Explotación de CrossCurve Bridge Expone Pérdida de $3 Millones en Brecha de Seguridad Intercadena

TheNewsCryptoPublicado a 2026-02-02Actualizado a 2026-02-02

Resumen

CrossCurve, un protocolo de liquidez y puente cross-chain, ha confirmado que su sistema de puente fue hackeado, resultando en una pérdida de aproximadamente 3 millones de dólares. El ataque, que afectó a múltiples blockchains, fue posible debido a una verificación de seguridad incompleta en su contrato inteligente, permitiendo a los atacantes enviar mensajes falsos y drenar fondos. Expertos comparan este exploit con el hackeo del puente de Nomad en 2022. A pesar de promocionarse como seguro con múltiples sistemas de validación, el incidente demuestra que un solo error de codificación puede ser explotado. Los usuarios deben pausar toda interacción con CrossCurve, revisar su exposición en pools relacionados y estar atentos a actualizaciones oficiales.

CrossCurve, un protocolo de liquidez y puente intercadena, ha confirmado que su sistema de puente fue hackeado, resultando en una pérdida de aproximadamente $3 millones. Esto afectó a múltiples blockchains y actualmente se encuentra bajo investigación. CrossCurve advierte a los usuarios que pausen toda actividad que interactúe con el protocolo.

Cómo los Atacantes Hackearon el Sistema de Puente

La falta de una verificación de seguridad en el contrato inteligente de CrossCurve fue la razón principal de este hackeo. El Contrato Inteligente necesita verificar los mensajes enviados entre las blockchains, pero uno de los pasos de verificación estaba incompleto, lo que permitió a los atacantes engañar al sistema enviando mensajes falsos que parecían válidos para el sistema. Esto permitió al atacante hackear los tokens del contrato.

Los expertos en seguridad dicen que esta explotación se asemeja al hackeo del puente de Nomad en 2022, que drenó alrededor de $190 millones. Expresaron preocupación de que errores básicos de seguridad sigan ocurriendo años después a pesar de varias advertencias pasadas.

CrossCurve había promocionado su puente como uno de los más seguros y confiables que otros porque se basa en múltiples sistemas de validación independientes, como Axelar, LayerZero y su propia red de oráculos. Pero este incidente muestra que, a pesar de múltiples sistemas, un solo error de codificación aún puede ser explotado.

Qué Deben Hacer los Usuarios Después de Esta Explotación

El proyecto, respaldado por Michael Egorov, el fundador de Curve Finance, supuestamente ha recaudado alrededor de $7 millones de inversores. Después del incidente, Curve Finance advierte a los usuarios que revisen sus posiciones y consideren retirar aquellas que tengan exposición a grupos relacionados con CrossCurve.

En este momento, los usuarios no deben interactuar con CrossCurve hasta nuevo aviso y deben revisar cualquier exposición a grupos relacionados con CrossCurve. Deben buscar actualizaciones oficiales del equipo y ser cautelosos con los puentes intercadena.

Noticias Cripto Destacadas:

El Tesoro de EE.UU. Sanciona a Intercambios Cripto del Reino Unido por Evadir Sanciones a Irán

EtiquetasIntercadenaCriptomoneda

Preguntas relacionadas

Q¿Qué protocolo fue explotado y cuánto se perdió en el ataque?

AEl protocolo CrossCurve Bridge fue explotado, resultando en una pérdida de aproximadamente 3 millones de dólares.

Q¿Cuál fue la principal vulnerabilidad que permitió el hackeo en el contrato inteligente de CrossCurve?

ALa principal vulnerabilidad fue una verificación de seguridad incompleta en el contrato inteligente, que permitió a los atacantes enviar mensajes falsos que el sistema consideró válidos.

Q¿A qué hackeo anterior se compara este exploit según los expertos en seguridad?

ALos expertos en seguridad comparan este exploit con el hackeo del puente de Nomad en 2022, que drenó alrededor de 190 millones de dólares.

Q¿Qué debe hacer los usuarios inmediatamente después de este exploit, según el artículo?

ALos usuarios deben pausar toda actividad con el protocolo CrossCurve, revisar su exposición a grupos de liquidez relacionados y estar atentos a las actualizaciones oficiales del equipo.

