1. ¿Qué ocurrió? (Revisión del evento)
Evento de seguridad DeFi a finales de marzo. Aunque el proceso fue emocionante, gracias a la rápida respuesta del equipo del proyecto, se ha acercado a una solución satisfactoria. El núcleo del incidente fue el ataque a la moneda estable USR de Resolv Labs, que posteriormente afectó a Lista DAO, con la que tenía una colaboración de préstamo.
* Causa: El 22 de marzo de 2026, un atacante accedió ilegalmente a la infraestructura de Resolv Labs al robar la clave privada.
* Desarrollo: El atacante utilizó permisos para acuñar ilegalmente aproximadamente 80 millones de dólares en USR sin colateral, lo que provocó una gran desanclaje del precio de USR en un corto período (llegando a caer a alrededor de 0.14 dólares).
* Afecta a Lista DAO: Debido a que existen posiciones de préstamo colateral relacionadas con USR en el protocolo de Lista DAO (un total de aproximadamente 8.6 millones de dólares), este evento provocó liquidaciones y riesgos de colateral.
* Estado actual: * Recuperación de fondos: Actualmente se ha completado el reembolso de 8.4 millones de dólares, con un avance del 98%.
* Usuarios sin pérdidas: Todas las posiciones se canjean completamente al valor dólar 1:1, sin que los usuarios ni el protocolo hayan experimentado pérdidas reales de fondos.
* Problemas restantes: Solo queda una última posición no pagada de aproximadamente 26,000 dólares, Lista DAO está llamando a ese usuario para que se comunique con la oficina oficial lo antes posible.
2. ¿Cómo asegurarse de que el mismo problema no vuelva a ocurrir? (Recomendaciones preventivas)
Como usuario, aunque no se puede prevenir directamente el robo de claves privadas del protocolo, ¡hay algunas formas de evitarlo!
Se puede proteger la propiedad a través del aislamiento de riesgos y hábitos operativos:
🛡️ Filtrado a nivel de protocolo
* Atención a la multi-firma y protección contra sobrecargas: Prioriza elegir protocolos en los que los permisos críticos sean controlados por multi-firma (Multisig) y que tengan mecanismos de interrupción (Circuit Breakers). Si el protocolo puede pausar automáticamente durante la acuñación anormal, puede reducir significativamente las pérdidas.
* Valor del informe de revisión: A pesar de haber pasado por múltiples auditorías, la "filtración de claves privadas" es un problema de seguridad operativa y no un problema de código. Además de la auditoría de código, se debe prestar atención a si el equipo del proyecto cuenta con una gestión de infraestructura regulada (como el uso de módulos de seguridad de hardware HSM). No importa cuán perfecto sea el contrato inteligente, siempre habrá ciertos aspectos que dependen de la gestión humana, no seas demasiado valiente para arriesgarte sin precauciones.
🛡️ Autoprotección a nivel de usuario
* Aislamiento de riesgos (no hacer todo o nada): * Diversificación de posiciones: No concentres todos los fondos en una sola nueva moneda estable o en un solo protocolo de préstamo.
* Aislamiento de billetera: Al participar en proyectos DeFi de alto rendimiento pero de riesgo incierto, utiliza una "billetera caliente" independiente, completamente aislada de la "billetera fría" donde se almacenan grandes activos.
* Gestión de autorizaciones (Revoke): Revisa regularmente y cancela las autorizaciones de contratos inteligentes innecesarias (como usar Revoke.cash), para evitar que los activos sean automáticamente retirados después de que el contrato sea hackeado.
* Monitoreo en tiempo real: Presta atención al Discord oficial o Twitter (X) del proyecto. En este evento, los usuarios que respondieron rápidamente pudieron retirar fondos o hacer coberturas antes de que el precio colapsara por completo.
Conclusión:
Personalmente, no evitaré la gestión de finanzas de protocolo debido a este evento, simplemente lo veré como no poner todas mis inversiones en una sola empresa, o no guardar todos mis ahorros en un solo banco (incluso en un solo país).