Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
La brecha está en el lado de Nomic del puente, no en el consenso de Cosmos u Osmosis, pero aproximadamente el 36% del respaldo de Alloyed BTC sigue en juego hasta que gobernanza actúe sobre la votación para incautar los fondos.
Dos ataques en tres años fueron demasiados. La reversión ahora se lee menos como una recuperación y más como una breve pausa antes de que Harmony abandone su cadena por completo.
La propuesta podría frenar la acumulación de intereses en siete mercados de Base, pero no garantiza transferencias de reservas, reembolsos a proveedores ni el restablecimiento de los préstamos.
El puente cross-chain respaldado por Coinbase Ventures contó con cuatro años y una recaudación de 4,1 millones de dólares, pero no pudo escapar de la economía cada vez más ajustada de los puentes ni de la fuga de capital hacia la IA.
El hallazgo de Hacken coincide con el día en que la calificación corporativa de Tether subió tras una auditoría de reservas de una Big Four. La vertiente financiera ya tiene un dictamen limpio; la vertiente on-chain, todavía no.
Alrededor de $320M en BTC salieron de la reserva de la federación de Liquid el 6 de septiembre después de que un error en el software de Elements produjera L-BTC sin respaldo real de Bitcoin; 11 de 15 funcionarios firmaron la liberación, y los fondos ahora...
Una investigación sobre 48 grandes DAO de Ethereum reveló que el registro, el staking y la delegación pueden reducir el electorado efectivo y dejar a los protocolos expuestos a ataques de gobernanza legalmente válidos.
Antes del mainnet, los modos de fallo se esconden en la capa de infraestructura: los topes de comisiones de los relayers se desactivan silenciosamente como no-ops y los congelamientos de RPC no afloran hasta que tráfico v1 real aterriza en la cadena.
El dominio de BTC del 57.4% y el Altcoin Index en 38/100 apuntan a una recuperación estrecha, mientras el bloqueo de TAC mantiene el riesgo de seguridad en primer plano.
La fundación lo calificó de 'actualización, no detención', pero el parche de emergencia tocó módulos centrales del protocolo, encarceló a validadores y obligó a Coinbase y Coins.ph a pausar las transferencias.
El primer modelo cibernético «Critical» de OpenAI puede hallar fallos zero-day y encadenar exploits sin ayuda. En cripto, un solo fallo puede convertirse en dinero en minutos, y los atacantes a velocidad de máquina reinician el reloj de cada defensor.
Cronos pudo revertir el estado en su cadena, pero no los 6 millones de dólares que ya habían llegado a Ethereum; los fondos de ICON pasaron a custodia de exchanges antes incluso de que se activara la pausa.
La monitorización de cadenas de pensamiento ya desplegada habría avisado a seguridad más de un día antes de la brecha del 11 de julio; la mayor ejecución de RL de frontera prevista sigue en pausa mientras se validan las salvaguardas.
La pérdida confirmada fue de aproximadamente 150,2 ETH más 31.204 USDC, mientras que la mayor parte de los ICX fueron rastreados o congelados; el incidente expuso un error de precisión y una brecha de contención de 105 minutos.
Una única implementación compartida del lenguaje Move convirtió un presunto compromiso en bloqueos simultáneos en cuatro cadenas, mientras Switchboard aún no ha publicado la causa raíz ni una lista de las integraciones afectadas.
El manual de Mango Markets golpea dos veces en cuatro días, vaciando dos mercados de préstamos a través del mismo resquicio de tokens sin liquidez que costó 116 millones de dólares a las víctimas de Avraham Eisenberg en 2022.
La pausa mantiene detenida la producción de bloques en el bloque 20,770,893, sin un calendario público de reinicio ni un exploit confirmado, y deja a los tenedores de ONT y ONG pendientes de la próxima actualización técnica.
El titular es la paralización de la red, pero la señal está en la forma del ataque: un token de gobernanza con poca liquidez subió 100x en 20 minutos y después se usó como garantía. Es el mismo mecanismo que en el exploit de Mango Markets de 2022.
La brecha no estuvo en los monederos controlados por el usuario. Afectó al contrato de terceros que custodia los fondos cargados en la tarjeta, el traspaso exacto del que depende el gasto con tarjetas cripto a medida que los volúmenes se triplican.
El verdadero escándalo es el retraso de cuatro meses en la evaluación. Cosmos Labs asumió que las cadenas de 18 decimales estaban a salvo, seis redes fueron drenadas, y las normas de divulgación para el stack de Cosmos de $7B acaban de reescribirse.
WuBlockchain
CryptoSlate
TheBlock
CoinDesk
Crypto Rank News