Q¿Qué sistemas de validación utilizaba CrossCurve para promocionar su puente como seguro?

ACrossCurve promocionaba su puente como seguro porque relies on múltiples sistemas de validación independientes, como Axelar, LayerZero y su propia red de oráculos.

Lecturas Relacionadas

Grayscale Presenta su Primer ETF de Worldcoin ante la SEC Bajo el Ticker GWLD

Grayscale Investments ha presentado ante la SEC de EE.UU. una solicitud para lanzar un ETF de Worldcoin (GWLD), permitiendo a inversores estadounidenses acceder a WLD mediante un producto regulado. El anuncio provocó un aumento del 8% en el precio del token, que actualmente cotiza cerca de su mínimo histórico. El documento también advierte sobre problemas estructurales: el 90% de la oferta circulante está concentrada en las 100 principales direcciones, y habrá desbloqueos continuos de tokens hasta 2028, lo que podría ejercer presión vendedora. Además, el proyecto enfrenta desafíos regulatorios debido a su uso de biometría (escaneo ocular). Aunque la aprobación de la SEC es incierta y la cotización en bolsa no se espera hasta finales de 2026, Grayscale continúa expandiendo su oferta de productos de inversión en criptomonedas regulados.

TheNewsCryptoHace 10 min(s)

Grayscale Presenta su Primer ETF de Worldcoin ante la SEC Bajo el Ticker GWLD

TheNewsCryptoHace 10 min(s)

Fragmentos Eternos del Dinero: Los Pagos de Terceros no tienen una Primera Naturaleza

**Fragmentos eternos del dinero: Los pagos de terceros carecen de una primera naturaleza** El sector de pagos vive una época convulsa, con Stripe intentando adquirir PayPal. Stripe, que alcanzó una valoración de 100.000 millones de dólares durante la pandemia pero no salió a bolsa, busca ahora nuevas narrativas de crecimiento a través de adquisiciones y la expansión hacia las stablecoins y la economía de los agentes. El artículo argumenta que la industria de pagos es inherentemente fragmentada y está subordinada a la banca tradicional, lo que limita el potencial disruptivo de cualquier jugador. Los esfuerzos de Stripe en stablecoins (como OUSD) y su red de pago para agentes (Tempo) son vistos como apuestas de futuro, pero enfrentan el desafío de la adopción real más allá del ámbito cripto. Se destaca que los modelos de negocio basados solo en procesamiento de pagos son limitados. El futuro podría estar en los servicios de valor añadido, especialmente en las redes de liquidación. Empresas como Stripe y Circle, al obtener licencias bancarias, podrían desarrollar sistemas de liquidación más eficientes que capturen parte del valor tradicionalmente retenido por los bancos. En conclusión, Stripe se enfrenta a una guerra de trincheras en un sector fragmentado. Su éxito depende de si puede trascender el simple procesamiento y capitalizar las oportunidades en stablecoins, agentes y, sobre todo, en la infraestructura de liquidación, para escapar de la eterna fragmentación del dinero.

marsbitHace 19 min(s)

Fragmentos Eternos del Dinero: Los Pagos de Terceros no tienen una Primera Naturaleza

marsbitHace 19 min(s)

La odisea legislativa del proyecto de ley cripto 'Clarity': El camino del compromiso bipartidista en EE.UU. está plagado de espinas

Los legisladores estadounidenses intentan avanzar la ley Clarity para regular el mercado de criptomonedas, pero el camino hacia un acuerdo bipartidista está lleno de obstáculos. Tras un acuerdo inicial roto en enero, se logró un compromiso en mayo sobre los rendimientos ("yield"), pero la inclusión de cláusulas éticas para los funcionarios electos se ha convertido en una línea roja para los demócratas, dejando el proyecto sin su apoyo en un comité clave. En julio, los republicanos apuran una votación en el pleno del Senado, pero las divisiones persisten. Algunos republicanos se alían con los grandes bancos en la disputa sobre los rendimientos, mientras que las agencias de aplicación de la ley se oponen a las protecciones para desarrolladores. Aunque hay consenso sobre la necesidad de una ley de estructura de mercado, las cuestiones de financiación ilícita y protección al consumidor siguen siendo preocupaciones centrales. Se espera un texto de compromiso entre comités del Senado, pero su éxito bipartidista es incierto. Los demócratas insisten en que sin fuertes disposiciones éticas, no habrá votos a favor. El proceso continúa con reuniones y debates, pero el resultado final—ya sea una votación simbólica, una ley para 2026 o un nuevo marco de compromiso—sigue siendo una incógnita en esta carrera contra el reloj legislativo.

