Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
La escalada geopolítica está logrando lo que el optimismo por las bajadas de tipos no pudo: sacar capital del riesgo y devolverlo al USD, con el índice de Miedo y Codicia ya instalado en territorio de miedo extremo.
El vaciado de tesorerías mediante votaciones sencillas en cadena ha pasado de ser algo teórico a rutinario, y la comunidad del memecoin Bonk es la última prueba de que la baja participación electoral es la verdadera superficie de ataque.
Los hacks de puentes y los drenajes de préstamos flash pierden fuerza, pero un único fallo lógico en un protocolo DeFi impulsado por IA puede ahora propagarse por seis cadenas a la vez.
Un quórum aprobado por apenas el 0,3 % del suministro entregó al atacante el 99,9 % de un voto y 4,43 billones de tokens BONK, el robo legal más barato que ha visto el sector.
Lo que duele es el margen de beneficio: unos 4,4 $M de compras al contado en Bybit y Binance bastaron para conseguir el quórum necesario para aprobar una propuesta autorreferente y llevarse 4,426 billones de $BONK.
Una operación de compra de votos por 4 millones de dólares ejecutada a través de una propuesta permaneció inactiva durante seis días y luego vació unos 20 millones en BONK de la tesorería de la DAO, lo que evidencia lo delgado del poder de voto en la gobernanza de una memecoin.
El exploit coló una propuesta aprobada a través del propio mecanismo de votación de BonkDAO, un golpe estructural que convierte la gobernanza misma en la superficie de ataque.
La pérdida de 6 millones de dólares equivale a un tercio del TVL del protocolo; tanto el fallo en la lógica contable como la ventana sin pausa antes de que los guardianes actuaran serán objeto del mismo escrutinio por parte de firmas de auditoría y depositantes.
Un préstamo flash de 65 millones de dólares infló un reembolso hasta 70,9 millones y se llevó 6 millones, una manipulación de manual de los contratos inteligentes del Lazy Summer Protocol.
El protocolo de préstamos DeFi perdió poco más de 6 millones de dólares en un único exploit, el último de una serie de plataformas DeFi de capitalización media atacadas por ciberdelincuentes en 2025.
El ataque está afectando a un agregador de rendimientos diseñado específicamente para una infraestructura de bóvedas de grado institucional, lo que pone el foco en la pila de seguridad detrás de las estrategias automatizadas de DeFi.
El servidor de 3 000 dólares que lo demuestra todo: una tasa de éxito cercana al 90 % contra las garantías del sistema de tipos de Move, parcheado en horas, pero la superficie de riesgo sistémico pasa por puentes, la emisión de USDC y…
El fallo estaba en el envoltorio y el oráculo, no en la acción subyacente. El exploit de Edel es la primera señal visible de que las acciones tokenizadas envueltas añaden un segundo problema de precios además del subyacente…
La deuda incobrable de 403.000 $ fue pequeña, pero el modo de fallo es uno al que DeFi no deja de enfrentarse: manipular la lectura que un protocolo hace de un precio, no el precio en sí, esta vez a través de una acción tokenizada de Google.
El exploit de Humanity Protocol concentró unos 31 M$ de ese total, representando por sí solo más de un tercio del robo on-chain de junio en 40 incidentes.
Una nueva campaña de malware ataca a desarrolladores cripto en origen, robando tokens de GitHub, claves SSH y monederos para que los atacantes controlen la build antes de que cualquier protocolo salga a la luz.
La liquidez en Binance ha caído a su nivel más bajo desde 2020 mientras el interés abierto en futuros se mantiene elevado, una configuración en la que el próximo gran flujo podría provocar un movimiento desproporcionado en cualquier dirección.
Dos paradas de producción de bloques en 48 horas, rastreadas hasta un único error compartido, pero la integridad de la cadena se mantuvo y no se perdieron fondos. La lista de remediación es lo que leerán los desarrolladores.
Unos 16 millones de ADA se vaciaron de 374 direcciones en tres días, y el camino a seguir pasa por un SDK externo no auditado que reemplazó en silencio el código de firma del monedero el 8 de junio.
Es la segunda gran interrupción para la capa 2 de Ethereum respaldada por Coinbase en menos de un año, y aún no se ha nombrado la causa raíz, lo que pone nuevamente bajo la lupa la tesis de fiabilidad de la red.
Crypto Rank News
CryptoSlate
CoinDesk
Lookonchain
WuBlockchain
TheBlock