Explotación de CrossCurve Bridge Expone Pérdida de $3 Millones en Brecha de Seguridad Intercadena

TheNewsCryptoPublicado a 2026-02-02Actualizado a 2026-02-02

Resumen

CrossCurve, un protocolo de liquidez y puente cross-chain, ha confirmado que su sistema de puente fue hackeado, resultando en una pérdida de aproximadamente 3 millones de dólares. El ataque, que afectó a múltiples blockchains, fue posible debido a una verificación de seguridad incompleta en su contrato inteligente, permitiendo a los atacantes enviar mensajes falsos y drenar fondos. Expertos comparan este exploit con el hackeo del puente de Nomad en 2022. A pesar de promocionarse como seguro con múltiples sistemas de validación, el incidente demuestra que un solo error de codificación puede ser explotado. Los usuarios deben pausar toda interacción con CrossCurve, revisar su exposición en pools relacionados y estar atentos a actualizaciones oficiales.

CrossCurve, un protocolo de liquidez y puente intercadena, ha confirmado que su sistema de puente fue hackeado, resultando en una pérdida de aproximadamente $3 millones. Esto afectó a múltiples blockchains y actualmente se encuentra bajo investigación. CrossCurve advierte a los usuarios que pausen toda actividad que interactúe con el protocolo.

Cómo los Atacantes Hackearon el Sistema de Puente

La falta de una verificación de seguridad en el contrato inteligente de CrossCurve fue la razón principal de este hackeo. El Contrato Inteligente necesita verificar los mensajes enviados entre las blockchains, pero uno de los pasos de verificación estaba incompleto, lo que permitió a los atacantes engañar al sistema enviando mensajes falsos que parecían válidos para el sistema. Esto permitió al atacante hackear los tokens del contrato.

Los expertos en seguridad dicen que esta explotación se asemeja al hackeo del puente de Nomad en 2022, que drenó alrededor de $190 millones. Expresaron preocupación de que errores básicos de seguridad sigan ocurriendo años después a pesar de varias advertencias pasadas.

CrossCurve había promocionado su puente como uno de los más seguros y confiables que otros porque se basa en múltiples sistemas de validación independientes, como Axelar, LayerZero y su propia red de oráculos. Pero este incidente muestra que, a pesar de múltiples sistemas, un solo error de codificación aún puede ser explotado.

Qué Deben Hacer los Usuarios Después de Esta Explotación

El proyecto, respaldado por Michael Egorov, el fundador de Curve Finance, supuestamente ha recaudado alrededor de $7 millones de inversores. Después del incidente, Curve Finance advierte a los usuarios que revisen sus posiciones y consideren retirar aquellas que tengan exposición a grupos relacionados con CrossCurve.

En este momento, los usuarios no deben interactuar con CrossCurve hasta nuevo aviso y deben revisar cualquier exposición a grupos relacionados con CrossCurve. Deben buscar actualizaciones oficiales del equipo y ser cautelosos con los puentes intercadena.

Noticias Cripto Destacadas:

El Tesoro de EE.UU. Sanciona a Intercambios Cripto del Reino Unido por Evadir Sanciones a Irán

EtiquetasIntercadenaCriptomoneda

Preguntas relacionadas

Q¿Qué protocolo fue explotado y cuánto se perdió en el ataque?

AEl protocolo CrossCurve Bridge fue explotado, resultando en una pérdida de aproximadamente 3 millones de dólares.

Q¿Cuál fue la principal vulnerabilidad que permitió el hackeo en el contrato inteligente de CrossCurve?

ALa principal vulnerabilidad fue una verificación de seguridad incompleta en el contrato inteligente, que permitió a los atacantes enviar mensajes falsos que el sistema consideró válidos.

Q¿A qué hackeo anterior se compara este exploit según los expertos en seguridad?

ALos expertos en seguridad comparan este exploit con el hackeo del puente de Nomad en 2022, que drenó alrededor de 190 millones de dólares.