Foresight NewsHace 47 min(s)

La odisea legislativa del proyecto de ley cripto 'Clarity': El camino del compromiso bipartidista en EE.UU. está plagado de espinas

Foresight NewsHace 47 min(s)

¿Será suficiente el aumento de 80 millones de dólares en TVL de Uniswap para impulsar el próximo rally de UNI?

El TVL (valor total bloqueado) de Uniswap en Robinhood Chain ha experimentado un fuerte crecimiento, superando los 80 millones de dólares tras un aumento semanal del 30%, con un millón de comerciantes activos mensuales. Esta expansión se atribuye en parte a la creciente liquidez en activos tokenizados del mundo real (RWA), como el pool NVIDIA/USDG, que muestra un alto volumen comercial y rentabilidad. En cuanto al precio de UNI, este ha superado un rango de consolidación y se mantiene por encima de 3,60 dólares, con un RSI que indica presión compradora. Si la demanda se sostiene, podría intentar superar la resistencia de 3,72 dólares. En resumen, el crecimiento parece impulsado por una base de usuarios y liquidez más diversificada y sostenible, más allá de los ciclos especulativos.

ambcryptoHace 49 min(s)

¿Será suficiente el aumento de 80 millones de dólares en TVL de Uniswap para impulsar el próximo rally de UNI?

ambcryptoHace 49 min(s)

¿Los fundadores de Kalshi y Polymarket son como el agua y el fuego? Esta guerra comercial es mucho más feroz de lo que se imagina

En noviembre de 2024, agentes del FBI registraron el apartamento de Shayne Coplan, fundador de Polymarket, en relación con una investigación sobre posibles apuestas ilegales. Aunque Coplan atribuyó públicamente la redada a motivos políticos, su equipo sospechaba de su principal competidor: Tarek Mansour, CEO de Kalshi. Según fuentes, abogados de Kalshi habrían informado previamente a fiscales federales sobre el modelo de operación de Polymarket, señalando que usuarios estadounidenses podían acceder a su plataforma a pesar de las prohibiciones. Este incidente marcó un punto álgido en la intensa rivalidad entre ambas empresas de mercados de predicción. Coplan (28 años) y Mansour (30) no solo compiten por el dominio del mercado, sino que mantienen una profunda animosidad personal que impregna sus negocios. Mientras Kalshi enfatiza el cumplimiento normativo y opera con licencia en EE.UU., Polymarket ha funcionado principalmente desde plataformas offshore sin dicha licencia, permitiendo apuestas anónimas incluso sobre eventos sensibles. La competencia ha incluido tácticas agresivas: intentos de sabotear inversiones, acusaciones regulatorias mutuas, caza de talento y campañas en redes sociales. En 2025, Polymarket, respaldado por una inversión de Jeffrey Sprecher (fundador de Intercontinental Exchange), adquirió la empresa con licencia QCX para lanzar una app en EE.UU. Mientras, Kalshi aseguró una asociación con el Madison Square Garden, un movimiento interpretado como una provocación hacia Coplan, conocido fanático de los Knicks. Actualmente, Kalshi lidera en valoración (220.000 millones) y volumen de transacciones, pero ambas plataformas enfrentan un escrutinio regulatorio creciente. La disputa, que trasciende lo comercial, refleja un desacuerdo fundamental sobre la ética y los límites en la incipiente industria de los mercados de predicción.

Foresight NewsHace 1 hora(s)

¿Los fundadores de Kalshi y Polymarket son como el agua y el fuego? Esta guerra comercial es mucho más feroz de lo que se imagina

Foresight NewsHace 1 hora(s)

Trading

Spot
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow