En el mundo de las DeFi, incluso los atacantes no están a salvo de los ataques algorítmicos de otros. El reciente incidente en la red Base se ha convertido en un claro recordatorio de que la falta de atención a los detalles de las transacciones puede costar más que el propio robo.
He rastreado la cadena de eventos que comenzó con la retirada de aproximadamente 500 000 USDC de una billetera ajena. El delincuente, evidentemente, actuó rápido, pero no lo suficientemente profesional. Al intentar convertir los stablecoins robados a través de un exchange descentralizado, cometió un error crítico: no estableció un nivel de deslizamiento (slippage) permitido.
Este descuido fue detectado al instante por un bot MEV especializado en ataques de sándwich. El algoritmo rodeó la transacción del hacker con sus propias órdenes, reduciendo artificialmente el precio del activo en el momento de la ejecución de la operación. Como resultado, el atacante perdió alrededor de $371 000 de la cantidad robada, más del 74% del total.
El resultado final fue desastroso para el ladrón: solo logró conservar aproximadamente $129 000. Este es un ejemplo clásico de cómo los mecanismos de protección de las DeFi, creados para traders honestos, también funcionan contra los criminales si estos descuidan la configuración básica de seguridad.
Comentario analítico
Este caso no es solo una anécdota, sino una señal importante para todos los participantes del mercado. Los bots MEV actúan de manera despiadada y rápida, y su víctima puede ser cualquiera que no verifique los parámetros de la operación. Para el hacker, es una ironía del destino, pero para los usuarios comunes, es una severa advertencia: siempre establezcan límites de deslizamiento, incluso si están seguros de su propia invulnerabilidad. En el mundo de la blockchain no hay lugar para las prisas, y el precio del error se mide en dinero real.