Resumen de retiros con tarjeta de Jupiter después del incidente de seguridad en Avici

• Un atacante aprovechó las verificaciones de firmas obsoletas en la infraestructura de tarjetas Solana de Avici para robar más de 1 millón de dólares de las cuentas de los usuarios.
• Jupiter Card detuvo las retiros de fondos relacionados con el equilibrio de las tarjetas, como medida de precaución, para garantizar que su propia infraestructura y los fondos de los usuarios estén seguros.
• Este incidente destaca los riesgos relacionados con las partes involucradas en los programas de tarjetas criptográficas, que dependen de socios emisores y procesadores de pagos comunes.
• Sanctum superó a Jupiter Exchange como el principal protocolo de Solana en términos del valor total de los fondos bloqueados, lo que indica un cambio hacia el estaking líquido.

La tarjeta Jupiter Card ha retomado las operaciones de retiros de fondos, después de una breve pausa preventiva causada por un incidente de seguridad en otro programa de tarjetas Solana. La pausa ocurrió el 28 de agosto de 2026, cuando el proveedor de tarjetas realizó verificaciones de seguridad para asegurarse de que no hubiera ningún riesgo en el ecosistema de Jupiter. Las operaciones volvieron a la normalidad una vez que se confirmó que las cuentas y los fondos de Jupiter no estuvieron en peligro. La empresa enfatizó que los pagos con tarjetas continuaron funcionando durante toda la pausa, lo que permitió mantener la liquidez para los usuarios, mientras se realizaban las auditorías de los sistemas back-end.

La brecha de seguridad ocurrió en Avici, una neobanca basada en Solana que sufrió un ataque grave debido a vulnerabilidades en los controles de permisos de sus contratos inteligentes. Un atacante aprovechó las verificaciones de firmas y permisos obsoletas en la infraestructura proporcionada por Rain, el socio de Avici para la emisión de tarjetas, para obtener acceso no autorizado a más de 1,100 cuentas de usuarios. Al enviar un paquete de firmas maliciosas, el atacante desvió más de $670,000, utilizando solo $190 en costos de gas. La mayor parte de los fondos fueron transferidos en un período de 15 minutos.

Avici respondió actualizando el contrato afectado de Solana y deteniendo cualquier actividad adicional. La empresa confirmó que todos los saldos retirados han sido restaurados, y también ofreció un incentivo de 10% en reembolsos para los usuarios afectados. El problema se limitó a los saldos de las tarjetas de Solana que se agregaron mediante el sistema de Top Up; las carteras de Solana y EVM, así como las transacciones y operaciones relacionadas, no se vieron afectadas. Sin embargo, las pérdidas superaron los $1 millón, ya que el atacante convirtió los activos robados en USDC y los transfirió a través de Tornado Cash, lo que complicó los esfuerzos de recuperación.

¿Por qué Júpiter detuvo los retiros?

El socio de Jupiter Card detuvo las retiros de saldo de las tarjetas como medida de precaución durante el incidente de seguridad en el ecosistema de tarjetas Solana. Desde entonces, los retiros han vuelto a su curso normal; los fondos nunca estuvieron en peligro. El 28 de agosto, Jupiter informó a sus titulares de tarjetas que los retiros de saldo de las tarjetas han vuelto a la normalidad, después de una breve pausa por medidas de precaución. La pausa se produjo como respuesta a un incidente de seguridad en otro programa de tarjetas Solana, no en Jupiter en sí.

Según esa información, el socio de Jupiter en cuanto a tarjetas detuvo las retiros de fondos durante un tiempo, mientras realizaba los control de seguridad necesarios. Una vez que esos controles se completaron, los retiros volvieron a funcionar. Jupiter indicó cuatro detalles específicos: ninguna cuenta de Jupiter se vio afectada, los pagos con tarjetas continuaron funcionando durante el período de pausa, las carteras de los usuarios nunca fueron tocadas, y los fondos nunca estuvieron en peligro.

