Criptomonedas hoy: un ataque a un bot de MEV pone en alerta a Taiko Bridges

Información clave:

• Hoy se ha detectado un nuevo riesgo de vulnerabilidad en la infraestructura de Ethereum.
• Taiko pidió a los usuarios que retiraran sus activos de Bridge tras un fallo del protocolo.
• El sector de las pensiones de Japón ha dado un paso más hacia la inversión en activos digitales.

Hoy, el mundo de las criptomonedas se ha centrado en la seguridad de Ethereum después de que unos atacantes afectaran a los sistemas de Jaredfromsubway.eth y del puente Taiko. Estos incidentes se produjeron justo cuando el Fondo Nacional de Pensiones Empresariales de Japón se disponía a asignar una parte de su cartera a las criptomonedas. Estas tres noticias han puesto de manifiesto cómo el riesgo de vulnerabilidades y la demanda institucional avanzan de la mano.

Las noticias sobre criptomonedas también pusieron de manifiesto una división más marcada en el comportamiento del mercado. Los sistemas de negociación automatizados sufrieron ataques directos, mientras que los inversores más conservadores probaron una exposición limitada. Ese contraste dio a la cobertura de la jornada un tono defensivo tanto en las finanzas descentralizadas como en las carteras tradicionales.

Criptomonedas hoy: el riesgo de Taiko Bridge afecta a los usuarios

Taiko instó el lunes a los usuarios a retirar sus activos de todos los puentes implementados en su red. El proyecto de capa 2 de Ethereum confirmó que se había producido una brecha de seguridad en su mecanismo de verificación del estado de la cadena. Esa advertencia se produjo tras un ataque que supuso la sustracción de hasta 1,7 millones de dólares de uno de los protocolos de puente.

Blockaid explicó que el fallo radicaba en la forma en que el puente validaba las señales de origen. La empresa señaló que Ethereum aceptaba pruebas de mensajes sin cotejarlas con las pruebas legítimas de Taiko. Ese fallo permitió que mensajes fraudulentos del puente pasaran por el sistema.

El atacante utilizó esos mensajes para provocar liberaciones no autorizadas de activos desde la bóveda ERC20. Este mecanismo convirtió una brecha de validación en una vía directa para realizar retiradas. Además, obligó a Taiko a replantearse la seguridad de los puentes en toda su red desplegada.

Lookonchain y PeckShield situaron el valor de los activos robados cerca del límite superior de las estimaciones. Blockaid ofreció una valoración inicial más baja mientras los investigadores rastreaban los flujos. Esta diferencia puso de manifiesto cómo la contabilización de los ataques solía variar durante la fase inicial de respuesta.

La advertencia pública de Taiko fue importante porque los puentes conectan los fondos de los usuarios entre distintas redes. Un fallo de confianza en esa capa puede afectar a activos más allá de una sola aplicación. El incidente volvió a poner de manifiesto por qué la verificación de los puentes sigue siendo uno de los puntos de control más débiles del mundo de las criptomonedas.

Crypto News analiza la asignación de fondos de pensiones en Japón

Según Nikkei, el Fondo Nacional de Pensiones Empresariales de Japón tiene previsto invertir en criptomonedas en el ejercicio fiscal 2026. Este fondo, con sede en Okayama, da servicio a unas 1.200 pequeñas y medianas empresas. Gestiona 21.3 mil millones de yenes en activos, lo que equivale a unos 130 millones de dólares.

El fondo de pensiones tenía previsto destinar el 1 % de su cartera a las criptomonedas. Según el Nikkei, esa inversión se realizaría a través de un fondo pasivo gestionado por un importante fondo de cobertura cuyo nombre no se ha revelado. Al parecer, ese fondo cuenta con varios activos digitales, en lugar de un solo token.

CoinPost ha dicho que esta medida forma parte de una estrategia más amplia de diversificación. Según se informa, el fondo tiene el 80 % de sus activos en yenes, el 15 % en dólares estadounidenses y el 5 % en otras divisas. Las criptomonedas ocuparían una pequeña posición secundaria dentro de esa estructura.

Este paso fue importante porque las pensiones japonesas suelen invertir poco a poco en activos volátiles. Una asignación reducida minimizó el riesgo del balance y, al mismo tiempo, sirvió para poner a prueba el acceso operativo. Además, se produjo en un momento en el que Japón estaba valorando estrechar los vínculos entre los activos digitales y las finanzas tradicionales.

«Crypto Today» revela la exposición a los bots de MEV

Blockaid ha dicho que un atacante se aprovechó de Jaredfromsubway.eth a través de contratos controlados por él mismo. Esos contratos engañaron al sistema automatizado de «valor máximo extraíble» del bot para que concediera autorizaciones de tokens. Estas autorizaciones permitieron posteriormente al atacante hacerse con más de 7,5 millones de dólares.

Raz Niv, director tecnológico de Blockaid, calificó el incidente como un ataque de «honeypot» contra el MEV. Dijo que se dirigía a la lógica de decisión automatizada y de confianza mínima que usan los bots de trading. Esa explicación situaba el exploit dentro del propio modelo de ejecución del bot.

Jaredfromsubway.eth se hizo famoso por sus operaciones agresivas con «sándwiches» en Ethereum. Estos bots supervisan las transacciones sin confirmar y reorganizan su ejecución para sacar beneficio. Los traders suelen considerar esa actividad como un coste oculto en las finanzas descentralizadas.

El ataque no ha hecho que se dude de que sacar el máximo provecho siga siendo rentable. Ha demostrado que los sistemas de extracción automatizados también tienen puntos ciegos operativos. Cuando los atacantes predicen el comportamiento de los bots, pueden convertir la automatización en un riesgo.

Hoy, el mercado de las criptomonedas ha cerrado con el riesgo de seguridad como tema principal a corto plazo. Los traders han estado pendientes de la respuesta de Taiko respecto al puente, mientras que los analistas han seguido de cerca los movimientos en los monederos tras el ataque de los bots. El plan de pensiones de Japón ha aportado un contexto institucional, pero han sido los ataques los que han marcado la tónica inmediata.

The post Criptomonedas hoy: un ataque a un bot de MEV pone en alerta a Taiko Bridges appeared first on The Coin Republic.