Resolv Labs anunció que hoy, 23 de marzo, restablecerá los reembolsos a los titulares que poseían susdent antes del incidente, tras sufrir un día antes uno de los mayores ataques a las finanzas DeFi registrados este año.
El protocolo también ha publicado un relato detallado deldent, en el que afirma que una clave privada comprometida fue lo que permitió al atacante acuñar 80 millones de tokens USR.
Pocas horas después del anuncio de Resolv, la plataforma DeFi IoTeX , cuyo puente entre cadenas fue vulnerado el 21 de febrero, anunció la apertura de un portal de reclamaciones en directo, ofreciendo una compensación del 100% a todos los usuarios afectados.
Se indica a los usuarios de IoTeX que consulten su estado y accedan a una página de pago para reclamar sus activos. Así pues, el incidente del puente dent uno de los cuatro grandes ciberataques ocurridos en febrero, según la empresa de seguridad Halborn , está entrando ahora en su fase de resolución.
Con dent de Resolv sumándose a la lista, el primer trimestre de 2026 se perfila como un trimestre ajetreado para DeFi en términos de ataques y vulnerabilidades, habiendo sufrido una pérdida acumulada de más de 137 millones de dólares.
La situación de Resolv es más compleja, ya que apenas han transcurrido 48 horas desde que ocurrió, y el protocolo aún no ha publicado un análisis completo posterior al incidente.
Resolv declaró que aproximadamente 9 millones de los tokens que poseía el atacante ya han sido destruidos. El fondo de garantía del protocolo cuenta actualmente con aproximadamente 141 millones de dólares en activos, y solo se procesaron reembolsos por valor de 0,5 millones de dólares antes de la suspensión, lo que limitó la pérdida financiera directa.
La brecha de seguridad de Resolv afectó a un grupo de plataformas DeFi que habían aceptado USR y tokens relacionados como garantía, lo que las obligó a declarar su exposición y a informar a sus respectivos usuarios sobre la seguridad de sus fondos.
Paul Frambot , cofundador y director ejecutivo de la red de préstamos Morpho, confirmó que aproximadamente 15 de las más de 500 bóvedas de la red tenían una exposición considerable a los mercados afectados.
“Si bien las bóvedas afectadas fueron diseñadas específicamente para estrategias de mayor riesgo con activos de garantía a largo plazo, todas las demás bóvedas sin exposición, incluidas las 'bóvedas prime' de menor riesgo, permanecieron completamente intactas”, escribió Frambot.
También elogió a las empresas organizadoras Re7 Labs, Steakhouse Financial y kpk, entre otras, por apoyarse mutuamente durante la crisis.
La firma de gestión de riesgos Gauntlet declaró que sigue negociando una solución con Resolv y que está trabajando en un plan de compensación para los fondos restantes.
La plataforma declaró en X: “Gauntlet USD Alpha no tiene exposición a posiciones USR ni RLP. Las bóvedas en nuestra plataforma no se ven afectadas y no hay impacto para los proveedores de capital”.
También añadió que todos los depósitos y límites máximos se han reducido a cero para determinadas bóvedas de Morpho.
El protocolo de préstamos Fluid anunció que su equipo había conseguido préstamos a corto plazo, respaldados por compromisos personales de Lom Lomashuk de Cyber Fund, un colaborador conocido como weremeow y el propio equipo central de Fluid, para cubrir el 100% de la deuda incobrable actual del protocolo.
Añadió que el equipo de Resolv confirmó que cubrirán todas las posiciones de USR que se originaron antes deldent de seguridad y que también permitirán los reembolsos necesarios para cerrar esas posiciones de deuda.
Según Fluid, varios inversores habían expresado interés en adquirir sus tokens de tesorería en caso de que se necesitaran fondos adicionales. Asimismo, aseguró a sus usuarios que sus contratos inteligentes trac seguros y funcionan según lo previsto, escribiendo en X: «Todos los demás mercados siguen funcionando con normalidad y las medidas de seguridad del protocolo permanecen activas. Los usuarios pueden experimentar una volatilidad temporal en las tasas mientras se liquidan las posiciones».
Los 137 millones de dólares perdidos por DeFi desde enero, según el análisis de la empresa de investigación de blockchain CipherResearchx , sitúan a 2026 en una trayectoria preocupante. Esta cifra abarca 15 incidentes dent entre los que destacan Step Finance (27,3 millones de dólares), Truebit (26,2 millones de dólares), Resolv (más de 25 millones de dólares) y SwapNet (13,4 millones de dólares).
según Immunefi , en el primer trimestre de 2025 se registraron pérdidas de más de 1640 millones de dólares y 336,3 millones de dólares en el conjunto del sector cripto, respectivamente . Sin embargo, DeFi en el primer trimestre de 2025 rondaron los 106,8 millones de dólares.
El total específico DeFide 2026, que ya supera las vulnerabilidades del primer trimestre de 2025, demuestra que estas se están acumulando a un ritmo cada vez mayor.
Además, existe una nueva dimensión de IA en los vectores de riesgo DeFi .
En febrero, el protocolo de préstamos Moonwell perdió 1,78 millones de dólares cuando el auditor de seguridad Pashov declaró que las solicitudes de extracción (PR) del proyecto mostraban confirmaciones que fueron coescritas por Claude Opus 4.6, lo que lo convirtió en lo que algunos observadores describieron como la primera explotación DeFi vibe codificación.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete !