¿Podrían los agentes de IA revelar la próxima oleada de vulnerabilidades ocultas en DeFi?

Las redes sociales del sector cripto han planteado la cuestión de las vulnerabilidades DeFi frente a los agentes de IA. La principal preocupación es que estos agentes son mucho más eficaces a la hora de descubrir bucles de explotación, lo que pone en peligro incluso a los protocolos DeFi más sólidos y de mayor tamaño.

Según Manuel Araoz, todo el DeFi es más vulnerable a los ataques, principalmente debido al uso de análisis de IA. Araoz, fundador de Open Zeppelin, advirtió que la IA representa una amenaza constante para los proyectos descentralizados.

Aviso: Ahora considero que *todas* las DeFi son inseguras.

Los agentes de codificación son sobrehumanos a la hora de encontrar vulnerabilidades, y la seguridad inteligente de lostraces demasiado asimétrica: los defensores necesitan corregir todos los errores, mientras que los atacantes solo necesitan una vulnerabilidad para robar fondos.

— Manuel Aráoz (@maraoz) 26 de mayo de 2026

Ha advertido sobre el uso incluso de los protocolos DeFi más consolidados, como Aave, Sky Protocol y Compound. Por ahora, algunos inversores consideran que estos protocolos son razonablemente seguros, pero aún existen advertencias sobre la configuración de bloqueos temporales y la necesidad de evitar operaciones sin permisos.

La advertencia llega después de que los ciberataques a criptomonedas alcanzaran niveles récord en abril y comenzaran a minar la confianza en DeFi . Sin embargo, los proyectos de renombre aún albergan múltiples bóvedas con sus propios niveles de riesgo.

DeFi perdió alrededor de 285 millones de dólares en ataques atribuidos a hackers de la RPDC, y otros 437,4 millones de dólares por parte de actores de amenazas nodent, según datos. La mayoría de los ataques en 2026 estuvieron relacionados con una vulnerabilidad en la verificación de puentes, seguida de ingeniería social.

¿Está la IA generando una ola de ciberataques?

La advertencia de que la IA podría explotar los protocolos DeFi se está extendiendo en las redes sociales de criptomonedas. El principal temor es que muchos proyectos sigan utilizandotracinteligentes vulnerables, a pesar de años de auditorías.

Sin embargo, según otros analistas, la IA podría no ser tan eficaz para explotar fallos entrac. En cambio, las vulnerabilidades siempre dependen de un factor humano, como errores al firmar transacciones o el acceso a claves privadas expuestas.

Los recientes ataques también demostraron que algunos protocolos DeFi tenían un elemento centralizado que permitía a los ciberdelincuentes tomar el control.

El fundador de Slow Mist advirtió que los recientes ataques fueron una combinación de manipulación lógica e ingeniería social. Hizo un llamado a DeFi los equipos utilicen inteligencia artificial y simulen ataques y vulnerabilidades, solicitando al menos un simulacro de ataque cada trimestre.

Los ataques DeFi volvieron a ralentizarse en mayo

Tras los ataques casi diarios de abril, la actividad cibernética disminuyó en mayo, volviendo a un nivel bajo. En lo que va de mayo, solo se han robado alrededor de 44 millones de dólares en diversos ataques, ya que solo se atacaron protocolos de menor envergadura.

En mayo se reportaron alrededor de 14 ataques, el más grave de los cuales afectó a ThorChain. Por ahora, los protocolos de préstamos siguen funcionando, aunque son vulnerables a las mismas vulnerabilidades que los préstamos flash y presentan posibles riesgos de endeudamiento puente.

DeFi se vio afectada por las vulnerabilidades de abril, sumado a la caída del precio de ETH. Como resultado, los protocolos DeFi ahora gestionan alrededor de 81 mil millones de dólares, frente a los más de 98 mil millones de abril. Los niveles actuales de TVL (Valor Total Bloqueado) solo reflejan los precios nominales; de hecho, hay más activos bloqueados en DeFi como fuente de ingresos pasivos.

Aave, el protocolo líder, aún mantiene alrededor de 14 mil millones de dólares, que todavía no se han recuperado de los retiros de abril. Como Cryptopolitan informó, la vulnerabilidad de KepDAO también supuso un duro golpe para la confianza en DeFi.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.