{"id":27906,"date":"2025-12-01T12:45:16","date_gmt":"2025-12-01T12:45:16","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=27906"},"modified":"2025-12-01T12:45:22","modified_gmt":"2025-12-01T12:45:22","slug":"yearn-finance-yeth-sufre-un-hackeo-mayor-mientras-atacantes-envian-3m-en-eth-a-tornado-cash","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/yearn-finance-yeth-sufre-un-hackeo-mayor-mientras-atacantes-envian-3m-en-eth-a-tornado-cash\/","title":{"rendered":"Yearn Finance pierde 3 millones en ETH tras ataque cr\u00edtico al pool yETH"},"content":{"rendered":"<p data-path-to-node=\"3\">El ecosistema de las finanzas descentralizadas comenz\u00f3 la semana con turbulencia tras confirmarse un incidente de seguridad mayor este lunes. La plataforma Yearn Finance sufri\u00f3 una explotaci\u00f3n severa en su producto yETH, permitiendo a actores maliciosos drenar la liquidez disponible. Este nuevo <b>hack de Yearn Finance<\/b> fue ratificado r\u00e1pidamente por el equipo oficial del protocolo, quienes aseguraron a la comunidad que sus B\u00f3vedas V2 y V3 no se vieron comprometidas durante el evento.<\/p>\n<p data-path-to-node=\"3\"><!--more--><\/p>\n<p data-path-to-node=\"5\">Seg\u00fan los <strong><a href=\"https:\/\/etherscan.io\/tx\/0x53fe7ef190c34d810c50fb66f0fc65a1ceedc10309cf4b4013d64042a0331156\" target=\"_blank\" rel=\"noopener\">datos<\/a><\/strong> revelados por el an\u00e1lisis de la cadena de bloques, el ataque se bas\u00f3 en una vulnerabilidad cr\u00edtica de acu\u00f1aci\u00f3n. Los perpetradores lograron generar una cantidad casi infinita de tokens yETH manipulando los contratos inteligentes, lo que les permiti\u00f3 vaciar las reservas. El periodista Colin Wu report\u00f3 que <b>los fondos robados suman aproximadamente 1.000<a href=\"https:\/\/blockchainjournal.news\/es\/criptomonedas\/noticias-ethereum\/\" target=\"_blank\" rel=\"noopener\"> Ethereum<\/a>, valorados en 3 millones<\/b>, los cuales fueron movidos con rapidez.<\/p>\n<p data-path-to-node=\"6\">Por otro lado, la trazabilidad de los activos se complic\u00f3 inmediatamente despu\u00e9s del robo. Los atacantes canalizaron el bot\u00edn a trav\u00e9s del mezclador Tornado Cash, una herramienta utilizada habitualmente para ofuscar el rastro del dinero digital. Asimismo, se identific\u00f3 que <b>el ataque involucr\u00f3 varios contratos inteligentes reci\u00e9n desplegados<\/b> que se autodestruyeron autom\u00e1ticamente tras ejecutar la transacci\u00f3n maliciosa, dificultando la investigaci\u00f3n forense inicial sobre la autor\u00eda.<\/p>\n<h2><strong>\u00bfEst\u00e1 realmente segura la infraestructura financiera descentralizada tras esta ola de ataques?<\/strong><\/h2>\n<p data-path-to-node=\"8\"><span class=\"citation-6 citation-end-6\">El producto afectado, yETH, funciona como un token \u00edndice que agrupa varias versiones de Ethereum en staking l\u00edquido.<\/span> Aunque el valor total bloqueado en el pool rondaba los 11 millones de d\u00f3lares antes del incidente, la p\u00e9rdida representa un golpe de confianza. Este evento no es aislado, ya que el protocolo ha enfrentado problemas similares, incluyendo <b>p\u00e9rdidas millonarias en su b\u00f3veda yDAI durante el a\u00f1o 2021<\/b>, lo que revive temores pasados.<\/p>\n<p data-path-to-node=\"9\">Adem\u00e1s, la recurrencia de estos fallos pone en tela de juicio la solidez de las auditor\u00edas en contratos nuevos. La comunidad ha expresado reacciones mixtas, preocupada por el uso de scripts que podr\u00edan estar desactualizados o contener errores no detectados. Este escenario resalta la fragilidad inherente de los nuevos instrumentos <b>Defi<\/b> cuando interact\u00faan con m\u00faltiples capas de derivados y pools de liquidez complejos en el mercado actual.<\/p>\n<h2 data-path-to-node=\"10\"><b>P\u00e9rdidas acumuladas y el impacto en la industria<\/b><\/h2>\n<p data-path-to-node=\"11\">Este incidente se suma a una estad\u00edstica alarmante reportada por la firma de seguridad CertiK para el mes de noviembre. La industria criptogr\u00e1fica sufri\u00f3 p\u00e9rdidas estimadas en 127 millones de d\u00f3lares debido a diversos exploits y estafas. De hecho, <b>el ataque al protocolo Balancer lider\u00f3 las p\u00e9rdidas con 116 millones<\/b>, marcando una de las brechas de seguridad m\u00e1s grandes del a\u00f1o 2025 hasta la fecha.<\/p>\n<p data-path-to-node=\"12\">Sin embargo, es importante notar que una parte de los fondos robados en otros incidentes ha sido recuperada. A pesar de esto, la tendencia de ataques cruzados y sofisticados sigue en aumento, afectando tanto a protocolos descentralizados como a intercambios. Los inversores deben considerar que <b>la seguridad sigue siendo el mayor desaf\u00edo para la adopci\u00f3n masiva<\/b>, y la volatilidad derivada de estos hacks puede impactar negativamente en la valoraci\u00f3n de los tokens de gobernanza.<\/p>\n<p data-path-to-node=\"13\">Para finalizar, la situaci\u00f3n exige una vigilancia extrema por parte de los usuarios y desarrolladores de protocolos. Se espera que Yearn publique un informe t\u00e9cnico detallado para esclarecer c\u00f3mo se ejecut\u00f3 la acu\u00f1aci\u00f3n infinita. El mercado permanecer\u00e1 atento a las medidas correctivas que se implementen para evitar futuras vulnerabilidades. <b>La recuperaci\u00f3n de la confianza institucional ser\u00e1 clave para la estabilidad futura<\/b> de los productos de staking l\u00edquido en los pr\u00f3ximos meses.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El ecosistema de las finanzas descentralizadas comenz\u00f3 la semana con turbulencia tras confirmarse un incidente de seguridad mayor este lunes. La plataforma Yearn Finance sufri\u00f3 una explotaci\u00f3n severa en su producto yETH, permitiendo a actores maliciosos drenar la liquidez disponible. Este nuevo hack de Yearn Finance fue ratificado r\u00e1pidamente por el equipo oficial del protocolo,<\/p>\n","protected":false},"author":29,"featured_media":27905,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[177,189],"tags":[225,59,1333],"class_list":{"0":"post-27906","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias","8":"category-noticias-blockchain","9":"tag-ethereum","10":"tag-featured","11":"tag-hackeo"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/27906","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=27906"}],"version-history":[{"count":0,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/27906\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/27905"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=27906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=27906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=27906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}