El sector de las finanzas descentralizadas (DeFi) enfrentó otro revés importante este fin de semana cuando dos protocolos, Loopscale y Term Finance, sufrieron hacks que totalizaron más de 7 millones de dólares en pérdidas.
Estos incidentes han alimentado crecientes preocupaciones sobre las vulnerabilidades de las plataformas DeFi en 2025.
Loopscale pierde $5,8 millones en un incidente
El 26 de abril, Loopscale, con sede en Solana, informó una importante violación de seguridad que afectó sus bóvedas USDC y SOL. El exploit robó alrededor de 5,8 millones de dólares, lo que representa aproximadamente el 12% del valor total de la plataforma.
Cabe destacar que este hack se produjo tan solo dos semanas después del lanzamiento oficial de Loopscale. La cofundadora de Loopscale, Mary Gooneratne, confirmó que un hacker explotó el sistema para obtener préstamos sin garantías suficientes.
Las investigaciones revelaron que la causa raíz surgió de un problema aislado en el sistema de fijación de precios de garantías basado en RateX de la plataforma. Sin embargo, Loopscale aclaró que RateX en sí no estaba comprometido:
La causa principal del exploit se ha identificado como un problema aislado con la fijación de precios de las garantías basadas en RateX por parte de Loopscale. No hay ningún problema con RateX en sí relacionado con esto. La pérdida de fondos afecta explícitamente a los depositantes de las bóvedas SOL y USDC Genesis, declaró Loopscale.
Tras la infracción, Loopscale detuvo temporalmente todos los mercados para evaluar el daño. Desde entonces, la plataforma ha reanudado sus operaciones parciales, habilitando funciones clave como reembolsos de préstamos, recargas y cierres de bucles, mientras que los retiros de bóveda siguen restringidos.
Para recuperar los fondos robados, Loopscale ofreció una recompensa del 10% al atacante y propuso un acuerdo de sombrero blanco. La plataforma solicitó la devolución del 90% de los activos robados y advirtió de acciones legales si el hacker no respondía antes del 28 de abril:
“Acordamos permitirle conservar una recompensa del 10% de los fondos (3,947 SOL) y liberarlo de toda responsabilidad con respecto al ataque”, agregó Loopscale.
Loopscale está trabajando actualmente con empresas de seguridad y agencias policiales para gestionar la situación.
Term Finance sufre pérdida $1,5 millones
Mientras tanto, Term Finance, basada en Ethereum y pionera en préstamos escalables a tasa fija, también informó un incidente de seguridad el 26 de abril. La empresa de seguridad blockchain TenArmorAlert identificó dos transacciones sospechosas vinculadas a Term Labs, lo que resultó en pérdidas de aproximadamente 1,5 millones de dólares:
Parece que algo anda mal con la liquidación. Alguien gastó una cantidad muy pequeña de ETH para liquidar más de 586 garantías de Treehouse, declaró TenArmorAlert .
Term Finance confirmó posteriormente que una actualización defectuosa de su oráculo tETH causó el problema. Afortunadamente, no se explotó ningún contrato inteligente y el problema se limitó a los mercados de tETH. La plataforma aseguró a los usuarios que todos los demás fondos permanecerán seguros y se ha comprometido a un plan de reembolso completo para los afectados.
Estos hacks contribuyen a una tendencia preocupante en 2025, con proyectos de criptomonedas que perderán cerca de 2 mil millones de dólares este año. Incidentes de alto perfil como el hack de 1,460 millones de dólares a Bybit en febrero han sacudido la confianza en toda la industria.
Tim Haldorsson, fundador de Lunar Strategy, cuestionó si los retornos de DeFi justifican los riesgos de explotación actuales. Sugirió que los rendimientos de DeFi podrían quedar por detrás de las inversiones tradicionales, como los bonos, una vez ajustados a las pérdidas relacionadas con los ataques informáticos:
“¿Qué tan segura es realmente toda esta desfinanciación? Buscamos rentabilidad, pero, ajustado a la inflación, ¿es realmente mejor que simplemente mantener bonos?”, cuestionó Haldorsson.
Uphold
eToro
eToro
eToro
eToro
Plus500
Coinbase
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
