Los fallos en los mecanismos de gobernanza de X100 provocaron una pérdida de 6 millones de dólares tras un ataque que involucró un préstamo flash, según la información difundida por CryptoSlate. El incidente combina dos problemas distintos: el atacante pudo devolver el préstamo utilizando parte de los fondos sustraídos y su participación permaneció bloqueada, mientras que una votación de Arkadiko aceptó compras de tokens realizadas fuera de plazo.
El atacante mantuvo bloqueada su participación
El caso de X100 pone el foco en la relación entre los préstamos flash y los sistemas de gobernanza. De acuerdo con el adelanto publicado por CryptoSlate, el responsable del ataque devolvió el préstamo con fondos procedentes del robo. Al mismo tiempo, la participación que utilizó en el proceso de gobernanza siguió bloqueada.
Ese detalle resulta relevante porque muestra que el atacante pudo completar la operación sin necesidad de liberar inmediatamente la posición empleada. La información disponible no precisa qué función concreta desempeñó la participación bloqueada dentro del ataque ni detalla el diseño técnico del mecanismo afectado.
Una votación de Arkadiko aceptó compras fuera de plazo
El segundo fallo señalado afecta a Arkadiko. En este caso, la papeleta de una votación aceptó adquisiciones de tokens efectuadas después del momento límite previsto para participar. La incidencia apunta a una deficiencia en la forma en que el sistema verificaba la elegibilidad de los votos.
Ambos episodios están vinculados por un problema de gobernanza: las reglas del proceso no impidieron que operaciones realizadas en condiciones cuestionables influyeran en el resultado o en la ejecución de una propuesta. La información difundida no identifica en este adelanto a los responsables del ataque ni indica si se han recuperado fondos adicionales.
El caso vuelve a situar los controles de participación y la gestión de préstamos flash entre los puntos críticos de los protocolos de finanzas descentralizadas. Por ahora, los datos publicados se limitan a la pérdida de 6 millones de dólares en X100, al reembolso del préstamo con fondos del robo y a la aceptación en Arkadiko de compras de tokens posteriores al plazo establecido.
