Imagina un escenario: los hackers no roban directamente los fondos, sino que mediante un préstamo flash colocan una "bomba lógica" en el núcleo de un protocolo de préstamo mainstream. Esta trampa es muy oculta — solo si alguien intenta ejecutar la función de liquidación, estos fondos maliciosos activarán una lógica de rollback que consumirá todo el Gas del ejecutor. ¿El resultado? La función de liquidación queda completamente paralizada.

Nadie puede liquidar las posiciones. A medida que el precio de las criptomonedas principales cae, las deudas incobrables comienzan a acumularse como una bola de nieve. Los hackers aprovechan para enviar una carta de extorsión: si pagas 1 cien millones de dólares, desactivaré esta bomba. ¿Suena increíble? En realidad, esa es la amenaza de un ataque de denegación de servicio (DoS) que enfrentan los protocolos DeFi.

**¿Por qué es tan peligroso este tipo de ataque?**

La clave está en que la función de liquidación es la línea de vida de los protocolos de préstamo DeFi. Una vez que la liquidación se bloquea, las deudas incobrables no se pueden gestionar, y todo el sistema de garantías colapsa. Lo que buscan los hackers no es robar fondos directamente, sino destruir el mecanismo central del protocolo.

**¿Cómo debería defenderse un protocolo?**

**Gestión de Gas y auditorías**: Protocolos de préstamo como Lista DAO deben controlar desde el origen el consumo de Gas de la función de liquidación. El código del contrato necesita pasar por verificaciones formales rigurosas y auditorías, asegurando que las rutas críticas no puedan inflarse indefinidamente por parámetros externos (como el número de ciclos o usuarios).

**Dispositivo de parada de emergencia**: Lo más importante es contar con un modo de emergencia controlado por la comunidad DAO. Cuando se detecta un ataque anómalo, mediante votación de gobernanza se puede actualizar rápidamente la lógica del contrato, saltarse funciones contaminadas, o incluso congelar fondos de la dirección del hacker. Es como un "botón de pánico" para el protocolo.

**¿Qué deben hacer los usuarios?**

Si usas un protocolo de préstamo y notas que la función de liquidación está inactiva por mucho tiempo o que el costo de ejecución se dispara, eso puede ser una señal de advertencia. Mantente atento a los anuncios oficiales y considera reducir tu exposición al riesgo. No es paranoia, sino una responsabilidad con tus propios activos.