Oráculo de Switchboard comprometido: por qué los flujos de precios en Sui, Aptos, IOTA y Movement están parados

El proveedor de oráculos Switchboard apagó el 29 de agosto de 2026 sus flujos de precios en cuatro cadenas de bloques: Sui, Aptos, IOTA y Movement. Si tienes saldo en alguna de estas cadenas en un mercado de préstamos, en una bóveda o en una posición con garantía, esto no es una nota al margen del departamento técnico, sino el motivo por el que quizá ahora mismo no puedas cerrar tu posición. El detonante fue, según expone el proveedor, la sospecha de una clave de oráculo comprometida. Las cadenas en sí siguieron funcionando.

La noticia importa más que el importe del daño: lo afectado no fue un protocolo aislado, sino el suministro de precios del que dependen a la vez muchos protocolos. Si estos días quisiste hacer algo en Sui o en Aptos y te topaste con una interfaz congelada, aquí tienes la explicación.

Qué ocurrió el 29 de agosto: clave de oráculo comprometida y cuatro cadenas sin flujos de precios

Switchboard opera flujos de precios a través de los cuales las aplicaciones descentralizadas averiguan cuánto vale un activo en cada momento. Tras detectar un posible compromiso, el proveedor detuvo esos flujos en las cuatro cadenas en las que trabaja con el lenguaje de programación Move. Su instalación en Solana quedó intacta y siguió funcionando, según el informe de Cryptobriefing.

Según ese mismo informe, un atacante empleó una clave de oráculo comprometida para manipular el flujo de precios de IOTA. En él, el precio del token se fijó temporalmente en diez millones de dólares estadounidenses. Sobre esa base, el atacante acuñó unos 4,94 millones de VUSD a través del protocolo CDP Virtue. La stablecoin quedaba así respaldada por una garantía que nunca existió en esa cuantía.

El daño no se detuvo en ese único protocolo. Según esta exposición, 45 usuarios fueron liquidados directamente y se congelaron direcciones de mercados de criptomonedas para frenar la salida de fondos. La plataforma descentralizada Full Sail, en Sui, confirmó pérdidas en sus bóvedas automatizadas y suspendió los ingresos y las retiradas.

Oráculo, flujo de precios y CDP: los tres conceptos sin los que el incidente no se entiende

Un oráculo es un servicio que lleva a la cadena de bloques datos procedentes de fuera de ella, porque un contrato inteligente no conoce por sí mismo ningún precio de mercado. Un flujo de precios es el flujo de datos concreto de ese oráculo para un solo activo, por ejemplo la cotización de IOTA en dólares actualizada de forma continua. Un protocolo CDP (posición de deuda garantizada) es una aplicación en la que depositas criptoactivos como garantía y a cambio recibes en préstamo una stablecoin cuya cantidad se rige por el valor de tu garantía.

Con eso queda explicada la cadena del ataque. Quien controla el flujo de precios controla la base de cálculo del protocolo CDP. Si allí figura una cotización varias veces superior a la real, el protocolo toma un depósito pequeño por una fortuna y emite stablecoin en consecuencia. No hay error alguno en el contrato; el contrato calcula correctamente con cifras equivocadas.

Por qué una sola clave pesa tanto

Las redes de oráculos funcionan con firmas. Un dato se considera válido cuando lo firma una clave autorizada. Si una clave así cae en manos ajenas, el protocolo ya no distingue el mensaje falsificado del auténtico. Precisamente por eso el proveedor detuvo los flujos por precaución, según su propia exposición, en lugar de corregir valores concretos: mientras no esté claro qué claves están afectadas, cualquier otro dato de precio resulta inseguro.

Precio de IOTA en diez millones de dólares: cómo una cotización falsa se convierte en deuda real

La stablecoin acuñada es, para el protocolo, una obligación frente a todos los que la tienen. El atacante puede canjearla, enviarla por un puente o convertirla en otros activos, mientras que la garantía depositada sigue valiendo lo que realmente vale en el mercado. Lo que queda es un agujero en el respaldo.

De esto te importan dos cosas como usuario. Primero, el valor de una stablecoin con respaldo algorítmico depende de que ese respaldo cuadre; un agujero en él se traslada a la cotización aunque tú nunca estuvieras cerca del ataque. Segundo, las liquidaciones se activan de forma automática. Si mantienes una posición en una plataforma de contratos perpetuos o en un mercado de préstamos, el precio comunicado decide si tu garantía sigue siendo suficiente. Lo distinto que resulta el manejo de este mecanismo según la plataforma lo muestra la comparativa de plataformas de contratos perpetuos, donde las reglas de liquidación y las fuentes de precios aparecen una junto a otra.

