Según se informa, ZetaChain fue hackeada por 87 dólares. No millones. Dólares.

Las criptomonedas han tenido muchos días malos este año, pero este tiene un toque de humor. Según una publicación de Kreig_DK en X, ZetaChain fue hackeada "ayer" y el daño total ascendió a 87 dólares. El feed de noticias de KuCoin lo reflejó el 23 de octubre bajo la etiqueta "meme del día".

Ochenta y siete dólares. Una comisión de cambio desfavorable en una tarde tranquila sería mucho peor.

Ahora viene la parte aburrida. Al 24 de octubre, no puedo confirmar nada. No encontré ninguna declaración de ZetaChain, ninguna alerta de PeckShield ni de CertiK, y ningún hash de transacción adjunto a la publicación. Por ahora, se trata de una afirmación con un número extraño, no de un incidente verificado.

El hackeo de abril no fue ninguna broma.

El verdadero ataque a ZetaChain ocurrió en abril, y nadie se lo tomó a broma. El 27 de abril, el equipo anunció en X que su contrato GatewayEVM había sido atacado, que solo se vieron afectadas las carteras internas del equipo y que las transacciones entre cadenas se habían suspendido. SlowMist identificó la causa raíz en la función de llamada de GatewayZEVM, que carecía de control de acceso y validación de entrada. Sí, los nombres de los contratos difieren entre ambas declaraciones.

Las primeras estimaciones de pérdidas fueron muy dispares. The Block citó a DefiLlama en 300.000 dólares, mientras que Cryptopolitan afirmó que el hackeo se llevó menos de 10.000 dólares. El análisis posterior al ataque arrojó una cifra de 333.868 dólares en nueve transacciones en Ethereum, Arbitrum, Base y BNB Smart Chain, todas extraídas de tres monederos del equipo. Incluso hay discrepancias en la fecha: The Block menciona el 24 de abril, mientras que crypto.news indica el domingo, lo que correspondería al 26 de abril.

El atacante hizo bien su trabajo. La billetera se financió con Tornado Cash tres días antes, se implementó un contrato de drenaje personalizado y se llevó a cabo una campaña de envenenamiento de direcciones antes del drenaje, según informó crypto.news. El drenaje también se basó en aprobaciones ilimitadas de tokens que nadie había revocado. Además, la vulnerabilidad ya había llegado a ZetaChain a través de su programa de recompensas por errores, donde los informes iniciales se desestimaron como un comportamiento intencionado.

Ese último detalle es el que no puedo pasar por alto. Perder 334.000 dólares de las cuentas de los equipos es una lección muy cara. Que nos avisaran del fallo con antelación y lo justificaran como algo "intencional" es una vergüenza de otro tipo.

La pérdida de abril fue aproximadamente 3.800 veces mayor que 87 dólares.

Una cadena en decadencia

Para quienes hayan perdido el interés: ZetaChain se lanzó en 2021 como una capa 1 de interoperabilidad, proponiendo una cadena que pudiera comunicarse con Bitcoin, Ethereum y cualquier otra criptomoneda. Recaudó 27 millones de dólares en 2023 de inversores como Blockchain.com, Jane Street Capital, Human Capital y Sky9 Capital, según Cointelegraph.

Esa propuesta prácticamente ha desaparecido. El resumen de TokenRadar indica que ZetaChain anunció el 1 de junio que reduciría sus funciones entre cadenas para centrarse en Anuma, una aplicación privada de IA. El 20 de septiembre, los poseedores aprobaron la Propuesta 68 con un 99,4% de apoyo y una participación del 58%, frente a un quórum del 40%. El plan: trasladar ZETA a Solana como un token SPL en una proporción de 1:1 y, finalmente, cerrar la L1. El proyecto afirma que Anuma ha superado los 300.000 usuarios, según la cobertura de CryptoRank.

La votación no detuvo nada. Una segunda propuesta aún debe definir la instantánea, el período de retiro y la fecha de finalización, por lo que el L1 sigue en funcionamiento. ZETA cotizaba alrededor de $0.0407 en la página de KuCoin, con una caída de aproximadamente el 1.7% en el día. A finales de abril, cotizaba cerca de $0.054, según Cryptopolitan.

ZetaChain no es la única que está cerrando. BounceBit retiró su cadena independiente en agosto después de que una vulnerabilidad de autorización le costara alrededor de 3 millones de dólares en tokens BB. Harmony propuso cerrar su propia capa 1 el 6 de septiembre, semanas después de que una vulnerabilidad generara tokens ONE no autorizados, según informó Cointelegraph.

¿Y cuánto eran los 87 dólares?

No lo sé, y por lo que sé, nadie lo ha dicho públicamente. Esta es mi suposición, y es solo una suposición: aprobaciones de tokens sobrantes. Después de abril, ZetaChain les dijo a todos los que habían usado los contratos de puerta de enlace que revocaran sus permisos ERC-20, y Blockaid había difundido el mismo consejo el 27 de abril, dirigiendo a la gente a Revoke.cash. Seguramente algunos nunca lo hicieron. Un sistema que elimine las aprobaciones obsoletas de los antiguos usuarios de una cadena moribunda probablemente generaría dólares, no dólares con comas.

Las otras opciones son menos interesantes: una pequeña transacción de prueba o un rastreador que etiqueta el polvo como un hackeo. Elige tu favorita.

Para tener una idea de la magnitud, PeckShield contabilizó 55 incidentes importantes y aproximadamente 766,5 millones de dólares robados en septiembre, el peor mes de 2026 hasta el momento. CertiK contabilizó 97 incidentes y 768,4 millones de dólares, y su total para 2026 asciende a 2680 millones de dólares en 656 incidentes, según Bitbase. Ninguno de los dos paneles de control detectará 87 dólares.

Si alguna vez aprobaste los contratos de pasarela de ZetaChain, ve a Revoke.cash y elimínalos. Solo te llevará un minuto y normalmente cuesta menos de los 87 dólares de los que todos nos hemos estado riendo.