Una afirmación ampliamente difundida según la cual Maker ha perdido 1500 millones de dólares no cuenta con una fuente primaria verificada que relacione esta cifra con el protocolo MakerDAO o Sky Lending. El incidente documentado de magnitud similar fue una violación de seguridad en la plataforma Bitget, que ocurrió el 24 de septiembre de 2026 y que resultó en transferencias no autorizadas de aproximadamente 388 millones de dólares desde su infraestructura de carteras electrónicas («hot wallets» y «warm wallets»), según la propia explicación de Bitget sobre el incidente. Para los usuarios de DeFi, esta confusión entre dos entidades distintas ilustra un peligro recurrente y costoso en términos de información: en los eventos de seguridad de rápido desarrollo, las atribuciones incorrectas se difunden tan rápidamente como los informes precisos, y las consecuencias para los precios de los tokens, las posiciones en las carteras y las colas de reembolso pueden ser graves antes de que se puedan realizar las correcciones necesarias.
Lo que de hecho demuestran las pruebas: Bitget, no Maker
La explicación del incidente proporcionada por Bitget, publicada después de la violación de seguridad, indica que las transferencias no autorizadas tuvieron lugar el 24 de septiembre de 2026 y provinieron de parte de su infraestructura de carteras electrónicas. La plataforma calculó que la cantidad total afectada fue de aproximadamente 388 millones de dólares, una cifra significativamente diferente de los 1500 millones de dólares que se difunden ampliamente.
Una actualización adicional de Bitget precisa la cantidad en 387,5 millones de dólares transferidos a direcciones controladas por los atacantes, y indica que el incidente ya ha sido contenido, sin más transferencias no autorizadas registradas en el momento de la publicación.El medio de investigación independiente Rekt News corroboró la existencia de la entidad Bitget, así como el monto de aproximadamente 387,5 millones de dólares, en su propio informe sobre el evento. Contexto relacionado con este tema: DeFi (Decentralized Finance), una parte prometedora del mercado de criptomonedas.
No se encontró ningún anuncio oficial de MakerDAO, su protocolo sucesor Sky Lending, ni ninguna fuente fiable que documentara un ataque que hubiera causado pérdidas de 1500 millones de dólares contra el protocolo Maker. El foro de gobernanza de Sky (forum.sky.money) describe su sección “Legacy” como conteniendo categorías relacionadas con Sky (anteriormente conocido como Maker), lo que confirma el cambio de marca, pero no incluye información sobre incidentes que coincida con las acusaciones circulantes. La ausencia de propuestas de emergencia en el foro, de análisis posteriores al incidente ni de anuncios sobre déficits de garantías constituye una señal significativa, teniendo en cuenta que los eventos de esta magnitud en el pasado han generado respuestas rápidas por parte de los mecanismos de gobernanza en cadena en cuestión de horas. Estado del protocolo Sky Lending: ¿Qué muestran los datos en cadena? Según la última observación de DefiLlama, el protocolo Sky Lending (anteriormente conocido como MakerDAO) tiene actualmente un valor total bloqueado de aproximadamente 501 millones de dólares, según la cifra de liquidez total en dólares ($5,014,093,283) proporcionada por su endpoint. Una pérdida real de 1500 millones de dólares representaría aproximadamente el 30% de ese valor y debería provocar inmediatamente acciones de gobernanza, cambios en los parámetros de garantías y una disminución significativa del valor total bloqueado en cadena. Valor total bloqueado de Sky Lending: $501 millones.MKR, el token de gobernanza del ecosistema Sky, se comercializaba a $1.568,67, con una ganancia del 1,34% en las 24 horas a la hora de recopilación de datos, según CoinGecko. Un precio del token ligeramente positivo en ese día no coincide con la reacción habitual del mercado ante un exploit de protocolo de gran envergadura, como ocurrió en el incidente de Curve Finance, donde los valores de los tokens cayeron drásticamente en cuestión de horas.
¿Por qué los errores de atribución conllevan riesgos financieros reales para los usuarios de DeFi?
