacion & Mercado","link":"https:\/\/blockversenews.es\/en\/category\/regulacion-mercado\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"_links":{"self":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/users\/265099836"}],"replies":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/comments?post=5713"}],"version-history":[{"count":1,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5713\/revisions"}],"predecessor-version":[{"id":5715,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5713\/revisions\/5715"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media\/5714"}],"wp:attachment":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media?parent=5713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/categories?post=5713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/tags?post=5713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}