Blockchain

¿Por qué un flash loan puede seguir falsificando un precio y vaciando un protocolo de dieciocho millones de dólares?

Oportunidad

La manipulación de oráculos de precios es la SC03 de OWASP en el Smart Contract Top 10 de 2026 y sigue generando pérdidas de ocho cifras: $18M de Ostium en julio de 2026, $42M de GMX en julio de 2025 y $7M de un solo actor que manipuló la gobernanza de UMA en Polymarket en marzo de 2025. La causa raíz es que los precios on-chain se derivan de mercados que pueden ser movidos durante una única transacción atómica o en una ventana corta por un atacante con suficiente capital. Las defensas TWAP amplían la ventana de ataque, pero no la eliminan. Las redes de oráculos descentralizadas añaden agregadores off-chain y conjuntos de validadores que introducen sus propias suposiciones de confianza. No existe un primitivo de precios puramente on-chain y resistente a la manipulación que no requiera un tercero de confianza.

Por qué importa

Todo protocolo DeFi que asigne precio a cualquier activo está expuesto a esta clase de ataque hasta que exista un primitivo de precios sin necesidad de confianza.

Cómo evalúo la oportunidad

La Puntuación de Oportunidad es mi propia lectura, no una medición: cuánto duele, con qué frecuencia aparece y qué tan poco existe para resolverlo hoy. Un valor más alto significa que creo que vale más la pena construirlo.

Gravedad9/10

Cuánto dolor causa cuando aparece.

Frecuencia8/10

Con qué frecuencia la gente se topa con ello.

Espacio en blanco7/10

Qué tan pocas herramientas buenas existen para ello hoy.