La distinción es importante para cualquiera que posea una tarjeta Jupiter Global. El problema surgió en otro lugar del ecosistema de tarjetas Solana. La empresa socio de Jupiter bloqueó una función específica, la de retirar fondos del saldo de la tarjeta, mientras verificaba que no se hubiera propagado el problema. Las transacciones de compra continuaron sin interrupciones. Es una forma razonable de actuar. Los retiros de fondos sacan valor del sistema; por lo tanto, bloquearlos primero reduce los riesgos en caso de que haya un problema real. Los pagos, por su parte, se realizan sobre la base del saldo existente y son más fáciles de anular o disputar. Así, dejarlas en funcionamiento mantiene la tarjeta útil, sin aumentar demasiados riesgos.

Júpiter no fue el único que respondió esta semana. Tria resolvió su propio problema relacionado con el saldo de sus tarjetas Solana y dijo que compensaría a los usuarios afectados. Por su parte, Avici prometió reembolsar completamente los saldos de las tarjetas afectadas después de un incidente con su socio encargado de emisión de tarjetas. Otros programas, como ether.fi y KAST, emitieron declaraciones confirmando que no se vieron afectados. Lo común es que todos estos programas dependen del mismo sistema de emisión de tarjetas. La mayoría de estos programas no emiten sus propias tarjetas; simplemente funcionan sobre una base de un socio encargado de emisión de tarjetas y un procesador de pagos. Cuando uno de esos eslabones tiene problemas, todos los programas que dependen de él deben verificar si también están afectados.

Lo más importante es lo relacionado con los diferentes niveles de gestión de activos. Una tarjeta que mantiene los activos en la cartera personal del usuario hasta el momento de gasto, sigue transmitiendo los gastos y el saldo a través de un socio que se encarga de gestionarlos. Ese socio representa un punto de riesgo separado de la propia cartera. Por eso, Jupiter puede decir con certeza que los fondos vinculados a la cadena de bloques son seguros, mientras que permite retirar el saldo de la tarjeta.

¿Cómo afecta esto a las clasificaciones del Solana Protocol?

Sanctum, un protocolo de infraestructura de apuesta en líquido, ha logrado superar a Jupiter Exchange para ocupar el primer lugar entre los protocolos de Solana, según el valor total bloqueado. Este cambio representa una alteración significativa en la distribución de capital dentro del ecosistema de Solana: los inversores se están volviendo cada vez más hacia los productos de apuesta que ofrecen rendimientos, en lugar de utilizar las plataformas de intercambio descentralizadas.

A finales de agosto de 2026, los Validerators LST de Sanctum alcanzaron aproximadamente 1.66 mil millones de dólares, superando los 1.34 mil millones de dólares en TVL de Jupiter registrados en junio de 2026. Actualmente, Sanctum representa aproximadamente el 2.72% de toda la SOL en circulación, en comparación con el 2.02% del año anterior.

La innovación central del protocolo es su “Infinity Pool”, un mecanismo que permite la distribución de liquidez entre los diferentes tokens de staking líquidos. Sanctum ha permitido la creación de entre 200 y más de 1,000 tokens de staking para varios socios. En lugar de que cada token de staking operara en piscinas independientes con una profundidad limitada de intercambio, la arquitectura de Sanctum permite que todos compartan la liquidez, lo que aumenta la eficiencia.

Mientras que los ingresos por ventas de Sanctum han ido en aumento, sus ingresos en el segundo trimestre de 2026 fueron en dirección opuesta: descendieron en 880,000 dólares, lo que representa una disminución del 39.7% en comparación con el período anterior. En cuanto a los productos, Sanctum lanzó una aplicación móvil en julio de 2026; desde su lanzamiento, atrajo a más de 9,000 usuarios.

Esta tendencia refleja la dinámica general de las criptomonedas: el estakeing líquido permite capturar capital que, de otra manera, permanecería inactivo. En ciclos anteriores, los agregadores de DEX como Jupiter estaban en el centro de la cadena de valor, ya que la actividad de trading era el caso de uso principal. Sin embargo, el estakeing líquido permite ganar recompensas mientras se mantiene la liquidez del capital, lo que representa una de las categorías DeFi que crecen más rápidamente.