Artículos Relacionados con Exploit

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Exploit", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Allbridge Suspende Su Protocolo Principal Tras una Explotación de Préstamo Relámpago de $1.65 Millones en Solana

AllBridge Core ha suspendido sus operaciones tras sufrir un exploit que resultó en la pérdida de 1.65 millones de dólares en la blockchain de Solana. El atacante utilizó una estrategia de flash loan, tomando un préstamo de 1.12 millones de USDC en Kamino, para manipular el tipo de cambio en un pool de stablecoins y crear un desequilibrio de precios. Aprovechando esta oportunidad de arbitraje, extrajo liquidez a precios exagerados, obtuvo ganancias y transfirió los fondos robados a Ethereum. Este es el segundo ataque de este tipo contra AllBridge Core, tras uno similar en abril de 2023 en BNB Chain. La suspensión del protocolo interrumpe las transferencias cruzadas de fondos, afecta a la liquidez disponible y plantea dudas sobre la seguridad de los pools y los puentes cross-chain, lo que podría llevar a usuarios y proveedores de liquidez a reconsiderar sus estrategias de gestión de riesgos.

TheNewsCrypto07/20 07:43

Allbridge Suspende Su Protocolo Principal Tras una Explotación de Préstamo Relámpago de $1.65 Millones en Solana

TheNewsCrypto07/20 07:43

Los precios del futuro engañan al oráculo, Ostium vaciado de 24 millones de dólares en cinco minutos

El protocolo de trading de perpetuos Ostium sufrió un incidente de seguridad de cinco minutos el 15 de julio, resultando en pérdidas significativas para su tesorería pública de proveedores de liquidez. Empresas de seguridad como Blockaid y Cyvers estiman el alcance de la explotación en aproximadamente 24 millones de dólares, atribuyéndola a un "oráculo con datos del futuro". Según los análisis, un transmisor de precios autorizado envió un informe de oráculo firmado válidamente, pero que contenía precios con marcas de tiempo futuras, generando así ganancias comerciales falsas. Aunque la autenticación criptográfica confirmó que la firma provenía de una clave autorizada, el protocolo aparentemente carecía de controles separados para verificar la racionalidad del precio, la vigencia de la marca de tiempo o la seguridad de la liquidación. Este fallo permitió liquidar estas ganancias falsas contra la tesorería de liquidez. Los fondos extraídos, principalmente en USDC, fueron cambiados por ETH y una parte significativa fue mezclada a través de Tornado Cash. El equipo de Ostium detuvo el trading en una hora y está colaborando con autoridades y expertos en seguridad. El incidente destaca la importancia de medidas adicionales como límites estrictos de tiempo, verificaciones de precios independientes y mecanismos de freno, incluso cuando los datos provienen de fuentes firmadas y autorizadas.

marsbit07/17 05:36

Los precios del futuro engañan al oráculo, Ostium vaciado de 24 millones de dólares en cinco minutos

marsbit07/17 05:36

Summer.fi cierra tras un exploit – Lazy Summer DAO reanudará los retiros

Summer.fi, una plataforma de gestión DeFi, anunció su cierre tras siete años de operación. La decisión se debe a la explotación del protocolo Lazy Summer el 6 de julio, que resultó en la pérdida de aproximadamente 6 millones de dólares. Este ataque agotó la liquidez crítica y parte del capital del equipo, eliminando los recursos necesarios para reconstruir la plataforma. A pesar de un inicio prometedor con 200 millones de dólares en valor total bloqueado (TVL) en sus primeros nueve meses, el protocolo ya enfrentaba un debilitamiento del mercado tras la caída de Stream Finance en octubre de 2025. La vulnerabilidad de seguridad permitió a los atacantes drenar fondos, lo que llevó a los usuarios a retirar sus activos y la actividad en la plataforma a disminuir drásticamente. El cierre subraya que el rápido crecimiento en DeFi no es suficiente sin una seguridad robusta, ya que los fallos pueden erosionar rápidamente la confianza de los usuarios, un elemento más difícil de recuperar que la liquidez. Mientras tanto, la Lazy Summer DAO está trabajando para restablecer las retiradas de fondos y ofrecer a los usuarios una posible vía de recuperación. La app de Summer.fi permanecerá disponible hasta el 31 de agosto.

ambcrypto07/16 16:05

Summer.fi cierra tras un exploit – Lazy Summer DAO reanudará los retiros

ambcrypto07/16 16:05

Análisis del incidente de Bonzo Lend: ¿Cómo una vulnerabilidad de firma cero hizo perder 9 millones de dólares al protocolo?

