{"id":468164,"date":"2026-05-10T20:52:00","date_gmt":"2026-05-10T20:52:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=468164"},"modified":"2026-05-10T16:16:17","modified_gmt":"2026-05-10T16:16:17","slug":"actualizacion-del-hackeo-de-kelpdao-layerzero-detalla-los-cambios-de-seguridad-tras-el-hackeo-de-292-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2026\/05\/10\/actualizacion-del-hackeo-de-kelpdao-layerzero-detalla-los-cambios-de-seguridad-tras-el-hackeo-de-292-millones-de-dolares\/","title":{"rendered":"Actualizaci\u00f3n del hackeo de KelpDAO: LayerZero detalla los cambios de seguridad tras el hackeo de 292 millones de d\u00f3lares"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Hackeo de criptomonedas: LayerZero se disculp\u00f3 por su respuesta al exploit KelpDAO y admiti\u00f3 que no deber\u00eda haber permitido que su DVN funcionara como \u00fanico verificador.<\/li>\n\n\n\n<li>LayerZero vincul\u00f3 el exploit de 292 millones de d\u00f3lares a nodos RPC comprometidos, a una interrupci\u00f3n RPC externa y a mensajes de cadena cruzada falsificados.<\/li>\n\n\n\n<li>El protocolo dej\u00f3 de admitir configuraciones de verificador 1\/1 y planea actualizaciones de seguridad m\u00e1s amplias en toda su infraestructura.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">LayerZero ha emitido una disculpa p\u00fablica por su gesti\u00f3n del hackeo de criptomonedas KelpDAO, que dren\u00f3 unos 292 millones de d\u00f3lares en rsETH de un puente entre cadenas el 18 de abril.<\/p>\n\n<p class=\"wp-block-paragraph\">El protocolo admiti\u00f3 su comunicaci\u00f3n despu\u00e9s de que el exploit no abordara directamente los problemas de seguridad fundamentales. Tambi\u00e9n reconoci\u00f3 su culpa por permitir que su Red Descentralizada de Verificadores (DVN) funcionara como \u00fanico verificador de las transacciones de alto valor. <\/p>\n\n<p class=\"wp-block-paragraph\">La \u00faltima actualizaci\u00f3n del hackeo de criptomonedas desplaza ahora la atenci\u00f3n hacia las reformas del verificador, los controles de la infraestructura RPC y las nuevas normas de seguridad operativa en todo el ecosistema de LayerZero.<\/p>\n\n<h2 class=\"wp-block-heading\">LayerZero acepta la responsabilidad sobre el dise\u00f1o del verificador<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero dijo que permitir una configuraci\u00f3n de verificador 1\/1 para aplicaciones de alto valor fue un error. El protocolo <a href=\"https:\/\/layerzero.network\/blog\/an-overdue-apology\" target=\"_blank\" rel=\"noopener\">se\u00f1al\u00f3<\/a> que los desarrolladores controlaban las configuraciones de seguridad, pero admiti\u00f3 que no supervisaba c\u00f3mo se utilizaba su propia infraestructura de verificadores. <\/p>\n\n<p class=\"wp-block-paragraph\">Con la configuraci\u00f3n vulnerable, un \u00fanico verificador podr\u00eda aprobar mensajes entre cadenas sin requerir la validaci\u00f3n independiente de otra parte.<\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"885\" height=\"393\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png\" alt=\"Fuente: X\" class=\"wp-image-468145\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1.png 885w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-300x133.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-768x341.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-150x67.