La diferencia con una clave de cartera robada

En un robo desde una cartera, una persona pierde su propio saldo. Aquí nadie perdió su clave privada; los usuarios perdieron dinero porque un servicio compartido entregó datos falsos. Ese es el motivo por el que la autocustodia no cubre este riesgo: tus claves pueden estar a salvo en un dispositivo y tu posición ser liquidada igualmente en cuanto la has aportado a un protocolo.

Full Sail suspende ingresos y retiradas: qué ven ahora los usuarios de las bóvedas de Sui

Full Sail es una plataforma de intercambio descentralizada en Sui que gestiona depósitos en bóvedas automatizadas. Una bóveda es un fondo común en el que ingresan varios usuarios y que negocia o aporta liquidez conforme a reglas fijas. Tras el incidente, el proyecto confirmó pérdidas en esas bóvedas y suspendió ingresos y retiradas.

Una pausa de este tipo es en el fondo una medida de protección, porque mientras falte la base de precios una retirada podría liquidarse a una cotización equivocada y perjudicar a los depositantes restantes. Para ti significa igualmente una cosa: tu dinero no está disponible por ahora, y el momento de la reapertura no está en tus manos.

45 usuarios liquidados: por qué un precio falso cierra posiciones ajenas

Una liquidación es el cierre forzoso de una posición con garantía en cuanto el valor de esta cae por debajo de un umbral fijado. Esa comprobación se ejecuta sin intervención humana y se apoya en el precio que comunica el oráculo. Si ese precio da un salto, el protocolo comprueba como debe y cierra lo que, según su cálculo, ha quedado sin cobertura suficiente.

Quedan afectados así también usuarios que nada tenían que ver con el protocolo atacado. Esos usuarios solo tenían una posición en un mercado que leía el mismo flujo de precios. Este mismo patrón ya se observó en el ataque al oráculo de Moonwell a finales de agosto, donde la puerta de entrada fue igualmente la fuente de precios y no el código del contrato.

Qué puedes comprobar aún a posteriori

Una posición cerrada no puede revertirse. Sí puede comprobarse si la liquidación se produjo a un precio que jamás existió en el mercado. Esa cuestión decide si una indemnización es siquiera defendible. Asegúrate por eso del número de transacción de la liquidación, de la marca de tiempo y de la cotización que regía en ese momento en varias plataformas independientes. Pruebas así no las reconstruirá después nadie por ti.

Move como denominador común: por qué Solana siguió y cuatro cadenas no

Sui, Aptos, Movement y la infraestructura más reciente de IOTA se apoyan en el lenguaje de programación Move. La instalación del proveedor en Solana está construida de otro modo y siguió en servicio. Que se detuvieran a la vez precisamente todas las instalaciones en Move apunta, según la valoración de varios medios especializados, a que la vulnerabilidad podría residir en la arquitectura compartida antes que en una cadena concreta. Se trata de una valoración y no de una causa confirmada; a la fecha de cierre de este artículo no había un informe de investigación del proveedor disponible públicamente.

De ello se sigue en la práctica una conclusión incómoda. Quien ha repartido sus saldos a conciencia entre varias cadenas para amortiguar caídas puede verse afectado igualmente en todas a la vez si debajo se encuentra el mismo software proveedor. Diversificar entre cadenas no es diversificar entre prestadores de servicios.

La cadena funcionaba, el oráculo no: una diferencia que decide tu margen de actuación

Sui, Aptos, IOTA y Movement siguieron produciendo bloques. Lo que se detuvo fueron únicamente los servicios de oráculo. Esta diferencia tiene importancia práctica, porque determina qué te sigue siendo posible: las transferencias simples de tokens de una dirección a otra funcionan, porque para ellas no hace falta ningún precio. Todo lo que depende de una cotización está parado, es decir, la toma de crédito, la devolución, la negociación contra un precio de referencia y la valoración de garantías.

Así pues, si quieres poner a salvo saldos de una cadena afectada y no están comprometidos en un protocolo, esa vía te queda abierta. Para la custodia posterior rige el principio sencillo de que un saldo en un dispositivo propio es independiente de la disponibilidad de servicios de precios ajenos.

