El mismo defecto, tres veces
La manipulación de oráculos no es nueva: nuestro rastreador recoge el caso de Cream Finance de 2021 con la forma idéntica. Lo llamativo de julio fue la agrupación: tres protocolos, un mes, un mismo modo de fallo.
En ninguno de los casos hay un exploit ingenioso que haya que analizar a la inversa. La lógica de préstamo funciona. Funciona sobre una entrada falsa, porque la entrada procedía de un lugar que un atacante con capital temporal podía mover.
Qué hace explotable a una fuente de precios
La exposición depende de tres cosas: si el precio es instantáneo o ponderado por tiempo, si procede de un único mercado o de varios, y qué profundidad tiene la liquidez en el mercado que se esté leyendo. Un mercado poco profundo leído al contado, con capital de préstamo relámpago disponible para moverlo, es el caso explotable, y lo ha sido durante cinco años.
Véase nuestra entrada del glosario para el mecanismo, y el rastreador para el registro histórico.
Qué no estamos informando
Las cifras agregadas de estos tres incidentes circularon antes de que se publicaran los análisis posteriores individuales. Conisec está registrando la agrupación y el mecanismo; añadiremos registros de incidentes individuales con cifras confirmadas por protocolo cuando cada parte afectada publique una. Una fila del rastreador sin fuente primaria no se crea.
Fuentes
- QuillAudits, July 2026 Crypto Hacks — monthly breakdown (1 Ago 2026)
No es asesoramiento. Conisec informa solo a título informativo. Nada de este artículo es asesoramiento financiero, jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba antes de actuar.
