Cada historia de Zipp etiquetada como #Exploit, las más nuevas primero.
Los hacks de puentes y los drenajes de préstamos flash pierden fuerza, pero un único fallo lógico en un protocolo DeFi impulsado por IA puede ahora propagarse por seis cadenas a la vez.
La pérdida de 6 millones de dólares equivale a un tercio del TVL del protocolo; tanto el fallo en la lógica contable como la ventana sin pausa antes de que los guardianes actuaran serán objeto del mismo escrutinio por parte de firmas de auditoría y depositantes.
El protocolo de préstamos DeFi perdió poco más de 6 millones de dólares en un único exploit, el último de una serie de plataformas DeFi de capitalización media atacadas por ciberdelincuentes en 2025.
El ataque está afectando a un agregador de rendimientos diseñado específicamente para una infraestructura de bóvedas de grado institucional, lo que pone el foco en la pila de seguridad detrás de las estrategias automatizadas de DeFi.
Un monedero inactivo durante cinco meses que liquida todo su alijo de $SOL por valor de 21,4 millones de dólares en ETH y luego lo pasa por un mezclador es el manual de manual de la limpieza posterior al exploit, y un recordatorio de que el Solana robado todavía encuentra una salida hacia…
Con las probabilidades de recuperación descritas como bajas, el proyecto se aleja de sus raíces en identidad y blockchain, una retirada estratégica que señala la profundidad del daño.
La deuda incobrable de 403.000 $ fue pequeña, pero el modo de fallo es uno al que DeFi no deja de enfrentarse: manipular la lectura que un protocolo hace de un precio, no el precio en sí, esta vez a través de una acción tokenizada de Google.
Taiko, un rollup de capa 2 de Ethereum, perdió aproximadamente 1,7 millones de dólares en un exploit, y el atacante ya movió 189.000 dólares en TKO a MEXC mientras aún conserva 1,52 millones en ETH.
El mismo bot que llegó a consumir el 7% del gas de Ethereum en un solo día perdió su capital de trabajo a manos de un atacante que explotó una aprobación de tokens descuidada: un recordatorio de que el beneficio del MEV se parece cada vez más a un phishing.
El atacante convirtió todo el botín en ETH y desvió 1.000 unidades a través de Tornado Cash en cuestión de horas: una salida de manual de un operador de MEV y un recordatorio de que los bots que se alimentan del mempool de Ethereum no son…
El ataque explotó la lógica automatizada de aprobaciones, no un fallo en el contrato inteligente: un recordatorio de que la infraestructura creada para extraer MEV se está convirtiendo ella misma en un objetivo de alto valor.
El canje a USDC y un exchange centralizado es un giro clásico de blanqueo, pero el rastro on-chain hace que este caso sea rastreable, no invisible.
La Aztec Foundation afirma que el producto vulnerado es un rollup de fase 2 inmutable con cuatro años de antigüedad, sin vínculos con los contratos actuales de la red ni con el token AZTEC, pero un fallo de validación relacionado acaba de vaciar…
Los fondos procedían de un programa AMM V3 heredado que Raydium retiró en 2021 — ningún usuario de la interfaz actual resultó expuesto, pero el exploit demuestra que las superficies de programas on-chain envejecidos siguen siendo un vector de ataque activo.
Raydium, uno de los mayores intercambios descentralizados de Solana, confirmó un exploit de $1.34 millones dirigido a…
Más de 17 carteras vinculadas al proyecto han sido drenadas en un exploit activo, con monitores on-chain que señalan pérdidas superiores a $31M mientras el token H se desploma con liquidez escasa.
El atacante está canjeando los $H robados directamente a $ETH en tiempo real, un drenaje de liquidez de salida de manual que convierte un error de contrato inteligente en un crash instantáneo del mercado para todos los tenedores del token.
El exploit, rastreado a través de 17 monederos, golpeó al token H con más fuerza que la pérdida en dólares — y la confirmación por parte de un fundador de un compromiso de clave privada significa que el vector de ataque fue un único punto de fallo, no…
Hayes citó una vulnerabilidad criptográfica sin parchear en Orchard Pool de Zcash que, en teoría, podría haber permitido la acuñación silenciosa de ZEC durante años, y dijo que la narrativa de las monedas de privacidad no puede sobrevivir a ese tipo de…
La vulnerabilidad habría permitido acuñar ZEC falsificado ilimitado sin ser detectado, y el hecho de que sobreviviera a años de revisión criptográfica resulta ahora más inquietante que la propia caída del 30%.
CryptoSlate
CoinDesk
Lookonchain
WuBlockchain
TheBlock
Crypto News