Investigación Profunda

Proporciona informes de investigación profunda y análisis independientes, aprovechando datos, tecnología y conocimientos económicos para ofrecer un examen completo del ecosistema blockchain, el potencial de los proyectos y las tendencias del mercado.

Reconstrucción en profundidad del hackeo de 285 millones de dólares de Drift: ¿Cómo debe despedirse la gobernanza DeFi de la "improvisación"?

Resumen del ataque de 285 millones de dólares a Drift Protocol en Solana (1 de abril de 2026): Atacantes, presuntamente un grupo APT norcoreano, infiltraron el protocolo durante meses mediante ingeniería social. Se hicieron pasar por un market maker legítimo, ganaron confianza interna y engañaron a miembros del comité de seguridad para que firmaran ciegamente transacciones maliciosas usando "Durable Nonces" de Solana. El 27 de marzo, Drift actualizó su gobernanza a una multisig 2/5 sin timelock, permitiendo ejecución inmediata de transacciones con solo 2 firmas. Los hackers activaron las firmas robadas, tomaron control administrativo, añadieron un token falso (CVT) a la whitelist con límite de préstamo máximo, y "extrajeron" 285M en USDC, SOL y ETH usando colateral fraudulento. El evento expuso fallos críticos en la seguridad DeFi: dependencia excesiva de multisigs vulnerables a ingeniería social, falta de verificación de intención en transacciones y gestión inadecuada de treasuries institucionales. Soluciones propuestas: adoptar Hardware Security Modules (HSM) para almacenamiento de claves, motores de políticas con verificación de intención y custodia institucional profesional. La lección clave: la descentralización no debe evitar controles de riesgo robustos en protocolos con alto TVL.

marsbit04/13 12:03

Reconstrucción en profundidad del hackeo de 285 millones de dólares de Drift: ¿Cómo debe despedirse la gobernanza DeFi de la "improvisación"?

marsbit04/13 12:03

El Banco Central de Corea interpreta el ciclo de los semiconductores para IA: la señal más peligrosa se oculta en el financiamiento

El Banco de Corea (BoK) analiza el actual ciclo alcista de semiconductores impulsado por la IA, destacando que su magnitud y duración superan los tres ciclos anteriores, con una expansión que se mantendrá al menos hasta el primer semestre de 2026. Sin embargo, identifica cinco factores clave que determinarán su evolución, siendo los más críticos la sostenibilidad financiera de las grandes tecnológicas y la eficiencia de los modelos de IA. La demanda, especialmente de HBM y DRAM, crece a un ritmo sin precedentes, mientras que la oferta enfrenta limitaciones por la complejidad de fabricación y la cautela en la expansión tras la crisis de 2022-2023. El informe señala que el flujo de caja de las grandes tecnológicas ya no cubre sus elevados gastos de capital (CAPEX), lo que las ha llevado a aumentar la emisión de deuda y reducir recompra de acciones. Además, alerta sobre prácticas de financiación riesgosas, como el "vendor financing" a empresas de nube (Neocloud) y el uso de vehículos fuera de balance (SPV) para financiar centros de datos, lo que recuerda a la burbuja de las telecomunicaciones de los años 90. Otros factores incluyen el ritmo de expansión de los fabricantes (con nueva capacidad llegando recién en 2027-2028), el avance de los fabricantes chinos (que aumentarán su cuota de DRAM al 17% en 2027) y el impacto de la eficiencia de los modelos de IA, que podría reducir la demanda por unidad pero también ampliarla globalmente. El BoK proyecta que 2026 será un año aún favorable, pero que hacia 2027 comenzarán a acumularse presiones financieras y de oferta, con un riesgo significativo de sobrecapacidad en 2028. El verdadero punto de atención, según el informe, no está en la capacidad productiva sino en la sostenibilidad de la financiación del ecosistema de IA.

marsbit04/13 08:56

El Banco Central de Corea interpreta el ciclo de los semiconductores para IA: la señal más peligrosa se oculta en el financiamiento

marsbit04/13 08:56

活动图片