Cómo saber si tu protocolo está afectado

La propia aplicación suele indicar su fuente de precios en la documentación, a menudo bajo epígrafes como oracle o price feed. Si encuentras allí el nombre del proveedor afectado, tu protocolo depende de ese suministro. Ayuda además echar un vistazo a los canales del proyecto en X y Discord, porque los avisos de servicio circulan allí normalmente antes que en la página de inicio.

Comprobación de estado el 1 de septiembre: qué páginas del proveedor estaban accesibles

Este análisis lo ha elaborado cryptoticker.io el 1 de septiembre de 2026. Método: se accedió una a una, a las 13:02 UTC, a ocho direcciones públicas del proveedor y de los protocolos afectados y se anotó el código HTTP devuelto. Se comprobaron ocho direcciones.

El resultado es dispar. La página principal del proveedor, su aplicación y su documentación respondieron cada una con el código 200 y eran, por tanto, accesibles. Las direcciones de los avisos de estado y del blog del proveedor no respondieron en absoluto en el momento de la comprobación. Las páginas de Full Sail y de Virtue respondieron con el código 200; en la página de inicio pública de Full Sail no se veía en ese momento ninguna referencia al incidente, lo que no es inusual, porque muchos proyectos difunden los avisos de servicio exclusivamente por X y Discord.

Lo que no he podido comprobar es qué flujos de precios concretos vuelven a entregar datos, a cuánto asciende el daño total y cuántos usuarios están afectados más allá de los 45 mencionados. Esos datos presuponen un informe de investigación del proveedor, que no existía en el momento del relevamiento. Quien quisiera fiarse de una página de estado no la encontró ese día.

Revisar tu cartera: qué posiciones se ven afectadas por una caída del oráculo

Repasa tus saldos preguntándote si para ellos cuenta alguna cotización. Los tokens que simplemente reposan en una dirección no se ven afectados por una caída del oráculo; su valor fluctúa, cierto, pero no ocurre nada de forma automática. En cuanto un saldo está depositado como garantía, inmovilizado en una bóveda o forma parte de una posición apalancada, depende de una fuente de precios.

Para situar el propio riesgo ayuda un orden sencillo. Los más expuestos son las posiciones apalancadas, porque allí basta una valoración errónea breve para provocar un cierre forzoso. Después vienen las posiciones de crédito con garantías. Las bóvedas automatizadas quedan por detrás, porque normalmente no liquidan de inmediato, aunque sí pueden bloquear el acceso. En el extremo inferior está la simple tenencia de tokens.

Qué vale una promesa de indemnización

Tras incidentes de este tipo, los proyectos anuncian con frecuencia un resarcimiento. Una promesa así es de entrada una declaración de intenciones y no un derecho que pudieras hacer valer. Que se cumpla depende de la caja del proyecto y de que haya siquiera algún responsable. No cuentes, por tanto, con una devolución cuando decidas si dejas correr una posición que te quede. También el anterior ataque a un oráculo en Ostium muestra cuánto tarda en aclararse un caso así.

Riesgo de oráculo en una cartera DeFi: qué conviene retener

1. Comprueba hoy cuáles de tus posiciones dependen de una fuente de precios. Anota por cada protocolo qué oráculo utiliza y mira si ese oráculo está entregando datos ahora mismo. Para las posiciones en plataformas de contratos perpetuos, las reglas de liquidación y las fuentes de precios están reunidas en la comparativa de plataformas de contratos perpetuos.
2. Separa lo que debe estar inmovilizado de lo que puede quedar libre. Los saldos que no deben generar rendimiento no tienen su sitio en un protocolo. Qué dispositivo sirve para ello y cuánto cuesta está en la comparativa de carteras de hardware.
3. Asegura las pruebas antes de cambiar nada. Las capturas de pantalla de tus posiciones, los números de transacción y las marcas de tiempo son la única base para una reclamación posterior. Si de paso adviertes que para importes pequeños necesitas de todos modos una solución más ligera, la comparativa de carteras de software te ayudará a elegir.

El incidente es una lección práctica sobre una dependencia que no aparece en ninguna cifra de rentabilidad. Un protocolo puede estar limpiamente programado y auditado varias veces y depender aun así de un servicio cuya caída lo paraliza al instante. Quien piensa en ese punto antes de ingresar fondos se lleva del 29 de agosto algo más que un importe de daños. Encontrarás más indicaciones del proveedor en la página de Switchboard.

(1 de septiembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)