Los puentes cross-chain de L2 han sido el mayor agujero negro de seguridad en el mundo cripto de los ultimos tres anos, con perdidas acumuladas de mas de 2500 millones de USD. Visita el Sitio Oficial de Binance para evitar la mayoria de estos riesgos usando un exchange centralizado, descarga la App Oficial de Binance y elige directamente la red L2 al retirar, y si usas iPhone, revisa antes el tutorial de instalacion para iOS. Respuesta corta: los puentes oficiales de L2 (los puentes nativos de Arbitrum, Optimism y Base) heredan la seguridad de la red principal de Ethereum y nunca han sido hackeados; los "puentes generales" con mecanismo multifirma (Multichain, Wormhole, Ronin, etc.) son historicamente el area mas atacada, con perdidas de hasta cientos de millones de USD por un solo puente.
A continuacion repasamos, ordenados por monto perdido, los principales incidentes historicos de puentes hackeados.
| Fecha | Puente | Monto perdido | Metodo de ataque |
|---|---|---|---|
| 2022-03 | Ronin Bridge | 625 millones USD | Filtracion de claves privadas de validadores (Lazarus de Corea del Norte) |
| 2022-02 | Wormhole | 325 millones USD | Vulnerabilidad en el contrato inteligente |
| 2023-07 | Multichain | 130 millones USD | Actuacion interna maliciosa (muerte del CEO) |
| 2022-08 | Nomad | 190 millones USD | Vulnerabilidad en el contrato inteligente |
| 2022-06 | Harmony Horizon | 100 millones USD | Filtracion de claves privadas multifirma |
| 2021-08 | Poly Network | 610 millones USD | Vulnerabilidad en el contrato inteligente (devuelto por un hacker etico) |
| 2022-01 | Qubit | 80 millones USD | Vulnerabilidad en el contrato |
| 2024-09 | Penpie/Pendle | 27 millones USD | Ataque de reentrancy |
| 2022-10 | BNB Bridge | 566 millones USD | Vulnerabilidad IAVL (los validadores detuvieron la cadena de emergencia) |
Sumando estos casos, las perdidas acumuladas por puentes cross-chain rondan los 2600 millones de USD, siendo el escenario de ataque mas grande dentro de DeFi.
Ronin es un puente hacia una sidechain de Ethereum desarrollado por Sky Mavis para el juego Axie Infinity. En marzo de 2022, el grupo de hackers estatales norcoreano Lazarus Group uso ingenieria social (una oferta de empleo falsa) para infiltrarse en la computadora de un empleado de Sky Mavis, y finalmente obtuvo 5 de las 9 claves privadas de validadores (el umbral multifirma del puente Ronin era 5/9), retirando del contrato del puente 173,600 ETH y 25.5 millones de USDC, unos 625 millones de USD al precio de entonces.
El caso Ronin expuso el riesgo central de la "multifirma con umbral bajo": un esquema 5/9 parece robusto, pero basta con obtener 5 claves privadas para controlar por completo los activos. Tras el incidente, Sky Mavis elevo el umbral multifirma a 8/11 y desplego un mecanismo de pruebas de fraude on-chain.
El grupo Lazarus de Corea del Norte robo en total unos 3000 millones de USD de puentes y exchanges cripto entre 2022 y 2024, siendo la mayor amenaza del sector.
Wormhole es el puente cross-chain mas usado entre Solana y Ethereum. En febrero de 2022, un hacker descubrio un defecto en la funcion de signature verification del contrato de Wormhole: pasando una cuenta Sysvar::Instructions falsificada, era posible eludir el paso de verificacion de firma y acuñar 120,000 wETH (ETH envuelto), por un valor de 325 millones de USD.
Jump Trading, como principal respaldo de Wormhole, inyecto de inmediato esos 120,000 ETH desde su propio fondo, evitando que el wETH en Solana quedara como una "moneda huerfana" sin respaldo. Este fue el mayor "rescate de una VC" en la historia cripto.
