La crisis de los puentes de Ethereum es real, pero estás mirando la capa equivocada

El titular "35 millones de dólares robados de protocolos vinculados a Ethereum en pocas horas" es preciso y también engañoso. CoinDesk señaló con cuidado que los ataques a Verus, B² Network y AFX Trade tuvieron éxito mediante claves comprometidas, controles de actualización defectuosos y lógica de validación incorrecta en puentes de terceros. La criptografía subyacente se mantuvo intacta. La capa de liquidación de Ethereum funcionó exactamente como fue diseñada. Lo que falló fue la infraestructura periférica construida sobre ella.

Consideramos que esta distinción es el verdadero núcleo del asunto, y la mayoría de la cobertura mediática la está enterrando.

Lo que la cobertura de seguridad pasó por alto

El puente de Verus fue vaciado por 7,54 millones de dólares el 23 de julio. Eso ya es suficientemente grave. Lo que lo agrava es que, según The Block, los atacantes usaron la misma clase de vulnerabilidad que fue explotada en mayo. El equipo de Verus tuvo dos meses para cerrar esa brecha y no lo hizo. Eso es un fallo en el proceso de desarrollo y auditoría, no un fallo de Ethereum. La cadena no es responsable de los contratos desplegados sobre ella.

El exploit de 24 millones de dólares en AFX Trade responde a un patrón similar. Decrypt informó que la brecha afectó a un puente de custodia que opera AFX, no a la red Arbitrum en sí. Los fondos robados fueron enrutados a Ethereum porque ahí se concentra la mayor liquidez de salida. Los hackers usan Ethereum como su cámara de compensación por la misma razón que lo hacen las instituciones: es la capa más líquida disponible. Eso es una funcionalidad siendo explotada, no una vulnerabilidad.

La narrativa bajista tiene dos debilidades concretas que conviene nombrar directamente. Primero, el hacker de Drift Protocol moviendo 129.066 ETH –aproximadamente 278 millones de dólares– a través de Tornado Cash según BeInCrypto está lavando dinero de una brecha antigua, no de un ataque nuevo. Los mercados están repreciando el miedo por un evento que ya se resolvió. Segundo, ninguno de los exploits del 23 de julio redujo el rendimiento real de Ethereum, sus garantías de finalidad ni su seguridad de liquidación. Ningún ETH mantenido directamente –en autocustodia o en exchanges establecidos– estuvo en riesgo.

La construcción institucional que queda sepultada

El mismo día en que los titulares sobre los ataques circulaban, el banco cantonal suizo BancaStato lanzó trading regulado de criptomonedas incluyendo Ethereum a través de la infraestructura de Sygnum y el software bancario Avaloq. Los bancos cantonales no son startups cripto-nativas. Son prestamistas regionales conservadores respaldados por gobiernos cantonales. Incorporar ETH a su catálogo de productos requiere aprobación de cumplimiento, revisión legal y aprobación del comité de riesgos, un proceso que lleva meses. La decisión de proceder dice algo sobre dónde se sitúa realmente la confianza institucional.

S&P Dow Jones Indices y Pantera Capital publicaron su S&P Pantera Digital Asset Index la misma semana –18 activos seleccionados por ingresos de protocolo, capitalización de mercado y liquidez. ForkLog informó que ETH ocupa la mayor posición, por delante de BNB, SOL, TRX e HYPE. Bitcoin y XRP fueron excluidos por razones metodológicas. La marca de índices más reconocida del mundo construyendo un producto cripto con ETH como ancla es una señal de distinta naturaleza a la que sugieren los exploits de puentes.

The Block también informó que LayerZero y Keeta habilitaron transferencias nativas de depósitos bancarios tokenizados entre Ethereum, Solana y Base. Los depósitos bancarios tokenizados requieren licencias bancarias e integración regulatoria. Ethereum es una de las tres cadenas consideradas listas para producción para esa carga de trabajo.

