Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
El apoyo se ha recuperado hasta los 31 de 35 validadores, por encima del umbral de 29 votos, pero el parche debe completar un nuevo periodo de aprobación de 14 días.
Los ataques confirmados tras una filtración anticipada ponen en riesgo los sitios web sin parchear, por lo que es especialmente importante aplicar las actualizaciones cuanto antes y extremar la precaución en sitios desconocidos.
La Pregunta 77 de la SEC ya estaba sondeando si los agentes de IA deberían poder firmar transacciones cripto; la divulgación de OpenAI ofreció a los reguladores un caso concreto de deriva de autorización autónoma.
El nombramiento conecta el impulso de NEAR por los mercados onchain privados con un directivo de infraestructura de Solana, mientras NEAR Intents afronta el escrutinio tras un exploit de 3,8 millones de dólares.
La oleada de ventas se extiende por la renta variable y las criptomonedas mientras se deshace el apalancamiento, con $813M liquidados y los operadores cubriendo el riesgo bajista de Bitcoin antes del IPC de EE. UU.
Los desarrolladores se saltaron la habitual votación de gobernanza de dos semanas para eliminar un fallo que podría haber permitido a atacantes acuñar XRP gastable sin límite, sacrificando el proceso por la velocidad.
La versión 3.4.1 ofrece al ecosistema un punto de referencia claro para la corrección, mientras las reglas de suministro de XRP se mantienen sin cambios.
El episodio expone el riesgo de combinar un apalancamiento de 1.000x con una fuente de precios externa y un fondo compartido que actúa como contraparte de las operaciones.
El fallo existía desde 2015, pero explotarlo requería cientos de ofertas artificiales y una transacción diseñada para consumirlas todas a la vez.
El parche cubre dos rutas de robo, incluido un ataque de reconexión que podría hacer que un nodo de reenvío pague a un destinatario sin recuperar los fondos entrantes.
Las acusaciones ponen de manifiesto una posible debilidad en el diseño del oráculo: los cambios a corto plazo en las cotizaciones de Hyperliquid podrían afectar a las ejecuciones en Papertrade.
No se creó ni se perdió XRP, pero el incidente dejó al descubierto una debilidad de hace una década en los controles de suministro de XRPL y obligó a los desarrolladores a eludir la aprobación habitual de los validadores.
El fallo podría haber eludido las salvaguardas del suministro fijo del ledger, pero RippleX no encontró indicios de explotación y publicó un parche en xrpld 3.4.1.
El drenaje fue posible por los permisos del token 79AU: bloquear los recibos LP no impide que una dirección privilegiada retire tokens del pool.
La advertencia cuestiona la idea de que los ordenadores cuánticos serán la primera tecnología capaz de amenazar la criptografía de curva elíptica, pero aún no se ha demostrado ningún ataque práctico.
El marco llega tras un incidente en una bóveda de Base que pone de relieve riesgos que van más allá del protocolo de préstamos subyacente, como la seguridad de la bóveda, las decisiones de los curadores y la liquidez para retirar fondos.
El uso de la blockchain mediante agentes podría reducir la dependencia de las interfaces tradicionales, pero desplaza los riesgos de seguridad hacia la inyección de prompts y la capacidad de la IA para comprender cada acción onchain.
Las aplicaciones Stylus existentes y los contratos Solidity siguen operativos, pero los desarrolladores no podrán ejecutar código Stylus recién activado hasta que se levante la restricción.
Los contratos principales de Aave v3 no se vieron afectados, pero el ataque mostró cómo una integración de terceros puede poner en riesgo los activos depositados como garantía en las carteras de los usuarios.
Los $6.34B en entradas a ETF spot de Bitcoin del Q3, junto con una subida del 43%, son una historia de demanda estructural, no un pico de sentimiento. La lectura de Fear & Greed de 72 aún deja margen antes de que esto parezca saturado.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain
Crypto Rank News