El “Exploito” de Moonwell por 1.78 millones de dólares: un análisis del flujo de datos relacionado con la pérdida de protocolos y los riesgos asociados a la integración de la inteligencia artificial.

El impacto financiero real es bastante significativo: el protocolo de Moonwell generó aproximadamente1,779,044 dólares en deudas incobrables.Esta pérdida se debió directamente a una configuración incorrecta del sistema de oráculos, que hizo que el precio de los coinbase Wrapped ETH (cbETH) fuera de aproximadamente 1 dólar, en lugar de su valor real, que era de alrededor de 2,200 dólares. Los robots de trading aprovecharon esta distorsión, obteniendo un total de 1,096.317 cbETH y liquidando sus posiciones.

En respuesta, el gerente de riesgos del protocolo tomó medidas inmediatas para detener cualquier posible aumento en las pérdidas. Cortó inmediatamente los límites de suministro y los requisitos de préstamo para cbETH, reduciéndolos al mínimo, es decir, a 0.01. Se trataba de una medida de control directo para limitar los daños causados tras la ola inicial de liquidaciones y confiscaciones.

Este evento representa una situación de pérdidas por deudas incobrables. En este caso, el capital del protocolo se agotó debido a un error en los precios establecidos.La cantidad exacta de la pérdida y la cantidad de garantías incautadas son las consecuencias inmediatas y cuantificables de esa explotación.

La integración de la IA: un nuevo vector para el análisis de los riesgos relacionados con los protocolos

El caso de Moonwell ha desencadenado un debate sobre el papel de la IA en la seguridad de los contratos inteligentes. El auditor de seguridad Pashov señaló este incidente como un ejemplo de cómo la IA utilizada en el desarrollo de código puede causar problemas, ya que había múltiples cambios en el código base del proyecto realizados por Claude Opus 4.6, de Anthropic. Esto conecta la pérdida de 1.78 millones de dólares directamente con el uso de la IA en el desarrollo del código. Esto plantea preguntas sobre la fiabilidad del código generado por estas herramientas.

Este riesgo ahora está cuantificado mediante un nuevo punto de referencia. La publicación por parte de OpenAI de EVMbench, una herramienta que evalúa la capacidad de los agentes de IA en términos de seguridad de los contratos inteligentes, muestra que los agentes son, sin duda, más eficaces a la hora de explotar vulnerabilidades, en lugar de detectarlas o corregirlas. Esta herramienta se lanzó pocos días después del ataque de Moonwell, que ocurrió a pesar de que el protocolo ya había pasado una auditoría realizada por Halborn. Esto crea una situación preocupante: la IA puede generar código que contenga defectos latentes, y también puede utilizarse para descubrir y explotar esos defectos.

En resumen, la integración de la IA introduce un nuevo nivel de riesgo en términos de protocolo. Es posible que el código generado por la IA pasen las auditorías estándar, pero pueden fallar en condiciones adversas, como lo demuestra el caso del oráculo Moonwell con su configuración incorrecta. Este incidente subraya que el código generado por la IA debe tratarse como una entrada no confiable. Por lo tanto, es necesario implementar un control más estricto, revisarlo por varias personas y realizar pruebas avanzadas, especialmente para lógicas de alto riesgo, como las relacionadas con precios o controles de acceso.

Contexto del mercado y flujo futuro: Sentimiento vs. Realidad

El mercado DeFi en su conjunto refleja una actitud de optimismo resiliente. Hacia el año 2026…El 72% de los usuarios de DeFi a nivel mundial expresaron optimismo.Se trata de una percepción positiva relacionada con el futuro del sector. Este sentimiento positivo se debe a la mayor claridad en las regulaciones y a una mayor participación institucional. Los usuarios de los Estados Unidos muestran una confianza especialmente alta, del 83%.

Sin embargo, este estado de ánimo positivo contrasta marcadamente con la dura realidad de las violaciones de seguridad. Solo en el año 2026…Los protocolos han sufrido hackeos y ataques cibernéticos por valor de más de 108 millones de dólares.El incidente de Moonwell, aunque representó una pérdida de aproximadamente 1.78 millones de dólares, se enmarca dentro de esta tendencia preocupante de vulnerabilidades recurrentes. Este evento destaca una prioridad importante para los usuarios: los riesgos de seguridad son una de las principales fuentes de frustración, según indicaron el 22% de los encuestados.

El punto de vista orientado hacia el futuro es claro: los flujos de capital serán sensibles a las medidas de gobernanza y control de seguridad aplicadas por las empresas. Si eventos como este en Moonwell se vuelven más frecuentes, podrían provocar un cambio en las percepciones del mercado. El enfoque del mercado en aspectos relacionados con la liquidez y la confianza significa que aquellos protocolos con una mala gestión o controles de integración de AI no probados podrían ver salidas de capital, independientemente del tono optimista del sector en general.