Vulnerabilidades de contratos inteligentes y DeFi: manipulación de oráculos, reentradas, ataques de préstamos relámpago y exploits de gobernanza.
Las firmas de seguridad vincularon el presunto drenaje a la manipulación de garantías ilíquidas de MAMO, con WELL a la baja alrededor del 13% y MAMO cediendo cerca del 9%.
Los operadores aún no pueden inspeccionar la amenaza, así que los binarios firmados cargan con la confianza. Los nodos cautelosos que se desconecten podrían reducir la capacidad de enrutamiento de Lightning hasta que CLN levante el embargo.
El error fue estructural en lugar de aleatorio: una bandera de función tratada como presente permitió a los atacantes reconstruir claves privadas con una sola pulsación de botón, y Coinkite afirma que ya se han producido pérdidas severas.
La cifra de $49B es el valor nominal de tokens no respaldados que un atacante acuñó a través de un delegado de LayerZero secuestrado; el impacto real en la oferta es inferior al 0,01%, pero las suspensiones de Bithumb y Upbit muestran el...
El equipo afirma que la pausa no afectó a los fondos de los usuarios, pero aún no se ha confirmado el impacto de la actividad del atacante sobre los activos.
Maya se ha comprometido a reemplazar los ~20 BTC robados. Eso cubre una fracción de los $11M de daños en pools, con la mayor parte en la repreciación de CACAO y pérdidas de arbitraje que nadie ha aceptado públicamente…
El botín de $1,36M del atacante fue la menor de las pérdidas. Un saldo falso de CACAO colapsó el token un 88,7%, y eso fue lo que impulsó los $11M de daño en los pools. Las condiciones de recuperación siguen sin definirse.
Retroceder una Layer 1 del top-50 para borrar una falsificación de 3 billones de ONE casi no tiene precedentes. La falla de verificación entre shards está parcheada; la pregunta abierta es si la historia reescrita es más segura que…
El fallo del puente coloca la disponibilidad de las vías de salida en el centro de la seguridad del escalado de Ethereum, donde la resiliencia del puente puede determinar si los usuarios recuperan sus fondos.
Los desarrolladores afirman que el fallo fue corregido antes de cualquier explotación conocida, pero la venta masiva en el mercado revela cuán rápidamente se derrumba la confianza en una moneda de privacidad cuando se cuestiona la integridad de su suministro oculto.
Segundo incidente grave de seguridad en tres años, tras el robo de $100M del puente Horizon vinculado a hackers norcoreanos. La gran pregunta es si un rollback restaura la confianza o profundiza el golpe a la credibilidad.
Un rollback en una L1 importante pondría a prueba si la rendición de cuentas on-chain prima sobre la inmutabilidad y podría sentar un precedente para exploits similares de puentes y acuñación.
XRP tiene la mayor concentración de apalancamiento entre las principales monedas justo por encima de un frágil soporte de $1, en una jornada binaria de IPC en la que incluso las opciones de bitcoin apenas descuentan un movimiento del 1,3% tras el dato.
Que cerca del 26% de la oferta circulante de ONE se haya acuñado de la nada es el golpe estructural; el resto del mercado está tenso a la espera del IPC de julio de EE. UU. a las 12:30 UTC, que podría redefinir el tono de los activos de riesgo.
La cifra de 4.000 millones es aproximadamente 27 veces mayor que el error de staking de Harmony en 2023 y afecta a la capa base en lugar de a un puente, siendo ahora la cuestión estructural el posible retroceso para la próxima capa base.
El episodio convierte un cierre L2 planeado en una prueba de la fiabilidad del puente y los procedimientos de salida de los usuarios en DeFi.
El desencadenante de BIP-110 se activa este fin de semana; su protección contra repeticiones espera hasta septiembre. El caso peligroso es una cadena minoritaria que se niega a morir, ya que la señalización de mineros se sitúa en solo el 2,6%.
La solución de Polymarket refleja la de Kalshi: los promedios ponderados por tiempo a través de Chainlink hacen que los empujes de última hora en Binance sean costosos. Un estudio de Stanford-SMU encontró que el 93% de las pérdidas en ventanas manipuladas recayeron sobre el comercio minorista.
Un bloqueo total de la cadena que canaliza la recuperación hacia un buzón de soporte, en lugar de ofrecer una vía de recuperación en cadena, es el tipo de fallo operativo que pone a prueba si la descentralización aún significa algo cuando un solo equipo puede detenerla.
El fallo en la aleatoriedad de las semillas permaneció oculto en el firmware desde marzo de 2021 y pasó inadvertido durante años, dejando al descubierto el techo práctico de la autocustodia en un solo dispositivo para quienes manejan grandes saldos de BTC.
TheBlock
CryptoSlate
CoinDesk
CoinTelegraph