Tras el incidente, Wormhole paso por varias auditorias e introdujo la Wormhole Guardian Network (19 nodos guardianes), pero la estructura fundamental del puente no cambio: sigue siendo un modelo de multifirma mas contrato inteligente, con el doble riesgo de fallos de firma y de contrato.
Nomad es un puente cross-chain basado en "verificacion optimista". En agosto de 2022, una actualizacion del contrato marco por error un zero hash como raiz valida, lo que permitio a cualquiera falsificar mensajes cross-chain y retirar activos del puente. Lo particular de este caso es que el ataque no requeria conocimientos tecnicos: cualquier usuario comun podia copiar la transaccion del primer atacante, cambiar la direccion, y retirar fondos.
Al final, mas de 300 wallets de "atacantes distribuidos" participaron en los retiros, sumando 190 millones de USD. El equipo de Nomad logro recuperar despues unos 40 millones de USD; el resto en su mayoria termino en mezcladores. Este incidente puso en fuerte duda el modelo de "puente con verificacion optimista".
Multichain (antes llamado Anyswap) fue uno de los mayores puentes multichain de 2021 a 2023, conectando mas de 80 redes. En mayo de 2023, el CEO de Multichain, Zhao Jun, fue detenido para investigacion por la policia china, y como las claves privadas operativas del puente (multifirma) estaban bajo control exclusivo del CEO, la operacion del puente quedo estancada.
En julio de 2023, el contrato del puente de Multichain registro salidas anomalas de unos 130 millones de USD hacia direcciones multifirma de destino desconocido. El equipo de Multichain anuncio que ya no podia contactar al CEO, y que parte de las claves privadas multifirma estaba en paradero desconocido. Para inicios de 2024, la "muerte" de Multichain estaba practicamente confirmada, y la mayor parte de los fondos nunca se recupero.
Este es el caso tipico del riesgo de "actuacion interna maliciosa" en puentes cross-chain: tecnicamente no habia ninguna vulnerabilidad, pero la desaparicion o mala conducta del personal clave de la operacion hizo colapsar todo el puente.
El puente Horizon de Harmony usaba un esquema multifirma 4/9 para controlar los activos. En junio de 2022, un hacker obtuvo mediante phishing las claves privadas de 2 miembros clave, y sumando otras 2 claves de otros miembros clave (presumiblemente tambien via phishing), reunio 4 firmas y retiro 100 millones de USD del puente.
El esquema 4/9 es uno de los umbrales mas bajos entre los puentes cross-chain. Tras el caso Harmony, el consenso de la industria fue que el umbral de los puentes multifirma deberia ser >= N/2 + 2, empezando en 5/9 y preferentemente 7/11 u 8/12.
En agosto de 2021, el puente cross-chain de Poly Network sufrio un retiro de 610 millones de USD por parte de un hacker, siendo en ese momento el mayor hackeo de un puente cross-chain. Pero en este caso el hacker actuo de forma "etica": tras el ataque exitoso, contacto voluntariamente al equipo de Poly Network y devolvio todos los activos, tratandolo como una simple "demostracion de vulnerabilidad".
La actitud de Poly Network hacia el hacker fue de agradecimiento publico, e incluso le propusieron contratarlo como asesor de seguridad. Este desenlace tan dramatico convirtio al caso Poly Network en un episodio legendario de la historia de la seguridad cripto. Pero la naturaleza de la vulnerabilidad (un fallo en la verificacion de permisos del contrato) dejo al descubierto la fragilidad del codigo de seguridad de los puentes cross-chain.
Los puentes oficiales de L2 (Arbitrum Bridge, Optimism Bridge, Base Bridge) nunca han sufrido un ataque de gran magnitud. Hay tres razones.