Q¿Qué debe hacer los usuarios inmediatamente después de este exploit, según el artículo?

ALos usuarios deben pausar toda actividad con el protocolo CrossCurve, revisar su exposición a grupos de liquidez relacionados y estar atentos a las actualizaciones oficiales del equipo.

Q¿Qué sistemas de validación utilizaba CrossCurve para promocionar su puente como seguro?

ACrossCurve promocionaba su puente como seguro porque relies on múltiples sistemas de validación independientes, como Axelar, LayerZero y su propia red de oráculos.

Lecturas Relacionadas

Punto de tormenta en los mercados globales: La desapalancamiento del mercado bursátil de Corea está prácticamente completado

Tras una fuerte caída del 32% desde junio, el mercado coreano ha sido el epicentro de la volatilidad global, amplificada por la estructura de apalancamiento concentrado. Sin embargo, el proceso de desapalancamiento forzoso está alcanzando su fase final. Las principales fuentes de inestabilidad, los ETF apalancados y los fondos de cobertura, han reducido significativamente su exposición. Se estima que los ETF apalancados han eliminado aproximadamente el 75% del exceso, pasando de 500 mil millones a 260 mil millones de USD, y su tamaño debería converger hacia niveles sostenibles, apoyado por nuevas regulaciones estrictas de las autoridades. Por su parte, los fondos de cobertura han reducido su apalancamiento en más del 50%. El riesgo sistémico de los préstamos al consumo para inversión es limitado, con un balance que representa solo el 0.5% de la capitalización bursátil, muy por debajo de los niveles de EE.UU. o China, y sin un mecanismo de reequilibrio diario que desencadene ventas en cascada. En resumen, las estructuras de alto apalancamiento que provocaron la espiral de ventas se han purgado en gran medida. El mercado está pasando de una caída impulsada por la liquidez a una valoración impulsada por los fundamentos. Si la tendencia subyacente de la IA permanece intacta, esta corrección representa más una limpieza de posiciones congestionadas que el fin del ciclo. La disrupción tecnológica sigue su curso, y la volatilidad actual puede ser el costo de participar en esta transición estructural, no un riesgo terminal para la tesis de inversión.

链捕手Hace 16 min(s)

Punto de tormenta en los mercados globales: La desapalancamiento del mercado bursátil de Corea está prácticamente completado

链捕手Hace 16 min(s)

Fragmentos Eternos del Dinero: Los Pagos de Terceros No Tienen una Primera Naturaleza

El artículo analiza la actual situación de la industria de pagos, centrándose en los retos de Stripe y PayPal. Stripe, tras perder su ventana de IPO durante la pandemia, ha visto caer su valoración y busca crecimiento mediante adquisiciones, como su posible compra de PayPal. La autora argumenta que la industria de pagos está altamente fragmentada y es inherentemente dependiente de la banca tradicional, lo que limita el crecimiento disruptivo. Stripe intentó innovar apostando por las stablecoins (como OUSD) y la economía de los agentes IA (Agentic Payment) para acceder al mercado minorista (C2C) y crear nuevos modelos, pero estos esfuerzos no han replicado su éxito inicial con desarrolladores. Las stablecoins, aunque prometedoras, aún no son mainstream y los agentes IA se usan principalmente para inflar volúmenes de transacciones. El futuro de empresas como Stripe y Circle podría estar en construir redes de liquidación (clearing) eficientes sobre sus blockchains (Tempo y Arc), aprovechando licencias bancarias para capturar valor más allá de las simples comisiones por transacción. Sin embargo, la autora concluye que la industria de pagos es un campo de batalla permanente, donde la escala no garantiza la victoria debido a las barreras locales y regulatorias. La pregunta final es si este nuevo enfoque en eficiencia y liquidación tendrá éxito donde otros han fracasado.

链捕手Hace 41 min(s)

Fragmentos Eternos del Dinero: Los Pagos de Terceros No Tienen una Primera Naturaleza

链捕手Hace 41 min(s)

Trading

Spot
活动图片