Artículos Relacionados con Exploit

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Exploit", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

La empresa de seguridad blockchain Blockaid retiró una alerta sobre un posible exploit en el puente de BitTorrent Chain (BTTC), tras determinar que un drenaje de activos por valor de 13.3 millones de dólares formaba parte de una operación interna autorizada. Esta operación estaba vinculada al cierre planificado del puente, anunciado previamente por el proyecto. La actividad, detectada inicialmente como sospechosa por su similitud con un ataque, consistió en la transferencia de activos como 7,285 ETH y varios tokens ERC-20. Justin Sun, fundador de Tron, aclaró que las transacciones completaban el "Programa Sunset" del puente BTTC, confirmando que los fondos de los usuarios estaban seguros. Blockaid actualizó entonces su evaluación, indicando que se trataba de una operación interna y no de un exploit. El cierre del puente, cuya fase final se realizó el 18 de junio, forma parte de un cambio en la hoja de ruta de BitTorrent, que ahora dirigirá las transferencias cruzadas a través de intercambios centralizados.

ambcrypto07/07 20:54

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

ambcrypto07/07 20:54

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

Summer.fi ha publicado un análisis detallado del ataque que explotó 6.04 millones de dólares de dos de sus bóvedas USDC del Lazy Summer Protocol. El informe concluye que el ataque fue planificado durante meses, no un simple ataque oportunista con préstamos flash. El atacante acumuló gradualmente tokens de valor obsoleto de bóvedas Silo durante tres meses. La causa raíz fue un problema operativo en el proceso de retirada de una estrategia antigua. Un 'Ark', cuya capacidad de depósito se había establecido en cero durante este proceso, siguió incluyéndose en los cálculos del valor neto de los activos (NAV) de las bóvedas. El atacante donó los tokens de valor obsoleto a este Ark, inflando artificialmente el precio de las acciones de la bóveda y permitiéndole redimir acciones por un valor inflado y retirar los fondos. Las pérdidas fueron de aproximadamente 5.64 millones en la Bóveda USDC de Bajo Riesgo y 400,000 en la de Mayor Riesgo. Summer.fi enfatiza que no hubo un fallo en el código, claves comprometidas o un error de diseño de los contratos, sino un proceso de retirada incompleto. Tras el incidente, todas las bóvedas del protocolo se pausaron. La gobernanza del protocolo debe ahora decidir sobre posibles compensaciones a los usuarios y cuándo se pueden reanudar de forma segura las operaciones de los mercados no afectados.

ambcrypto07/07 17:37

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

ambcrypto07/07 17:37

¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

BonkDAO, el proyecto de memecoin, sufrió una explotación de 20 millones de dólares debido a una "propuesta de gobernanza maliciosa". El atacante acumuló suficiente BONK para crear una propuesta que, aprovechando un umbral de votación comunitario de solo el 1%, desvió 4,4 billones de BONK de la tesorería. Analistas de seguridad criticaron esta configuración, señalando la falta de períodos de bloqueo o múltiples aprobaciones para transferencias directas, y cuestionaron los modelos DAO que priorizan la "democracia incentivada" sobre la seguridad. Tras la noticia, el precio de BONK cayó un 10%, aunque los datos on-chain indican que las carteras de ballenas han seguido acumulando la criptomoneda desde junio. La evolución del precio dependerá de si esta demanda persiste o si el incidente y el sentimiento del mercado empeoran.

ambcrypto07/07 10:04

¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

ambcrypto07/07 10:04

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

Actividad reciente en la cadena muestra que el explotador de UXLINK está lavando activamente fondos robados para dificultar su rastreo. El ataque, ocurrido en septiembre de 2025, explotó una vulnerabilidad 'delegateCall' en la cartera multifirma del proyecto, creando miles de millones de tokens ilegales y drenando unos $4.5 millones. Tras el ataque, el hacker convirtió tokens DAI restantes en aproximadamente 6,000.8 ETH y depositó 6,038 ETH en Tornado Cash. En las últimas dos semanas, ha depositado un total de 14,336.6 ETH en este servicio de mezcla. Paralelamente, carteras vinculadas al esquema Ponzi Mining Express, investigado desde 2022, están reasignando activos tras convertir 5,004 ETH en 8.8 millones de DAI. Parte de estos fondos, junto con ganancias de la explotación de un bot MEV, también fueron movidos a Tornado Cash. Estos casos evidencian una brecha significativa en DeFi: aunque el ecosistema permite transferencias de activos sin permisos, carece de sistemas eficientes para detener o gestionar fondos ilegales una vez están en movimiento. Para salvaguardar la descentralización y la privacidad, se requiere una mayor coordinación entre protocolos y mecanismos de detección de amenazas en tiempo real.

ambcrypto07/05 10:04

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

ambcrypto07/05 10:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

El protocolo de privacidad de stablecoins Hinkal sufrió una explotación debido a una vulnerabilidad en uno de sus contratos inteligentes, lo que permitió a un atacante extraer aproximadamente 820.000 dólares en USDC. El atacante logró esto manipulando la función `prooflessDeposit()` y realizando múltiples llamadas a `transact()`, lo que le permitió retirar fondos que no deberían haber sido accesibles. Aunque el defecto técnico exacto no se detalla, el incidente sugiere una falta de validación en los depósitos o en las pruebas criptográficas del protocolo. Este caso se suma a otros exploits recientes en 2026, como el bot MEV Jaredfromsubway.eth (7,5 millones de dólares) y un ataque a Edel Finance mediante un préstamo flash (403.000 dólares). En general, los hackeos han aumentado, con 207 incidentes registrados en seis meses, aunque las pérdidas totales (948,13 millones de dólares) son menores que las del primer semestre de 2025.

ambcrypto07/04 13:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

ambcrypto07/04 13:04

Los hackeos cripto alcanzan un récord en el primer semestre de 2026 – ¿Qué alimenta el aumento?

Según el informe de TRM Labs, en el primer semestre de 2026 se registró un número récord de 207 hackeos de criptoactivos, más del doble que en el mismo período de 2025. Si bien el valor total robado fue menor (unos 972 millones de dólares, menos de la mitad que en 2025), la mayoría de los incidentes se debieron a explotaciones de contratos inteligentes. Preocupa especialmente que tres cuartas partes del valor robado provino de fallos en la seguridad operativa (compromiso de claves, custodia e infraestructura de firma). Los actores vinculados a Corea del Norte fueron responsables del 66% de los fondos sustraídos. Estos ataques, como el de KelpDAO por 293 millones de dólares, generaron corridas bancarias en protocolos DeFi, contribuyendo a una salida de capital de 55.000 millones y llevando el valor total bloqueado (TVL) en DeFi a un mínimo de dos años (70.000 millones).

ambcrypto07/02 16:05

Los hackeos cripto alcanzan un récord en el primer semestre de 2026 – ¿Qué alimenta el aumento?

ambcrypto07/02 16:05

SecondFi Detalla un Plan de Recuperación de Dos Semanas Tras un Robo de 2,4 Millones en una Cartera de Cardano

SecondFi, anteriormente conocido como Yoroi y desarrollado por Emurgo, ha esbozado un plan de recuperación de dos semanas tras un incidente de seguridad que drenó aproximadamente **2,4 millones de dólares** en ADA de **374 direcciones** de cartera de Cardano. La vulnerabilidad estuvo ligada a un fallo en el software de generación de carteras, lo que plantea serias dudas sobre la confianza en las herramientas de autocustodia. A diferencia de un error del usuario, este tipo de fallo básico cuestiona si los usuarios tuvieron alguna oportunidad real de protegerse. El plan de recuperación estructurado de SecondFi es crucial para limitar el daño reputacional. La ejecución transparente y la restauración de fondos en el plazo anunciado serán determinantes para evaluar la respuesta. Aunque el incidente no es una falla a nivel de la red de Cardano, afecta la percepción de seguridad de todo su ecosistema, subrayando que la confianza debe mantenerse tanto en la capa de protocolo como en la infraestructura de usuario.

bitcoinist06/30 03:32

SecondFi Detalla un Plan de Recuperación de Dos Semanas Tras un Robo de 2,4 Millones en una Cartera de Cardano

bitcoinist06/30 03:32

SecondFi presenta un plan de recuperación tras un exploit de cartera Cardano de 2,4 millones de dólares

