Splash parchea el exploit y 2,42 millones de ADA siguen fuera

El protocolo Splash, construido sobre la red de Cardano, ha desplegado una corrección que cierra la vía por la que un atacante vació parte de sus fondos. El parche funciona. El agujero contable sigue abierto: el ataque se saldó con 2,42 millones de ADA netos fuera del protocolo, según el recuento que publicó CryptoSlate este jueves 17 de septiembre, y quienes sostienen OADA, el token que está en el centro del incidente, no tienen por dónde salir. No existe redención dentro del propio protocolo, ningún mecanismo que permita canjear ese token por el ADA que representa. La única puerta es un pool de liquidez del mercado secundario, y ese pool es demasiado fino para absorber a todos los que quieran usarlo a la vez. En la práctica queda una posición que se puede mirar pero no deshacer sin asumir el descuento que imponga la liquidez disponible.

Qué cierra el parche y qué deja sin resolver

La corrección elimina el vector del ataque: desde su despliegue, ese camino ya no se puede recorrer. Protege el dinero que sigue dentro, no el que salió. La cifra que maneja CryptoSlate, 2,42 millones de ADA, es neta —el saldo que falta una vez compensado lo que se logró retener o devolver— y es la referencia con la que se mide el daño mientras no haya un recuento más detallado.

Los parches en finanzas descentralizadas tienen ese límite. Un contrato inteligente ejecuta lo que dice su código, y las transacciones ya firmadas no se revierten: no hay un departamento de fraude que anule el cargo. Cuando alguien encuentra la manera de que el contrato haga algo que sus autores no previeron, lo que se arregla después es el futuro.

OADA sin redención: la salida pasa por un pool fino

Aquí está el nudo. Un token respaldado por otro activo suele tener dos vías de salida. Una es la redención contra el protocolo, que lo canjea por el subyacente a una relación conocida. La otra es el mercado secundario, donde el precio lo pone quien esté dispuesto a comprar. Si la primera no existe, todo el peso cae sobre la segunda.

Y si esa segunda vía es un pool con poca profundidad, el orden de llegada decide: los primeros en vender salen cerca de la paridad y los siguientes encuentran cada vez menos ADA al otro lado. A eso apunta CryptoSlate cuando describe un excedente de OADA pendiente de salida frente a un pool sin fondo suficiente. No es solo que el token se cambie por debajo de su referencia, es que la cantidad que quiere salir resulta grande comparada con la que el mercado puede absorber, y esa presión se mantiene mientras dure el desequilibrio. Para el tenedor, la pregunta práctica es cuánto está dispuesto a esperar.

El ataque no ha movido el precio de ADA

El mercado ha pasado por encima del incidente. ADA se cambia a $0,202078 y cerró la sesión del 16 de septiembre en $0,193293, de modo que la moneda está por encima de donde se encontraba la víspera del recuento. En los 31 días de serie registrada acumula +14,36%. Su capitalización ronda los $7.583 millones y cotiza a un -93,5% de su máximo histórico de $3,09, marcado en otro ciclo.

Fecha	ADA en dólares
12/09/2026	0,207027
13/09/2026	0,203267
14/09/2026	0,20953
15/09/2026	0,196378
16/09/2026	0,193293
17/09/2026	0,198187

La explicación más sencilla es de tamaño. Lo atrapado en Splash es una fracción pequeña de una red cuya capitalización se mide en miles de millones, y un ataque a un protocolo concreto rara vez se traslada al activo base, salvo que ponga en duda la cadena entera. No es el caso: el fallo está en la aplicación, no en Cardano. La ficha de Cardano recoge la evolución completa.

Una llave fría no cubre lo que está dentro de un contrato

El episodio vuelve a marcar una frontera que se confunde a menudo. Un monedero físico como el Ledger Nano X o el Trezor Safe 5 guarda las claves privadas fuera de internet y evita que un tercero firme en tu nombre. No hace nada, en cambio, cuando eres tú quien firma el depósito y el riesgo pasa a ser el código que recibe las monedas. El ADA que estaba en Splash estaba ahí porque su dueño lo autorizó.

La distinción pesa al decidir cuánto saldo se deja trabajando en un protocolo y cuánto se queda quieto en custodia propia. Esa lista de medidas ordenada por impacto pone la separación por delante de casi todo lo demás por una razón: es la que fija el tamaño de la pérdida cuando algo falla, y un parche llega tarde para arreglarlo.

Lo que queda por ver es si Splash habilita una redención o algún plan de compensación para los tenedores de OADA. En el recuento del 17 de septiembre no había ninguno sobre la mesa.

Fuentes

• Cardano’s Splash fix patches the exploit, but leaves 2.4M ADA missing and holders trapped — CryptoSlate, 17/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.