Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
Los $305K son una cifra pequeña para un incidente de Aave v3; la preocupación es el bug de control de acceso en FlashLoopAdapter dentro de un módulo al que los multisigs de Safe se adhieren por defecto.
El drenaje de 114 ETH es pequeño en tamaño. La lectura más importante es el fallo de control de acceso en FlashLoopAdapter que eludió la autorización de Safe, porque un Safe solo es tan seguro como los módulos que integra.
La identificación pública más un reloj inflexible de 48 horas es la plantilla que más protocolos están copiando. El siguiente paso son las derivaciones a las fuerzas de seguridad y la persecución on-chain, no más negociaciones.
Una corrección y la promesa de reembolsar todas las pérdidas limitan el impacto inmediato, pero los depósitos y las retiradas en las redes admitidas se suspenderán unas 12 horas.
El equipo promete compensar todas las pérdidas, pero los depósitos y retiradas en 11 redes tardarán más en reanudarse que el servicio principal.
Un parche y el compromiso de reembolso atienden las pérdidas inmediatas, pero los depósitos y retiros siguen restringidos en varias redes.
El movimiento de los fondos robados a través de KuCoin y hacia Bitcoin pone el foco tanto en su rastro como en la pérdida reportada.
No se ha comunicado el importe ni el calendario de los fondos para la recuperación. Zano tampoco ha publicado los requisitos de elegibilidad ni el proceso para presentar reclamaciones.
El fallo afectaba a una configuración específica del script de cierre y no era un problema de la capa base de Bitcoin, pero los nodos antiguos afrontan una decisión urgente de actualización.
El mercado limita los préstamos a $21M, pero los feeds congelados durante el fin de semana podrían retrasar las liquidaciones y dejar a los proveedores de USDC que participan voluntariamente asumiendo cualquier déficit.
El parche de emergencia detuvo nuevos movimientos desde una dirección vinculada al atacante, pero la custodia no equivale a una compensación: los seis firmantes de la multisig necesitan un mandato público antes de distribuir los fondos.
El caso sitúa en el centro de la seguridad de los puentes las recomendaciones de los proveedores y la configuración de los clientes, mientras grandes proyectos trasladan activos a Chainlink CCIP.
El cierre del mercado no anuló los permisos onchain, por lo que antiguos usuarios quizá aún deban revocar el acceso para proteger los activos de las carteras autorizadas.
Una operación whitehat recuperó 23.155 NFT, pero 660 WETH seguían en riesgo y los usuarios deben revocar las aprobaciones antiguas antes de reclamar los activos rescatados.
La recuperación de la cadena no restablece las operaciones ni los depósitos y retiradas en Kraken. Los clientes del exchange siguen sujetos a restricciones independientes, sin fecha prevista para su fin.
Según los informes, los NFT están a salvo, pero su traslado desde cientos de carteras pone el foco en la seguridad de estas y en el alcance de la vulnerabilidad.
El rescate puso a salvo NFT valorados en más de 5,7 millones de dólares, pero no se recuperaron a tiempo unos 660 WETH y dos versiones del procesador presentan vulnerabilidades similares.
Se han suspendido las compras con tarjeta y todas las demás transacciones de Payy Network, mientras la empresa no ha comunicado pérdidas de clientes ni una fecha para reanudar el servicio.
La demanda presentada en Columbia Británica sitúa el papel de LayerZero en el fallo de seguridad del puente en el centro de la disputa por uno de los mayores exploits del sector cripto de los que se tiene constancia.
El fallo podía exponer a los comerciantes a entregas impagadas, pero los fondos de los remitentes permanecieron a salvo y los parches para ambos defectos se publicaron antes de la divulgación de 2026.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk
CryptoSlate