La vulnerabilidad de Rain en Solana y lo que los usuarios de Ether.fi Cash deberían comprobar
La divulgación reciente de Rain trataba de una vulnerabilidad en un contrato de Solana desactualizado que usaba un número reducido de programas de tarjeta. Para un usuario de Ether.fi Cash, la pregunta importante no es si la palabra "Rain" aparece en algún punto de la pila. Es si el dinero destinado al gasto con tarjeta está en ese tipo de contrato compartido de saldo de tarjeta.
El acuerdo internacional de tarjeta histórico de Ether.fi sí nombra a Rain dentro de la configuración, así que sería erróneo decir que ambos productos no tienen relación alguna. A la vez, los materiales actuales de Cash describen otra ruta de fondeo: el usuario deposita activos admitidos en un Safe personal; esos fondos quedan disponibles para Direct Pay o como colateral en modo Credit; y una retirada solo se ejecuta cuando los propietarios requeridos del Safe la firman. Eso es materialmente distinto de colocar un saldo de recarga en un contrato de tarjeta compartido en Solana.
Al cierre de esta publicación no se encontró un aviso público de incidente de Ether.fi que confirme de forma independiente un impacto ni una conclusión formal de ausencia de impacto para este evento concreto de Rain. La afirmación sobre una arquitectura distinta es coherente con el modelo Safe publicado por Ether.fi, pero debe leerse como una distinción de arquitectura, no como una garantía general de seguridad.
El modelo de autocustodia de Ether.fi separa la custodia de la emisión de la tarjeta
Con la Ether.fi Cash Card, la ventaja útil es que el flujo de gasto no tiene que empezar en un fondo prepago en manos del emisor. En Direct Pay, las compras usan el saldo disponible. En Borrow Mode, una compra genera endeudamiento contra el colateral en lugar de vender ese colateral en caja. La aplicación y el centro de ayuda de Ether.fi describen el Safe como el lugar donde se guardan los fondos admitidos y donde se autorizan las retiradas.
Ese modelo separa dos preguntas que suelen mezclarse tras un incidente de tarjeta. La emisión de la tarjeta y la liquidación del pago pueden apoyarse en socios externos; la custodia y la autoridad de retirada pueden seguir en el Safe onchain del usuario. La separación reduce la exposición a un fallo que involucre un saldo de tarjeta agrupado, pero no vuelve el producto libre de riesgo. El programa de tarjeta, la aplicación, la configuración del Safe, los contratos admitidos, los controles de KYC y cualquier posición de préstamo siguen siendo superficies distintas que evaluar.
El beneficio es real, pero Borrow Mode añade su propio riesgo
La tarjeta Cash de Ether.fi también es más flexible que una prepago simple. Direct Pay permite gastar uno a uno saldos parecidos a stablecoins. Borrow Mode puede dejar el colateral donde está mientras la tarjeta usa capacidad de préstamo, lo que sirve a quien ya gestiona colateral onchain y no quiere que cada compra fuerce una venta. Las compras elegibles pueden generar cashback, y el producto admite tarjetas virtuales y físicas junto con Apple Pay y Google Pay.
Endeudarse cambia el riesgo, no lo borra. Si el valor del colateral cae, importan la capacidad de préstamo y la salud de la posición; una tarjeta rechazada o la necesidad de añadir colateral son un problema distinto de un exploit del saldo en el lado del emisor. El cashback también tiene condiciones de comercio y bandas de gasto. La lectura más segura no es "la autocustodia significa que nada puede fallar", sino "los fondos y los modos de fallo no están todos concentrados en un saldo de tarjeta prepago".
Tras un informe como el del incidente de Rain, los usuarios de Ether.fi Cash pueden comprobar tres cosas concretas: si los activos se ven en su propio Safe, si el modo de tarjeta seleccionado es Direct Pay o Borrow Mode, y si los límites de gasto siguen encajando con el saldo diario previsto. Esas comprobaciones dicen más sobre la exposición inmediata que el nombre de una infraestructura compartida.
Fuentes consultadas: Página de Ether.fi Cash, Preguntas frecuentes de Ether.fi Cash, Acuerdo internacional de tarjeta de Ether.fi, Cobertura del incidente de Rain.