Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
El exploit dejó al descubierto dos fallos de control independientes: un error de validación del consenso y una ruta automatizada de peg-out sin límites de importe ni revisión humana.
La recuperación dejó al descubierto un desfase temporal: 168.990,9 ATOM llegaron después del barrido, pasaron por Osmosis y se vendieron por unos 266.841 USDC.
La propuesta y las pérdidas notificadas se conocieron el mismo día, pero los datos disponibles no demuestran que las acciones de gobernanza causaran los incidentes.
El incidente deja al descubierto un riesgo más profundo del crédito: un oráculo puede valorar las garantías con precisión sobre el papel, mientras que unos mercados poco líquidos hacen inevitables las pérdidas por liquidación.
Se han devuelto 296,4 ETH a la multisig del DAO, pero el plan aún carece de votación en Snapshot, de tablas de asignación por pool y de un plazo de reclamación, dejando los pagos a los LP sin definir.
El parche del 14 de septiembre cierra tres vías de ataque activadas por pares, incluida una que podía convertir todo el saldo local de un canal en comisiones para los mineros.
El incidente desplaza el debate sobre el riesgo de la custodia de claves a la validación del software, mientras que las condiciones del seguro determinan si los clientes recuperan monedas, dólares o menos.
La pérdida dejó al descubierto un fallo de autorización a nivel de protocolo, mientras que una interrupción de 10 días y la ausencia de una auditoría en 2024 plantean dudas sobre el código de mantenimiento y los controles de emergencia.
El riesgo se limita a Sepolia, pero el plazo de revisión reducido aumenta la presión sobre los equipos de clientes antes de que se fije una fecha para la mainnet.
La vulnerabilidad del validador ya está cerrada, pero los titulares de OADA todavía necesitan liquidez de ADA restaurada o un mecanismo de canje para salir, mientras que el escaso inventario del mercado secundario complica cualquier relanzamiento.
Dos auditorías previas aprobaron el código afectado; el error solo apareció cuando la verificación de firmas, la protección contra replay y la ejecución de transacciones se probaron juntas como un sistema en lugar de tres componentes separados.
Seis retiros pagados dos veces drenaron 736.442,17 USDT de la bóveda de TRON de Chainflip mediante un memo malformado. El parche ya está activo; los LP afectados tienen saldo cero, sin fuente de financiación ni calendario de reembolso.
Un análisis de 0x sobre 84.163 hooks en seis cadenas clasificó más de la mitad como maliciosos, y los pools señalados ganan las comparaciones de enrutamiento solo para pagar a los traders mucho menos en la ejecución.
Reabrir el acceso público a los nodos es progreso operativo, no un visto bueno de seguridad: la revisión completa del incidente de aelf sigue sin publicarse y la exposición de credenciales a nivel de nodo continúa sin resolverse.
La pérdida en dólares es modesta, 770.000 dólares, pero la verdadera historia es la proporción de lo absurdo: un depósito de 25 centavos que acuña 46.000 millones de tokens sin respaldo empuja el flujo institucional hacia los bridges establecidos con auditorías.
Los proyectos de código abierto y las líneas de hardware anteriores a 2027 no están exentos, y el portal central de ENISA dirige cada presentación a múltiples CSIRTs nacionales a la vez, convirtiendo la seguridad de las billeteras en un asunto permanente.
Los titulares con autocustodia son quienes no tienen vía de recuperación, y el mosaico plataforma por plataforma se está convirtiendo en el nuevo guion para las migraciones de tokens tras los exploits.
Blockstream califica la demanda del 10% como 'robo, no divulgación de sombrero blanco.' La negativa establece una línea dura sobre si la infraestructura de Bitcoin de código abierto debe pagar extorsiones por vulnerabilidades.
Las reservas drenadas respaldan a más de 960.000 usuarios que reclaman UBI a diario, y la parte de la pérdida correspondiente a XDC sigue sin explicación, aunque Superfluid atribuye el fallo exclusivamente a Celo.
La congelación cubre una parte del problema, pero el 36,03 % del respaldo de allBTC está en nBTC contaminados y aún no hay ninguna propuesta de gobernanza sobre la mesa para cubrir un déficit de 17,19 BTC.
CryptoSlate
CoinDesk
TheBlock