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/05\/210d1278fbc6b7ffc7501dd3ca8d8389ab1bf074e45848e9f3ddf7dde4974552-1-696x309.png 696w\" sizes=\"auto, (max-width: 885px) 100vw, 885px\" \/><figcaption class=\"wp-element-caption\">Fuente: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">La declaraci\u00f3n supuso un cambio con respecto a la respuesta anterior de LayerZero tras el exploit <a href=\"https:\/\/themarketperiodical.com\/es\/2026\/04\/29\/prediccion-del-precio-del-aave-defi-united-recauda-300-millones-de-dolares-tras-el-hackeo-de-kelpdao\/\">KelpDAO<\/a>. Inicialmente, la empresa argument\u00f3 que el protocolo funcionaba seg\u00fan lo previsto y atribuy\u00f3 el problema a las opciones de configuraci\u00f3n de KelpDAO. <\/p>\n\n<p class=\"wp-block-paragraph\">KelpDAO rebati\u00f3 esa explicaci\u00f3n y se\u00f1al\u00f3 que los documentos de incorporaci\u00f3n, los ejemplos de inicio r\u00e1pido y las gu\u00edas para desarrolladores de LayerZero trataban el modelo de verificador \u00fanico como una opci\u00f3n de configuraci\u00f3n est\u00e1ndar.<\/p>\n\n<p class=\"wp-block-paragraph\">Aunque LayerZero subray\u00f3 que el exploit s\u00f3lo afectaba a una aplicaci\u00f3n, el incidente renov\u00f3 la preocupaci\u00f3n por la seguridad de los puentes y los riesgos de concentraci\u00f3n de verificadores en toda la infraestructura de cadenas cruzadas.<\/p>\n\n<h2 class=\"wp-block-heading\">Hackeo de criptomonedas: El grupo Lazarus est\u00e1 relacionado con el ataque a la cadena cruzada<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero atribuy\u00f3 el ataque al Grupo Lazarus de Corea del Norte, incluido el subgrupo conocido como TraderTraitor. Seg\u00fan el protocolo, los atacantes comprometieron los nodos RPC internos utilizados por su DVN para leer los datos de la cadena de origen. A continuaci\u00f3n, lanzaron un ataque DDoS contra proveedores RPC externos.  <\/p>\n\n<p class=\"wp-block-paragraph\">Esa combinaci\u00f3n oblig\u00f3 al DVN a confiar en una infraestructura comprometida. Como resultado, el verificador firm\u00f3 mensajes vinculados a transacciones que no hab\u00edan tenido lugar. El mensaje falsificado a trav\u00e9s de la cadena permiti\u00f3 el ataque contra el puente de KelpDAO.  <\/p>\n\n<p class=\"wp-block-paragraph\">La empresa dijo que el incidente mostr\u00f3 debilidades en el dise\u00f1o de RPC fallback y en la dependencia del verificador. Ahora ha reelaborado su configuraci\u00f3n RPC para soportar controles de qu\u00f3rum m\u00e1s granulares entre proveedores de nodos internos y externos. Este cambio pretende reducir la dependencia de una \u00fanica fuente de datos durante una interrupci\u00f3n de la red o un ataque dirigido.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero tambi\u00e9n dijo que se realizar\u00e1 un post-mortem completo una vez que los socios de seguridad externos completen su trabajo.<\/p>\n\n<h2 class=\"wp-block-heading\">Estafas con criptomonedas: Cambian las normas de los verificadores y la diversidad de clientes<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero dijo que su DVN ya no admite configuraciones DVN 1\/1. Las configuraciones por defecto en todas las v\u00edas se est\u00e1n moviendo para requerir al menos cinco verificadores siempre que sea posible. Para las cadenas con menos DVN disponibles, el protocolo requiere al menos 3 verificadores.  <\/p>\n\n<p class=\"wp-block-paragraph\">La empresa tambi\u00e9n est\u00e1 construyendo un segundo cliente DVN en Rust. El nuevo cliente pretende a\u00f1adir diversidad de clientes y reducir la dependencia de una \u00fanica implementaci\u00f3n de software. La diversidad de clientes puede ayudar a limitar los puntos de fallo compartidos cuando la infraestructura de cadenas cruzadas procesa grandes vol\u00famenes de transacciones.  <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero tambi\u00e9n est\u00e1 desarrollando Console, una plataforma para que los emisores de activos configuren y supervisen los ajustes de seguridad. Console incluir\u00e1 la detecci\u00f3n de anomal\u00edas en las configuraciones de riesgo, dando a los equipos m\u00e1s visibilidad de las configuraciones de los verificadores y de los riesgos operativos antes de que los activos se muevan por las cadenas. <\/p>\n\n<p class=\"wp-block-paragraph\">Estos cambios se producen tras el escrutinio p\u00fablico sobre cu\u00e1ntas aplicaciones de LayerZero utilizaban el mismo modelo de verificador \u00fanico. Un an\u00e1lisis de Dune citado por KelpDAO descubri\u00f3 que el 47% de unos 2.665 contratos OApp activos de LayerZero utilizaban esa configuraci\u00f3n en el momento de la criptoestafa. <\/p>\n\n<h2 class=\"wp-block-heading\">Controles Multisig Revisi\u00f3n de Face Fresh<\/h2>\n\n<p class=\"wp-block-paragraph\">LayerZero tambi\u00e9n revel\u00f3 un antiguo incidente de seguridad operativa en el que estaba implicado un firmante multisig. Hace unos tres a\u00f1os y medio, un firmante utiliz\u00f3 un monedero de hardware de producci\u00f3n para ejecutar una operaci\u00f3n personal despu\u00e9s de haber pretendido utilizar un dispositivo distinto. LayerZero dijo que retir\u00f3 al firmante, rot\u00f3 los monederos y a\u00f1adi\u00f3 software de detecci\u00f3n de anomal\u00edas a los dispositivos de firma.  <\/p>\n\n<p class=\"wp-block-paragraph\">La revelaci\u00f3n se produjo en medio de otras preguntas de investigadores de la cadena sobre actividad DEX no relacionada vinculada a claves multisigma de producci\u00f3n. El director ejecutivo de LayerZero, Bryan Pellegrino, dijo que algunas transacciones implicaban pruebas de OFT por parte de antiguos firmantes que ya no forman parte de la configuraci\u00f3n. <\/p>\n\n<p class=\"wp-block-paragraph\">LayerZero dijo que planea elevar su umbral multisig de 3 de 5 a 7 de 10 a trav\u00e9s de OneSig, una herramienta multisig de c\u00f3digo abierto introducida el a\u00f1o pasado. OneSig permite a los firmantes descargar transacciones y aplicarles hash localmente antes de firmarlas, lo que limita <a href=\"https:\/\/themarketperiodical.com\/es\/2026\/04\/23\/hackeo-de-criptomonedas-volo-recupera-2-millones-de-dolares-de-fondos-explotados\/\">el riesgo<\/a> de cambios no autorizados en el backend. <\/p>\n\n<p class=\"wp-block-paragraph\">La actualizaci\u00f3n de la criptoestafa tambi\u00e9n se produce cuando KelpDAO y Solv Protocol trasladan su infraestructura de cadena cruzada al CCIP de Chainlink tras el exploit. Solv dijo que mover\u00eda m\u00e1s de 700 millones de d\u00f3lares en bitcoin tokenizado, mientras que KelpDAO se convirti\u00f3 en uno de los primeros protocolos importantes en abandonar LayerZero tras el cripto hackeo. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave LayerZero ha emitido una disculpa p\u00fablica por su gesti\u00f3n del hackeo de criptomonedas KelpDAO, que dren\u00f3 unos 292 millones de d\u00f3lares en rsETH de un puente entre cadenas el 18 de abril. El protocolo admiti\u00f3 su comunicaci\u00f3n despu\u00e9s de que el exploit no abordara directamente los problemas de seguridad fundamentales. Tambi\u00e9n reconoci\u00f3 su \u2026<\/p>\n","protected":false},"author":26,"featured_media":468154,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3204,3244,3201,3173,3238,3167],"tags":[7553,7552,4101,3983,5145,6492],"class_list":["post-468164","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cripto","category-cripto-noticias-es","category-cripto-noticias","category-criptomoneda","category-mercado-criptografico","category-noticias","tag-cripto-dao","tag-dao","tag-estafas-criptograficas","tag-mercado","tag-mercados-criptograficos","tag-noticias"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468164","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=468164"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468164\/revisions"}],"predecessor-version":[{"id":468165,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/468164\/revisions\/468165"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/468154"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=468164"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=468164"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=468164"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}