**Resumen del incidente de Bonzo Lend: Cómo una vulnerabilidad de firma cero causó una pérdida de 9.05 millones de dólares** El protocolo de préstamo Bonzo Lend, basado en Hedera, ha bloqueado retiros tras un incidente en el que un oráculo aceptó una prueba con una firma y una clave pública de valor cero. Esto permitió a una billetera depositar 250 tokens SAUCE (valor real de unos pocos dólares) y, tras manipular el precio reportado al oráculo para inflarlo en unos 12 órdenes de magnitud, tomar un préstamo de aproximadamente 9.05 millones de dólares en USDC y wrapped HBAR. La vulnerabilidad radicó en el validador del oráculo (Supra). El atacante envió una actualización de precio con un campo de firma `[0,0]` y una clave pública de punto en el infinito (identidad matemática). El contrato de emparejamiento criptográfico de Hedera, al recibir estos valores de identidad, devolvió `true` como era esperado matemáticamente. Sin embargo, el validador interpretó erróneamente este resultado como una prueba de autorización válida por parte del comité del oráculo, al no verificar y rechazar previamente entradas con valores cero o de identidad. Una vez almacenado el precio manipulado en el oráculo, los contratos de préstamo de Bonzo Lend procedieron según sus reglas programadas de ratio préstamo-valor, permitiendo el gran desembolso. Una segunda billetera aprovechó el precio aún inflado para tomar otro millón de dólares, pero se identificó como respondedor de "sombrero blanco" con intención de devolver los fondos. Bonzo informa que Supra ha parcheado el validador, pero el protocolo permanece en pausa. Los proveedores de liquidez no pueden retirar fondos mientras el equipo define un plan de recuperación, que aún no incluye fechas de reapertura o términos de compensación. El incidente subraya un punto ciego en el diseño de infraestructuras DeFi: la necesidad de validaciones adicionales más allá de la verificación criptográfica pura.

marsbit07/14 02:55

Análisis del incidente de Bonzo Lend: ¿Cómo una vulnerabilidad de firma cero hizo perder 9 millones de dólares al protocolo?

marsbit07/14 02:55

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

El protocolo de préstamo no custodial Bonzo Lena, construido en la red Hedera (HBAR), sufrió una explotación de 9,05 millones de dólares. El ataque no comprometió los contratos inteligentes del protocolo ni la red central de Hedera, sino que se debió a una vulnerabilidad en el oráculo de precios externo de Supra. El atacante manipuló los feeds de precios de SAUCE para obtener préstamos subgarantizados. Aunque la lógica del contrato funcionó según lo diseñado, esta dependencia de entradas de oráculos confiables fue explotada. El incidente provocó una caída del 21,43% en el valor total bloqueado (TVL) en DeFi de Hedera, destacando el riesgo recurrente en DeFi donde la lógica del protocolo puede ser utilizada en su contra. Esto subraya la necesidad de salvaguardias más fuertes para los oráculos y de adoptar verificaciones formales y simulaciones económicas más allá de las auditorías tradicionales.

ambcrypto07/12 11:06

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

ambcrypto07/12 11:06

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

La empresa de seguridad blockchain Blockaid retiró una alerta sobre un posible exploit en el puente de BitTorrent Chain (BTTC), tras determinar que un drenaje de activos por valor de 13.3 millones de dólares formaba parte de una operación interna autorizada. Esta operación estaba vinculada al cierre planificado del puente, anunciado previamente por el proyecto. La actividad, detectada inicialmente como sospechosa por su similitud con un ataque, consistió en la transferencia de activos como 7,285 ETH y varios tokens ERC-20. Justin Sun, fundador de Tron, aclaró que las transacciones completaban el "Programa Sunset" del puente BTTC, confirmando que los fondos de los usuarios estaban seguros. Blockaid actualizó entonces su evaluación, indicando que se trataba de una operación interna y no de un exploit. El cierre del puente, cuya fase final se realizó el 18 de junio, forma parte de un cambio en la hoja de ruta de BitTorrent, que ahora dirigirá las transferencias cruzadas a través de intercambios centralizados.

ambcrypto07/07 20:54

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

ambcrypto07/07 20:54

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

Summer.fi ha publicado un análisis detallado del ataque que explotó 6.04 millones de dólares de dos de sus bóvedas USDC del Lazy Summer Protocol. El informe concluye que el ataque fue planificado durante meses, no un simple ataque oportunista con préstamos flash. El atacante acumuló gradualmente tokens de valor obsoleto de bóvedas Silo durante tres meses. La causa raíz fue un problema operativo en el proceso de retirada de una estrategia antigua. Un 'Ark', cuya capacidad de depósito se había establecido en cero durante este proceso, siguió incluyéndose en los cálculos del valor neto de los activos (NAV) de las bóvedas. El atacante donó los tokens de valor obsoleto a este Ark, inflando artificialmente el precio de las acciones de la bóveda y permitiéndole redimir acciones por un valor inflado y retirar los fondos. Las pérdidas fueron de aproximadamente 5.64 millones en la Bóveda USDC de Bajo Riesgo y 400,000 en la de Mayor Riesgo. Summer.fi enfatiza que no hubo un fallo en el código, claves comprometidas o un error de diseño de los contratos, sino un proceso de retirada incompleto. Tras el incidente, todas las bóvedas del protocolo se pausaron. La gobernanza del protocolo debe ahora decidir sobre posibles compensaciones a los usuarios y cuándo se pueden reanudar de forma segura las operaciones de los mercados no afectados.

ambcrypto07/07 17:37

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

ambcrypto07/07 17:37

¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

BonkDAO, el proyecto de memecoin, sufrió una explotación de 20 millones de dólares debido a una "propuesta de gobernanza maliciosa". El atacante acumuló suficiente BONK para crear una propuesta que, aprovechando un umbral de votación comunitario de solo el 1%, desvió 4,4 billones de BONK de la tesorería. Analistas de seguridad criticaron esta configuración, señalando la falta de períodos de bloqueo o múltiples aprobaciones para transferencias directas, y cuestionaron los modelos DAO que priorizan la "democracia incentivada" sobre la seguridad. Tras la noticia, el precio de BONK cayó un 10%, aunque los datos on-chain indican que las carteras de ballenas han seguido acumulando la criptomoneda desde junio. La evolución del precio dependerá de si esta demanda persiste o si el incidente y el sentimiento del mercado empeoran.

ambcrypto07/07 10:04

¿'Incentivar la democracia' a costa de la seguridad? El interior de la explotación de 20 millones de dólares de Bonk

ambcrypto07/07 10:04

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

Actividad reciente en la cadena muestra que el explotador de UXLINK está lavando activamente fondos robados para dificultar su rastreo. El ataque, ocurrido en septiembre de 2025, explotó una vulnerabilidad 'delegateCall' en la cartera multifirma del proyecto, creando miles de millones de tokens ilegales y drenando unos $4.5 millones. Tras el ataque, el hacker convirtió tokens DAI restantes en aproximadamente 6,000.8 ETH y depositó 6,038 ETH en Tornado Cash. En las últimas dos semanas, ha depositado un total de 14,336.6 ETH en este servicio de mezcla. Paralelamente, carteras vinculadas al esquema Ponzi Mining Express, investigado desde 2022, están reasignando activos tras convertir 5,004 ETH en 8.8 millones de DAI. Parte de estos fondos, junto con ganancias de la explotación de un bot MEV, también fueron movidos a Tornado Cash. Estos casos evidencian una brecha significativa en DeFi: aunque el ecosistema permite transferencias de activos sin permisos, carece de sistemas eficientes para detener o gestionar fondos ilegales una vez están en movimiento. Para salvaguardar la descentralización y la privacidad, se requiere una mayor coordinación entre protocolos y mecanismos de detección de amenazas en tiempo real.

ambcrypto07/05 10:04

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

ambcrypto07/05 10:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

El protocolo de privacidad de stablecoins Hinkal sufrió una explotación debido a una vulnerabilidad en uno de sus contratos inteligentes, lo que permitió a un atacante extraer aproximadamente 820.000 dólares en USDC. El atacante logró esto manipulando la función `prooflessDeposit()` y realizando múltiples llamadas a `transact()`, lo que le permitió retirar fondos que no deberían haber sido accesibles. Aunque el defecto técnico exacto no se detalla, el incidente sugiere una falta de validación en los depósitos o en las pruebas criptográficas del protocolo. Este caso se suma a otros exploits recientes en 2026, como el bot MEV Jaredfromsubway.eth (7,5 millones de dólares) y un ataque a Edel Finance mediante un préstamo flash (403.000 dólares). En general, los hackeos han aumentado, con 207 incidentes registrados en seis meses, aunque las pérdidas totales (948,13 millones de dólares) son menores que las del primer semestre de 2025.

ambcrypto07/04 13:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

ambcrypto07/04 13:04

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Política de Privacidadright-arrow