Los mecanismos de atribución incorrecta en los eventos de seguridad de DeFi siguen un patrón constante. Un incidente de verdadera envergadura, como la brecha de seguridad confirmada en Bitget que costó 387,5 millones de dólares, genera una amplificación social que supera la capacidad de verificación. Las cuentas afectadas suelen asignar los daños a entidades cercanas pero incorrectas; esto ocurre porque el verdadero objetivo es menos conocido por parte del público en cuestión, o porque se copian datos parciales sin verificar el nombre de la entidad correspondiente con fuentes primarias.
Para los usuarios que tienen posiciones activas en el ecosistema de préstamos Sky, actuar basándose en informes no verificados sobre exploits puede conllevar riesgos concretos: el cierre innecesario de sus cuentas puede generar costos de liquidación; el canje prematuro de tokens DAI o USDS puede hacer que los usuarios paguen precios peores; además, las ventas de MKR provocadas por rumores falsos pueden resultar en pérdidas reales, sin que haya un evento real en el protocolo que justifique dichas pérdidas. En el momento de la recopilación de este informe, el Índice de Miedo y Codicia en el sector de las criptomonedas (Crypto Fear and Greed Index) alcanzaba el nivel 30 (miedo), lo que hace que los usuarios particulares sean más propensos a actuar basándose en informes de seguridad no verificados antes de consultar fuentes primarias.
El propio incidente de Bitget proporciona un punto de referencia concreto para entender en qué se diferencia un evento de seguridad a nivel de exchange verificado de un exploit en el ámbito del DeFi a nivel de protocolo. En el caso de Bitget, las pérdidas se produjeron dentro de la propia infraestructura de custodia del exchange, lo que significa que los fondos de los usuarios almacenados en las carteras de Bitget quedaron expuestos directamente al riesgo; por otro lado, los usuarios de DeFi que no tenían cuenta en Bitget no se vieron afectados por este incidente. Confundir esto con un hipotético exploit en el protocolo Maker, que afectaría los ratios de colateral de los fondos, la estabilidad del DAI o el valor de los tokens de gobernanza MKR, conlleva a evaluaciones de riesgo y acciones de los usuarios completamente diferentes. Este tipo de confusión es similar a la que se observó en el caso de las pérdidas de 352 millones de dólares de Bitget, donde los usuarios de DeFi no estaban claros sobre su nivel de exposición al riesgo.
¿Qué hechos confirmados establece el incidente de Bitget?
Dejando de lado las atribuciones erróneas, la brecha de seguridad en Bitget proporciona datos verificados que son de gran importancia para los usuarios del exchange. Según la explicación proporcionada por Bitget, los transferencias no autorizadas tuvieron lugar el 24 de septiembre de 2026, con un monto total verificado de aproximadamente 388 millones de dólares. La actualización posterior del estado del exchange confirmó que 387,5 millones de dólares fueron transferidos a direcciones controladas por los atacantes, y se indicó que no hubo más salidas no autorizadas de fondos. Las brechas de seguridad a nivel de hot wallet de esta magnitud se consideran de las más graves entre los incidentes de seguridad registrados en el ámbito de los exchanges.
Para los usuarios que poseen activos en exchanges centralizados, este incidente refuerza el argumento en favor de la seguridad en la cadena de bloques que ha circulado en el ámbito del DeFi desde los primeros ataques a exchanges: la autogestión de los activos elimina el riesgo de contrapartes, mientras que la custodia en los exchanges lo concentra. Este argumento no es nuevo, pero una brecha en un único exchange que costó 387,5 millones de dólares, según las propias declaraciones de Bitget, actualiza los datos que lo respaldan. Los protocolos DeFi que utilizan contratos inteligentes auditados y un estado transparente en la cadena de bloques ofrecen un perfil de riesgo claro y verificable, en comparación con la infraestructura de carteras electrónicas („hot wallets“) de los exchanges, que es menos transparente. No obstante, las vulnerabilidades en los contratos inteligentes representan un riesgo adicional, como se demostró en incidentes como el ataque a la plataforma Solana AMM Aquifer.