Primero, su modelo de seguridad no depende de multifirma. La seguridad de los puentes oficiales de L2 se hereda de la red principal de Ethereum: los depositos bloquean los activos en un contrato de la red principal, y los retiros requieren una prueba ZK (zkSync, Polygon zkEVM) o un periodo de impugnacion de 7 dias (Arbitrum, Optimism).
Segundo, el codigo pasa por auditorias profundas. Los contratos de puente de Arbitrum y Optimism han sido auditados varias veces por firmas de seguridad de primer nivel como Trail of Bits, ConsenSys Diligence y OpenZeppelin.
Tercero, el costo del ataque es altisimo. Aunque se descubra una vulnerabilidad, el atacante tendria que evadir el monitoreo de toda la red durante el periodo de impugnacion de 7 dias, algo mucho mas dificil que en un puente multifirma tradicional.
| Tipo | Modelo de seguridad | Hackeos historicos |
|---|---|---|
| Puente oficial de L2 | Verificacion criptografica de la red principal | 0 |
| Puente ZK (Across, Polyhedra) | Prueba ZK | 0 |
| Puente general multifirma (Multichain, Wormhole) | Multifirma N/M | Varios |
| Puente de pool de liquidez (Hop, cBridge) | Liquidez + multifirma | Ocasionales |
Primero: para montos grandes (mas de 100,000 USD) usa solo puentes oficiales de L2. Aunque haya que esperar el periodo de impugnacion de 7 dias, es preferible a asumir el riesgo de un puente multifirma hackeado. Los puentes oficiales de Arbitrum, Optimism y Base son actualmente la opcion mas segura.
Segundo: para montos pequenos y medianos (menos de 10,000 USD) puedes usar un puente de terceros. Puentes de terceros como Across, Stargate o Hop son eficientes y baratos, suficientes para el uso diario en montos pequenos. Pero no dejes fondos grandes en el puente por mucho tiempo.
Tercero: evita los puentes nuevos. Cualquier puente cross-chain con menos de 1 ano de operacion se considera de alto riesgo. Las vulnerabilidades de contrato y la seguridad de las claves multifirma de un puente nuevo aun no han sido puestas a prueba lo suficiente.
Cuarto: diversifica el uso de puentes. Incluso entre puentes de terceros, conviene repartir el uso entre Across, Stargate, Synapse y otros, para evitar que un solo incidente arrase con todo.
Quinto: pasar por un exchange centralizado es lo mas seguro. Para mover fondos de Arbitrum a Solana, la ruta mas segura es Arbitrum -> Binance -> Solana. La comision es un poco mas alta que un puente directo, pero es la opcion mas segura.
Los principales vectores de ataque a los puentes cross-chain se dividen en cuatro categorias.
| Vector | Casos | Dificultad de proteccion |
|---|---|---|
| Vulnerabilidad en contrato inteligente | Wormhole, Nomad, Poly Network | Media (auditoria) |
| Filtracion de claves privadas multifirma | Ronin, Harmony | Alta (dificil defenderse de la ingenieria social) |
| Actuacion interna maliciosa | Multichain | Alta (problema humano) |
| Actuacion maliciosa de validadores | Algunos puentes PoS | Alta (incentivos economicos) |
Las vulnerabilidades de contrato inteligente pueden mitigarse con auditorias y programas de Bug Bounty, pero eliminarlas por completo es casi imposible. La filtracion de claves multifirma puede reducirse con custodia distribuida y wallets de hardware. La actuacion interna maliciosa es el problema mas dificil de resolver: mientras el puente este controlado por pocas personas, siempre existira ese riesgo.
En los ultimos dos anos, los puentes ZK (como Polyhedra y zkBridge) han comenzado a despegar. Reemplazan la multifirma por pruebas ZK, matematizando por completo la verificacion de los mensajes cross-chain, lo que en teoria elimina el riesgo de filtracion de claves multifirma y de actuacion interna maliciosa.
