Informe de Seguridad de Julio: Pérdidas Totales de Aproximadamente 97 Millones de Dólares, Ataques Concentrados a Puentes Intercadenas Superan los 35 Millones
Informe de seguridad de julio: pérdidas totales de aproximadamente 97 millones de dólares, con ataques concentrados a puentes cross-chain superando los 35 millones.
En julio de 2026, el ecosistema de criptomonedas experimentó un cambio notable en los vectores de ataque, desplazándose desde vulnerabilidades de contratos inteligentes hacia infraestructuras off-chain y mecanismos de gobernanza. Las pérdidas totales por incidentes de seguridad ascendieron a unos 97 millones de dólares. Los ataques a puentes cross-chain fueron el principal foco, representando más de 35 millones de dólares en pérdidas en varios incidentes concentrados.
Los eventos destacados incluyen:
* **Ostium:** Ataque al oráculo off-chain, con pérdidas de ~23.75M USD por manipulación de precios.
* **AFX Trade:** Compromiso de la clave de verificación del puente cross-chain, pérdidas de ~24.15M USD.
* **BonkDAO:** Manipulación de una votación de gobernanza con solo un 1% de participación, drenando ~20M USD del tesoro.
* **Bonzo Lend:** Manipulación del oráculo, pérdidas de ~9.05M USD.
* **Verus:** Segundo ataque al mismo puente Ethereum, pérdidas de ~7.55M USD.
* **B2 Network:** Toma de control de permisos de actualización de contrato, pérdidas de ~3.86M USD.
Estos casos subrayan la creciente amenaza contra sistemas off-chain (claves, oráculos, permisos) y diseños de gobernanza deficientes. En phishing, surgieron nuevas tácticas como aplicaciones móviles falsas y cartas físicas falsificadas de Ledger.
**Consejos clave:**
* **Usuarios:** Extreme precaución con autorizaciones y enlaces, revoque permisos innecesarios y aísle activos de alto valor.
* **Proyectos:** Implemente seguridad de nivel multisig para infraestructura off-chain, proteja claves con hardware, establezca umbrales y periodos de votación robustos, y realice auditorías integrales que incluyan gobernanza y gestión de claves.
* **Sector:** Establecer estándares para puentes cross-chain, normalizar auditorías off-chain y fomentar el intercambio de inteligencia sobre amenazas.
marsbitHace 8 min(s)