Qué deben verificar los usuarios de DeFi antes de actuar ante afirmaciones sobre problemas de seguridad
El proceso estándar de verificación para un problema de seguridad de esta magnitud consta de cuatro pasos: localizar un artículo oficial de gobernanza o un anuncio de incidente del protocolo en cuestión; verificar el valor total en la cadena (TVL, „Total Value Locked“) del protocolo en DeFiLlama para comprobar si hay una disminución significativa de activos que coincida con la cantidad de pérdida declarada; analizar la dinámica de precios de los tokens de gobernanza en busca de movimientos anómalos que pudieran indicar un problema a nivel del protocolo; y buscar en herramientas de exploración de bloques (block explorers) si hay salidas masivas de fondos desde las direcciones de tesorería o bóvedas del protocolo. En el caso de la afirmación de pérdida de 1500 millones de dólares relacionada con el protocolo Maker, ninguno de estos indicios se ha encontrado en los datos recopilados hasta el momento.
Los usuarios que tienen posiciones activas en el servicio de préstamos Sky Lending deben seguir de cerca el foro de gobernanza de Sky (forum.sky.money) en busca de propuestas de emergencia, cambios en los parámetros de riesgo o comunicaciones oficiales sobre incidentes.La ausencia de una propuesta de emergencia en el foro no garantiza que no haya ocurrido ningún evento, pero es una primera verificación necesaria antes de tomar cualquier medida adicional. Si realmente surgiera un evento de importancia, el foro de gobernanza sería la fuente autoritativa de información, y no las publicaciones en redes sociales que amplifican afirmaciones no verificadas.
Preguntas frecuentes: La afirmación de que Maker ha perdido 1500 millones de dólares
¿Realmente Maker ha perdido 1500 millones de dólares?
Hasta la fecha de recopilación de este informe, ninguna fuente principal, ninguna evidencia en la cadena de bloques ni ningún informe secundario fiable confirma que MakerDAO o Sky Lending hayan perdido 1500 millones de dólares. No se encontró ninguna propuesta de emergencia en el foro de gobernanza, ni ningún anuncio relativo a déficits en los fondos. La afirmación no ha sido verificada, y en estos momentos no hay datos que la respalden, ya sea en términos de métricas de activos en la cadena (TVL), cambios en el precio de los tokens o registros de exploradores de bloques.
¿Qué incidente documentan realmente las pruebas?
El incidente verificado es una brecha de seguridad en Bitget, un exchange centralizado, y no en un protocolo de préstamos de tipo DeFi. Según Bitget, el 24 de septiembre de 2026 ocurrieron transferencias no autorizadas desde sus carteras electrónicas; la cantidad total transferida a las direcciones controladas por los atacantes fue de aproximadamente 388 millones de dólares. Bitget y MakerDAO/Sky Lending son entidades distintas que no comparten actividades operativas.
¿Se han visto afectados los fondos de los usuarios de Maker o Sky Lending?
No se ha encontrado evidencia verificada de que haya habido ataques contra los sistemas de Maker o Sky Lending. Según la última observación de DefiLlama, el valor total de los activos en la cadena (TVL) de Sky Lending se mantuvo en aproximadamente 5010 millones de dólares; además, el precio del token MKR registró un aumento del 1,34% en las 24 horas previas a la recopilación de datos, según CoinGecko.
Los usuarios que poseen posiciones en los fondos de préstamo de Sky Lending deben consultar directamente el foro de gobernanza de Sky para cualquier anuncio oficial de protocolo, en lugar de confiar en afirmaciones secundarias no verificadas.
¿Qué deben monitorizar ahora los usuarios de DeFi?
Los usuarios con saldos en cuentas de Bitget deben consultar los canales oficiales de soporte de Bitget y las actualizaciones sobre el estado de los incidentes para obtener información sobre el estado actual de contención, así como orientación sobre compensaciones o retiradas. Los usuarios con posiciones en Sky Lending o MakerDAO deben seguir de cerca el foro de gobernanza de Sky para cualquier nueva propuesta o acción de emergencia. No se ha encontrado ninguna evidencia en la cadena que justifique una reubicación de emergencia para los usuarios del protocolo Maker en el contexto de este informe.
Aviso de responsabilidad: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre realice su propia investigación antes de tomar decisiones.