**Resumen** SecondFi ha completado una investigación forense tras una explotación en sus carteras que drenó aproximadamente $2.4 millones en ADA. El informe detalla que la empresa tomó una instantánea de los saldos y ha esbozado un plan para devolver los activos a los usuarios afectados en un plazo de dos semanas. El incidente se enmarca como una vulnerabilidad a nivel de cartera, no como un fallo del protocolo de Cardano. El artículo subraya la importancia de centrarse en datos verificables, como las actualizaciones oficiales de seguridad y los registros de transacciones en la blockchain, en el actual entorno de mercado frágil. Advierte contra la especulación o la crítica infundada hacia la blockchain de Cardano sin evidencia técnica primaria que la respalde. La historia sirve como un recordatorio para que los operadores vigilen las señales concretas de flujos y actividad, separándolas de narrativas más especulativas.

bitcoinist06/28 19:22

SecondFi presenta un plan de recuperación tras un exploit de cartera Cardano de 2,4 millones de dólares

bitcoinist06/28 19:22

Humanity Protocol, Kelp DAO: fondos robados se mezclan – ¿Es el mismo atacante?

Investigaciones recientes sobre las vulnerabilidades de 2026 en Kelp DAO y Humanity Protocol revelan una nueva dimensión. El analista ZachXBT detectó que fondos robados en ambos ataques se han mezclado recientemente, lo que sugiere que fueron movilizados a través de la misma billetera o flujo de transacciones. Esto indica un posible vínculo entre los atacantes. El atacante de Humanity Protocol transfirió 15.403 ETH (23,6 millones de dólares) a una nueva dirección de Ethereum, antes de mover los fondos a la red Bitcoin para mezclarlos con ganancias de la explotación de Kelp DAO, método similar al usado por el grupo Lazarus. Hasta ahora, se han blanqueado más de 8 millones de dólares de los fondos robados de Humanity Protocol. El ataque a Kelp DAO en abril de 2026 drenó unos 292 millones de dólares, mientras que Humanity Protocol perdió unos 32 millones en junio. Esta mezcla de fondos apunta a un actor de amenazas externo compartido o una red cibercriminal relacionada, vinculándose también a fondos asociados con Corea del Norte. Estos incidentes subrayan las crecientes amenazas de seguridad en DeFi, en un contexto de mayor poder de los bots MEV y la caída del precio de ETH.

ambcrypto06/28 11:19

Humanity Protocol, Kelp DAO: fondos robados se mezclan – ¿Es el mismo atacante?

ambcrypto06/28 11:19

Billeteras de Cardano Afectadas por el Exploit de SecondFi, ya que una Fallo en las Claves Privadas Genera una Alerta de Seguridad

SecondFi, anteriormente asociado con la cartera Yoroi, ha suspendido servicios tras descubrirse un fallo crítico en su software web de generación de carteras, que expuso claves privadas y provocó un importante robo de ADA. Las estimaciones iniciales señalan 16 millones de ADA (unos $2,4 millones) sustraídos de 374 carteras, aunque SlowMist advierte que el impacto total podría superar los 129 millones de ADA (más de $20 millones). Es crucial destacar que el protocolo de Cardano en sí no fue vulnerado; la falla se limitó al software de SecondFi. Se emitió una advertencia urgente a los usuarios afectados: no deben restaurar sus frases semilla comprometidas en otras carteras, ya que esto no soluciona el problema de las claves expuestas. También se alertó sobre enlaces de recuperación no verificados y plataformas de reembolso fraudulentas que suelen aparecer tras estos incidentes. El caso subraya que la seguridad en blockchain va más allá del protocolo e incluye aspectos como la generación de carteras y el manejo de frases de recuperación. La comunidad de Cardano espera ahora un análisis post-mortem oficial y la confirmación del alcance total del incidente.

bitcoinist06/27 03:03

Billeteras de Cardano Afectadas por el Exploit de SecondFi, ya que una Fallo en las Claves Privadas Genera una Alerta de Seguridad

bitcoinist06/27 03:03

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow