¿Estafa DeFi o fallo de diseño? Análisis del evento de Stream Finance que perdió más de 100 millones de dólares

La crisis de Stream Finance, que estalló a finales de 2024, vuelve a alertar a los inversores de DeFi. Un gran usuario ha visto congelados más de 107 millones de dólares en activos en esa plataforma, y hasta ahora no ha podido retirarlos. Detrás de este incidente no solo se refleja el peligro de un caso individual de estafa en DeFi, sino que también se expone una falla sistémica en el diseño de todo el ecosistema DeFi. Desde la transmisión de riesgos entre protocolos hasta el apalancamiento recursivo, pasando por la falta de gestión de riesgos y la opacidad en la divulgación de información, este evento de estafa en DeFi se convertirá en un caso clave para futuras reformas.

La caída de un protocolo, varias ecosistemas en crisis

Tras la divulgación por parte de Stream Finance en Twitter de una pérdida de 93 millones de dólares, el mercado tomó conciencia de la gravedad del problema. Poco después del incidente, la liquidez del protocolo fue completamente drenada y gran parte de los fondos de los inversores quedaron bloqueados en el sistema. Según reportes de BlockBeats, los afectados inicialmente no detectaron anomalías y solo al enterarse a través de medios de comunicación de la crisis del protocolo intentaron retirar fondos, pero ya era demasiado tarde.

El alcance de este evento de estafa en DeFi superó ampliamente las expectativas. Una investigación del analista independiente YieldsAndMore reveló que la caída de Stream Finance desencadenó una reacción en cadena entre múltiples protocolos. La exposición de deuda entre varios protocolos DeFi alcanzó los 285 millones de dólares, involucrando a principales participantes como TelosC (123.6 millones), Elixir (68 millones) y MEV Capital (25.4 millones).

El riesgo más crítico proviene del stablecoin de Elixir, deUSD. Este protocolo prestó 68 millones de dólares en USDC a Stream, lo que representa aproximadamente el 65% de las reservas totales de deUSD. Si los fondos prestados no pueden ser recuperados, toda la estructura de reservas de deUSD enfrentará un riesgo de colapso. Esto ejemplifica la conocida “transmisión de protocolos” en DeFi: la falla de un protocolo puede propagarse rápidamente a toda la cadena ecológica.

¿A dónde van los 107 millones de dólares congelados?

Según rastreos en la cadena, los fondos congelados están dispersos en varios protocolos DeFi. Los afectados mantienen aproximadamente 82 millones de USDT en tres direcciones principales en el protocolo Euler, distribuidos de la siguiente manera:

La dirección 0xa38d6e3aa9f3e4f81d4cef9b8bcdc58ab37d066a posee 57 millones de dólares en USDT; la dirección 0x0c883bacaf927076c702fd580505275be44fb63e tiene 3.8 millones en USDT; y la dirección 0x673b3815508be9c30287f9eeed6cd3e1e29efda3 cuenta con 22 millones en USDT. Además, en el protocolo Silo se han bloqueado 233.3 BTC (aproximadamente 24.5 millones de dólares), sumando un total de exposición superior a 107 millones de dólares.

La razón fundamental por la que estos fondos no pueden ser retirados radica en el mecanismo de diseño del protocolo de Stream Finance. Originalmente, el sistema dependía de la entrada de nuevos fondos para liberar los límites de retiro, pero cuando se desactivó la función de depósitos, este mecanismo dejó de funcionar por completo. Los fondos de los usuarios quedaron en un estado de congelación absoluta, equivalente a que los activos desaparecieran en la cadena.

En la comunidad de afectados, la situación se volvió aún más caótica. Algunos inversores intentaron rescatar fondos por canales no oficiales, incluso se reportaron casos de “robots que se adelantaron” en la retirada. Algunos, confiando en ayuda técnica, transfirieron sus certificados de depósito a terceros, lo que provocó pérdidas adicionales. Desde que se hizo público el incidente, el equipo oficial no ha emitido ninguna actualización, dejando a los inversores en la desesperación, esperando sin saber cuándo podrán recuperar sus activos.

La falla fatal en el diseño de DeFi: el lado oscuro de la composabilidad

La principal atracción de DeFi radica en la integración sin fisuras entre protocolos. En mercados alcistas, esta capacidad de componer protocolos permite recuperar capital de manera eficiente y aumentar los rendimientos. Sin embargo, los eventos recientes muestran que la composabilidad también es una espada de doble filo. El riesgo puede atravesar rápidamente múltiples capas de protocolos, formando amenazas sistémicas ocultas en una red compleja de interrelaciones.

El apalancamiento recursivo, la transmisión de riesgos entre protocolos y la falta de gestión de riesgos parecen problemas técnicos, pero en realidad reflejan vulnerabilidades fundamentales en el ecosistema DeFi. El equipo de Stream afirmó que sus posiciones “cada dólar tiene un derecho de rescate completo”, pero en situaciones extremas, esta promesa depende totalmente de la liquidez de los activos subyacentes. Si estos activos incumplen, la promesa pierde sentido.

Aún más preocupante es la asimetría de información. Los acreedores solo pueden conocer la exposición total de riesgos mediante análisis de terceros, lo que revela una brecha significativa en la divulgación de riesgos y en auditorías en tiempo real en el ecosistema DeFi actual. Ningún inversor puede evaluar con precisión los riesgos reales antes de invertir, lo que representa una amenaza para la salud y el desarrollo del ecosistema en su conjunto.

La encrucijada y el camino a seguir tras los casos de estafa en DeFi

Debido a la naturaleza descentralizada de protocolos como Euler, Morpho y Silo, la intervención de una sola entidad es limitada. Equipos legales están preparando demandas, pero el avance de los procesos y la recuperación de fondos aún son inciertos. Para los inversores atrapados, la única opción es seguir atentos a las actualizaciones oficiales, aunque no hay una fecha clara para la descongelación de los activos.

Este caso de estafa en DeFi vuelve a demostrar que, aunque la descentralización blockchain elimina los riesgos tradicionales de intermediarios, también introduce nuevos riesgos sistémicos. Cuando el diseño de los protocolos presenta vulnerabilidades o la gestión de riesgos es insuficiente, los activos de los inversores se vuelven aún más vulnerables. En el futuro, el ecosistema DeFi debe equilibrar la ventaja de la composabilidad con una mayor separación de riesgos, divulgación transparente y mecanismos de respuesta rápida para proteger verdaderamente los intereses de los inversores.