Un incidente de seguridad en uno de los socios de intercambio de Zilliqa ha obligado a la red a pedir a todas las plataformas centralizadas que detengan los depósitos y retiros de ZIL, congelando la liquidez del token nativo de una de las primeras blockchains de sharding de la industria. La brecha, reportada por primera vez por WuBlockchain en el informe original, tuvo como objetivo una billetera fría, lo que plantea preguntas inmediatas sobre cómo un sistema de almacenamiento fuera de línea podría verse comprometido.
El equipo de Zilliqa confirmó que los fondos robados eran tokens ZIL mantenidos en la billetera fría de un exchange asociado, pero no se ha revelado ni el nombre del exchange ni la cantidad exacta sustraída. En una declaración pública, el proyecto dijo que está trabajando con la parte afectada y otras partes interesadas para determinar la causa raíz y el alcance total de la pérdida. La decisión de pausar temporalmente todos los depósitos y retiros de exchanges centralizados es una medida de contención, destinada a evitar que el atacante mueva o venda los activos robados a través de libros de órdenes regulados.
Una brecha confirmada, pocos detalles
La ausencia de detalles clave significa que los traders y proveedores de liquidez operan a ciegas. Los robos de billeteras frías son raros porque normalmente requieren acceso físico, compromiso interno o un ataque sofisticado a la infraestructura de custodia que eventualmente conecta la billetera a sistemas calientes para procesar retiros. Zilliqa no dijo si la billetera fría pertenecía a un exchange de gran nivel o a un socio regional más pequeño, dejando una amplia incertidumbre sobre el posible impacto en el mercado.
La cadena, lanzada en 2017, ha enfrentado su cuota de obstáculos técnicos y de adopción a pesar de ser una de las primeras en adoptar sharding. Los proyectos que existen desde hace casi una década a menudo dependen de un puñado de exchanges para obtener liquidez, por lo que una brecha en incluso un solo socio puede repercutir en todo el mercado. ZIL cotiza en varios exchanges importantes, y la congelación de depósitos significa que los arbitrajistas y creadores de mercado no pueden reequilibrar posiciones, lo que podría ampliar los diferenciales o provocar dislocaciones breves una vez que se reanude la negociación.
Las billeteras frías no siempre son frías
Se supone que las billeteras frías son inmunes a los ataques basados en Internet porque sus claves privadas se almacenan fuera de línea. Pero la historia reciente muestra que incluso los entornos fuera de línea son vulnerables. En 2024, WazirX perdió más de 230 millones de dólares después de que una billetera fría multifirma fuera vaciada en lo que los investigadores creen que fue una combinación de ingeniería social y firmantes fuera de línea comprometidos. Si bien no existe conexión con ese evento aquí, el patrón de brechas en billeteras frías está inquietando a un mercado que ha pasado años escuchando que el almacenamiento fuera de línea equivale a seguridad.
Lo que hace que este caso sea particularmente opaco es que la divulgación de Zilliqa etiqueta a la víctima como un «socio de intercambio», lo que probablemente significa un custodio externo o proveedor de liquidez que utiliza la infraestructura de Zilliqa. La falta de transparencia no es necesariamente sospechosa—las investigaciones forenses a menudo requieren silencio—pero aumenta la ansiedad. Si la explotación se debió a una vulnerabilidad en la lógica de firma de transacciones o multifirma de Zilliqa, sería un riesgo sistémico. Si fue una falla puramente operativa a nivel del exchange, el daño podría ser más contenido.
A medida que las instituciones a nivel mundial presionan por reglas de custodia más claras—un debate capturado por legislación como la Ley GENIUS en EE. UU., donde los bancos están tratando de matar el mayor proyecto de ley de criptomonedas—incidentes como este proporcionan munición para quienes exigen que los exchanges se sometan a estándares de seguridad de nivel bancario. El incidente también llega en un momento en que algunas fundaciones de altcoins están comercializando agresivamente sus cadenas a servicios de staking institucional. Cabe destacar que el reciente aumento de precio de Sui fue impulsado en parte por la demanda de staking institucional, como se detalla en la cobertura de BlockchainReporter. Las fallas en el almacenamiento en frío erosionan la confianza sobre la que se construye ese interés institucional.
Congelación del mercado y reacción del ecosistema
La actividad on-chain de ZIL no se ve afectada; la blockchain en sí procesa transacciones con normalidad. La congelación solo se aplica a las interfaces de exchanges centralizados, que aún representan la mayor parte del volumen minorista. Los exchanges descentralizados como ZilSwap continúan operando, aunque la liquidez es limitada en comparación con los principales venues centralizados. Es poco probable que el incidente cause una rebaja a nivel de protocolo, pero pondrá a prueba cómo la comunidad de Zilliqa y sus validadores restantes manejan el golpe reputacional.
Mientras tanto, la actividad de los desarrolladores en Zilliqa ha sido moderada en relación con cadenas competidoras. Según datos recientes, redes como Ethereum, Solana y BNB Chain dominan por actividad de desarrolladores, como se muestra en el ranking semanal de BlockchainReporter. Para una cadena que alguna vez se posicionó como una alternativa de alto rendimiento, la combinación de un shock de seguridad y una huella de desarrolladores en disminución la deja en una posición precaria.
Lo que viene después
La investigación de Zilliqa probablemente se centrará en si el proceso de firma de la billetera fría fue subvertido, si se eludió un umbral multifirma o si se accedió a medios físicos que contenían claves sin autorización. Hasta que surja ese informe, los exchanges mantendrán cerrados los canales de depósito, poniendo en cuarentena efectivamente el ZIL que se encuentra en sus billeteras calientes y frías. Esa cuarentena puede durar días o semanas, dependiendo de la complejidad del trabajo forense y las implicaciones legales si el exchange asociado está sujeto a supervisión regulatoria en múltiples jurisdicciones.
Para los traders, el principal riesgo no es necesariamente un gran volcado de ZIL robado—las plataformas centralizadas ahora están bloqueadas—sino más bien el peso de la incertidumbre. Cuando una investigación revela fallas sistémicas, el activo afectado puede cotizar con un descuento respecto a los movimientos más amplios del mercado. Por ahora, los titulares de ZIL esperan claridad sobre un robo que no debería haber ocurrido en primer lugar: una brecha en una billetera fría, de un socio cuyo nombre aún no conocen.
Lectura relacionada: Hyperliquid HIP-4 abre mercados de predicción sin permisos con un bono de 500K HYPE y riesgo de recorte.
