A la DeFi le gusta decir que el código es ley.
El problema es que una ley vieja también sigue vigente cuando nadie la deroga. Y, en blockchain, un contrato antiguo no se convierte en museo solo porque el equipo cambió de producto, cerró la interfaz o avisó al usuario que retirara fondos.
El 14 de junio de 2026, contratos depreciados de Aztec Connect en Ethereum fueron explotados en una transacción que drenó cerca de US$ 2,19 millones, según el análisis de Blockaid. Aztec Labs dijo que investigaba el incidente, que el producto había sido depreciado años antes y que no tenía llaves administrativas ni control para pausar, actualizar o revertir el sistema.
La Fundación Aztec también separó el alcance: el ataque no tenía relación con el token AZTEC, ni con la red actual de Aztec, ni con contratos usados por los productos activos.
Ese detalle importa. Pero no suaviza la lectura.
El ataque no es una historia sobre la Aztec actual rompiéndose. Es una historia sobre la parte de la DeFi que queda atrás, todavía con saldo, todavía ejecutable, todavía expuesta, después de que la atención del mercado ya se fue.
la app murió, el contrato quedó
Aztec Connect nació como infraestructura de privacidad para interactuar con DeFi en Ethereum. El producto fue depreciado en 2023. Después, la empresa pidió que los usuarios retiraran fondos y, según Blockaid, renunció a funciones administrativas en 2024 tras un período de aviso.
En teoría, eso suena limpio.
El equipo sale del camino. El usuario mantiene capacidad de retiro. El contrato queda inmutable. Nadie puede censurar, pausar o cambiar el sistema. Es la versión más pura del argumento cripto: no confíes en una empresa, confía en el código.
Solo que esa pureza tiene un costo.
Cuando aparece una falla después, no hay gerente de guardia. No hay botón rojo. No hay actualización de emergencia. El mismo diseño que protege al usuario contra el control arbitrario también impide una limpieza cuando el riesgo deja de ser teórico.
Eso fue lo incómodo del caso.
Blockaid describió el problema como una falla de contabilidad en la frontera entre prueba y liquidación, no como robo de llaves ni ruptura del sistema de pruebas en sí. La prueba validaba una visión del lote. El contrato de liquidación actuaba sobre otra. En esa diferencia, el atacante consiguió crear saldos internos sin depósitos equivalentes y retirar activos reales.
Es técnico. Pero la conclusión es simple: el dinero salió porque dos partes del sistema no estaban de acuerdo sobre lo que se estaba liquidando.
la seguridad no termina en el shutdown
El mercado trata el cierre de producto como punto final.
En DeFi, muchas veces es solo una coma peligrosa.
Cuando un protocolo tradicional cierra un servicio, puede apagar servidores, cerrar cuentas, migrar usuarios y bloquear nuevas operaciones. En blockchain, sobre todo cuando los contratos son inmutables, el cierre se vuelve más extraño. La interfaz puede salir del aire, el equipo puede cambiar de foco, la documentación puede quedar enterrada, pero el contrato sigue ahí.
Si aún hay fondos, sigue siendo un objetivo.
Ese es el pedazo que los inversores ignoran cuando evalúan seguridad solo por TVL actual, auditoría antigua o reputación del equipo. El riesgo no vive solo en la app famosa que todos usan hoy. Vive también en el contrato olvidado, en el puente viejo, en el módulo depreciado, en el adaptador que nadie monitorea y en el vault que se volvió demasiado pequeño para ser prioridad.
Pequeño no significa seguro.
Para un atacante, US$ 2 millones en un contrato antiguo pueden ser más interesantes que US$ 200 millones en una infraestructura observada por diez equipos de seguridad, bots de monitoreo y programas activos de bug bounty. El buen objetivo no es necesariamente el más grande. Es el más descuidado.
la inmutabilidad es promesa y trampa
Cripto vende la inmutabilidad como virtud.
Con razón. Reduce dependencia de intermediarios, da previsibilidad al usuario y evita que una empresa cambie las reglas después de que el juego empezó. Sin esa propiedad, buena parte de la DeFi sería solo fintech con marketing cypherpunk.
Pero la inmutabilidad no es magia moral. Es una decisión operativa.
Un contrato inmutable equivocado sigue equivocado. Un contrato sin admin key no puede ser salvado por una admin key. Un sistema que promete que nadie manda también promete que nadie lo arregla solo cuando algo sale mal.
El inversor necesita entender ese intercambio.
Por eso los protocolos maduros discuten timelocks, multisigs, gobernanza, pausas de emergencia, alcances de upgrade, auditorías continuas y monitoreo en tiempo real. No es porque todos quieran traicionar la descentralización. Es porque los sistemas financieros se rompen en producción, y alguien debe definir de antemano cómo lidiar con fallas sin abrir una puerta mayor al abuso.
El caso Aztec Connect muestra esa tensión en el límite.
Si hubiera control administrativo, quizá habría sido posible pausar o migrar. Si hay demasiado control administrativo, el usuario pasa a depender del operador. Los dos extremos cobran precio.
la nueva due diligence de la DeFi es arqueología
El análisis de protocolo no puede parar en el producto actual.
Quien evalúa DeFi necesita mirar también el cementerio del proyecto: contratos depreciados, versiones antiguas, bridges abandonadas, permisos renunciados, rutas de retiro, fondos remanentes, auditorías hechas antes de actualizaciones y dependencias que siguen vivas aunque ya no tengan una interfaz bonita.
Suena aburrido. Justamente por eso importa.
La próxima ola institucional en cripto habla mucho de tokenización, crédito on-chain, stablecoins reguladas e integración con bancos. Todo eso exige una base técnica más confiable. Un gestor puede aceptar volatilidad de mercado. Lo que no quiere es descubrir que una parte olvidada de la arquitectura todavía puede producir pérdidas años después del shutdown.
La DeFi tiene una deuda de mantenimiento que no aparece en el market cap.
Aparece en estos incidentes.
El punto no es decir que todo contrato antiguo es una bomba. El punto es que un contrato antiguo con saldo necesita un plan claro: quién monitorea, quién alerta, quién comunica, cómo salen los usuarios, qué riesgos permanecen y qué ocurre si se descubre una falla cuando ya no existe upgrade posible.
el alpha está en la basura que quedó de la euforia
El mercado prefiere mirar el lanzamiento.
Mainnet nueva. Token nuevo. Integración nueva. Puntos. Airdrop. Narrativa. Pero buena parte del riesgo real está en lo que quedó de ciclos anteriores. Código que fue lo bastante importante para acumular valor, pero dejó de ser lo bastante importante para recibir atención diaria.
Esa asimetría es peligrosa.
Para el usuario, el saldo olvidado parece pequeño. Para el atacante, es una caja fuerte sin vigilancia. Para el protocolo, es un problema reputacional heredado. Para el sector, es otro recordatorio de que la infraestructura financiera no puede tratarse como una campaña de marketing con fecha de vencimiento.
El ataque a Aztec Connect no derriba la tesis de privacidad on-chain. Tampoco dice que la red actual de Aztec haya sido comprometida. La lectura útil es otra: la DeFi necesita aprender a jubilar sistemas con la misma seriedad con la que lanza sistemas.
En finanzas, un producto viejo no desaparece cuando sale del sitio.
Mientras haya contrato, saldo y camino de ejecución, todavía hay riesgo. Y, si nadie está mirando, alguien va a mirar por ti.
Normalmente, el atacante.
Suscríbete a LATAM Alpha para seguir los riesgos de infraestructura que el mercado suele ignorar hasta que se convierten en pérdida real.