La tesis alcista tiene sus propias debilidades. El análisis de CryptoQuant vía Cointelegraph señala que ETH cotiza por debajo de su precio realizado con la presión vendedora disminuyendo –históricamente una zona de suelo de ciclo– pero indica explícitamente que no se ha formado ningún suelo definitivo. Las señales no confirmadas no equivalen a señales confirmadas. BancaStato, aunque significativo en precedente, es una institución regional; su volumen de trading no moverá el precio de ETH. Y la predicción de Bitwise de que Hyperliquid y las iniciativas TradFi de Robinhood impulsarán a ETH en el próximo ciclo es una previsión vinculada a la adopción minorista a escala –un mecanismo que podría tardar dos o tres años más en materializarse.

Por qué los puentes siguen fallando y por qué Ethereum no es la causa

Cada exploit relevante de puentes en los últimos tres años comparte el mismo perfil: lógica de validación personalizada, manejo de mensajes entre cadenas y algún tipo de clave privilegiada o función de actualización. El equipo de Verus introdujo la misma clase de vulnerabilidad dos veces en dos meses. Eso es un fallo de disciplina en auditoría y desarrollo a nivel de proyecto. Atribuírselo a Ethereum es como culpar a TCP/IP de un ataque de phishing en un servidor que funciona sobre internet.

El punto estructural al que volvemos: los puentes se construyen sobre Ethereum precisamente porque Ethereum tiene la liquidez más profunda y el mayor conjunto de herramientas institucionales. Los hackers enrutan fondos a través de Ethereum porque es la salida más líquida disponible. Ambos hechos confirman la posición de mercado de Ethereum en lugar de socavarla. Que la cadena sea elegida como destino para el lavado de dinero es, paradójicamente, una señal de dominancia.

El nivel que vale la pena seguir

ETH cotiza actualmente por debajo de su precio realizado –el coste medio de adquisición en cadena de todo el ETH en existencia. Cada período anterior de cotización sostenida por debajo del precio realizado en la historia de ETH coincidió con la capitulación antes de una fase de recuperación. La nota de CryptoQuant de que la presión vendedora está disminuyendo sugiere que el grupo de vendedores motivados por pérdidas se está reduciendo.

Hay que observar el precio de ETH en relación con su precio realizado en los cierres semanales. Una recuperación sostenida de ese nivel en las próximas cuatro a seis semanas reforzaría significativamente la tesis del suelo estructural, especialmente dado el conjunto de infraestructura institucional que se está construyendo ahora mismo. No recuperarlo dentro de ese plazo –a pesar de que los bancos suizos, los índices de S&P y la infraestructura de depósitos tokenizados señalan en la misma dirección– indicaría que el momento del ciclo simplemente todavía no está dado y que la narrativa institucional alcista se adelanta a la demanda real. El precio realizado, no ningún número redondo en dólares, es la línea que separa la capitulación de un suelo genuino.

FAQ

¿Las carteras de Ethereum o los activos en cadena estuvieron directamente en riesgo en los ataques del 23 de julio?

No. CoinDesk confirmó que los ataques explotaron lógica de validación defectuosa y claves comprometidas en puentes de terceros, no la capa base de Ethereum. Solo los usuarios con fondos bloqueados dentro de esos contratos de puente específicos se vieron afectados; la red subyacente de Ethereum y su criptografía no fueron vulneradas.

¿Por qué ETH fue nombrado la mayor posición en el S&P Pantera Digital Asset Index si Bitcoin tiene una capitalización de mercado mayor?

Bitcoin y XRP fueron excluidos del índice según la metodología, que selecciona en función de ingresos de protocolo, capitalización de mercado y liquidez, y no solo por el rango de capitalización bruta. La combinación de ingresos de protocolo y liquidez profunda de ETH lo calificó como la principal posición ancla.

¿Qué señala realmente para ETH cotizar por debajo del precio realizado?

El precio realizado es el coste medio ponderado de adquisición de todo el ETH actualmente en cadena. Cuando el precio al contado cae por debajo de ese nivel, el tenedor promedio está en pérdidas, lo que históricamente marca fases de capitulación. CryptoQuant observa que la presión vendedora se está disminuyendo en estos niveles, aunque un suelo de ciclo confirmado todavía no ha emergido.