Ataque de Préstamo Relámpago en Venus Protocol: Qué Acaba de Suceder — y Por Qué Importa

el 15 de marzo de 2026, venus protocol, una plataforma de préstamos descentralizada que funciona en la cadena bnb, confirmó un exploit de $3.7 millones. el mecanismo detrás de esto es uno de los trucos más antiguos en defi — y de alguna manera, sigue funcionando.

esto es lo que sucedió.

el atacante utilizó el token nativo de thena, the, un activo de baja liquidez, como garantía en venus protocol. manipulando los límites de oferta del token y los precios del oráculo, inflaron artificialmente el valor de la garantía. con ese valor inflado en papel, pidieron prestados activos de alto valor de múltiples mercados venus — incluyendo bch y ltc — y se llevaron aproximadamente $3.6 millones en activos, incluidos aproximadamente 20 btc, 1.5 millones cake, y alrededor de 200 bnb.

seis mercados venus fueron impactados temporalmente durante el incidente.

¿qué sucedió con el precio de the?

aquí es donde se vuelve caótico.

antes y durante el ataque, el precio del token saltó de alrededor de $0.22 a $0.60 — una subida rápida sin un impulsor fundamental claro. una vez que se explotó la garantía y comenzaron las liquidaciones, decenas de millones de tokens the fueron vendidos forzosamente, enviando el precio de vuelta a $0.22.

en una ventana de 24 horas, el token osciló 196.2% — de $0.2029 a un máximo de $0.601, luego de vuelta a $0.2158. el volumen de transacciones alcanzó aproximadamente $293 millones en ese período, muy por encima de los niveles normales.

la verdad incómoda

lo que hace que este incidente sea particularmente frustrante es esto: la vulnerabilidad no era desconocida.

los analistas han señalado que venus protocol había recibido previamente advertencias de auditoría sobre este tipo exacto de riesgo de manipulación de límites de oferta — una debilidad conocida en protocolos derivados de compound. se reporta que esas advertencias fueron desestimadas. el 15 de marzo, esa decisión tuvo una etiqueta de precio de $3.7 millones.

este no es un vector de ataque novedoso. es una clase de vulnerabilidad bien documentada. y sin embargo, el patrón sigue repitiéndose en defi.

¿qué significa esto para defi en general?

el exploit de venus se suma a una creciente lista de incidentes que están haciendo que los usuarios cuestionen los fundamentos de seguridad de los mercados de préstamos defi. aave ya está viendo salidas de capital en medio de propias tensiones de gobernanza. el sector más amplio de préstamos defi enfrenta tvl decreciente mientras caen los valores de garantía y se erosiona la confianza.

los expertos ahora están pidiendo un diseño de oráculo más fuerte, requisitos de liquidez más estrictos para activos de garantía, y un seguimiento real de las recomendaciones de auditoría — no solo cumplimiento de casillas.

mi opinión

los tokens de baja liquidez siendo aceptados como garantía es un riesgo sistémico escondido a la vista en muchos protocolos defi. cuando la liquidez es lo suficientemente delgada, la manipulación de precios se vuelve barata y la inflación de garantía se vuelve trivial.

el equipo de venus ahora enfrenta no solo una pérdida financiera sino un déficit de confianza. en defi, ese segundo es más difícil de recuperarse.

la lección aquí no es complicada: las auditorías solo importan si los hallazgos se actúan.

‍#GateSquareAIReviewer