Polyhedra ya da soporte a mas de 30 redes, y Wormhole tambien esta integrando pruebas ZK (Wormhole Native Token Transfers). Pero el costo de los puentes ZK sigue siendo relativamente alto (generar una sola prueba ZK cuesta decenas de dolares), por lo que son mas adecuados para transferencias grandes. Para montos pequenos y medianos, en el corto plazo los puentes de pool de liquidez siguen siendo mas practicos.
P: ¿Es seguro retirar de Binance a Arbitrum?
Muy seguro. Los retiros de Binance usan la red oficial de Arbitrum: los fondos van desde el hot wallet de Binance a traves de la red principal hacia el puente de Arbitrum y luego a la wallet del usuario, y todo el proceso se apoya en la seguridad de la red principal de Ethereum.
P: ¿El puente de Stargate ha sido hackeado?
El contrato principal de Stargate nunca ha sufrido un ataque de gran magnitud. Stargate es una aplicacion sobre LayerZero, y el protocolo LayerZero en si ha pasado por multiples auditorias. Stargate usa un modelo de pool de liquidez: si el pool se agota, los retiros pueden bloquearse, pero el contrato no puede ser vaciado.
P: ¿Es seguro el puente Across?
Across es un puente basado en el UMA Optimistic Oracle, y su seguridad depende del mecanismo de resolucion de disputas de UMA. No ha sido hackeado desde que opera, pero al ser un modelo de "verificacion optimista", estructuralmente es un nivel mas debil que los puentes ZK.
P: ¿Se puede usar Wormhole hoy en dia?
Wormhole se actualizo a gran escala tras el incidente de 2022, incorporando la Guardian Network y multiples auditorias, y ha vuelto a operar con normalidad. Pero al ser un "puente general", estructuralmente sigue teniendo riesgo de multifirma. No se recomienda para montos grandes.
P: ¿Hay mucha diferencia entre una multifirma 5/9 y una 4/9?
La diferencia es enorme. En terminos de probabilidad, un esquema 5/9 es varias veces mas seguro que uno 4/9. El caso Harmony uso 4/9, y el costo de vulnerarlo fue de solo 4 claves privadas; el caso Ronin uso 5/9, y el costo de vulnerarlo fue de 5 claves privadas. El consenso actual de la industria es que el umbral multifirma deberia empezar en 8/12.
P: Si un puente es hackeado, ¿puedo recuperar mi dinero?
Historicamente, los casos en los que se recupera parte de los fondos no son muchos. Poly Network (devolucion del 100% por un hacker etico), Nomad (recuperacion de aproximadamente 25%), Ronin (recuperacion de cerca de 1/3 con ayuda de Binance, entre otros). En la mayoria de los casos, la tasa de recuperacion es inferior al 10%.
P: ¿Una wallet de hardware protege los fondos en un puente cross-chain?
Una wallet de hardware protege tu clave privada, no el puente en si. Si tus fondos ya estan depositados en el contrato del puente, la wallet de hardware no sirve de nada: si el puente es hackeado, tu parte se pierde igual.
P: ¿Como saber si un puente cross-chain es confiable?
Fijate en cuatro puntos: informes de auditoria del contrato (al menos 2 firmas de primer nivel), umbral multifirma (>= 7/11), tiempo de operacion (>= 2 anos), y pico historico de TVL (mas de 100 millones de USD sin que haya ocurrido un ataque).
Los puentes cross-chain son una de las infraestructuras de mayor riesgo dentro de DeFi. Incluso un puente auditado puede tener vulnerabilidades no descubiertas. Para montos grandes, prioriza pasar por un exchange centralizado o por un puente oficial de L2. Este articulo se basa en casos publicos y no constituye asesoramiento de inversion ni de seguridad. Lee el Aviso de Riesgo de este sitio.
Fuentes de datos: Chainalysis 2024 Crypto Crime Report, Rekt News, calificacion de riesgo de puentes de L2Beat, anuncios oficiales de incidentes de cada proyecto (datos de abril de 2026).