Artículos Relacionados con Exploit

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Exploit", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

El hacker de criptomonedas detrás del exploit de Infini regresa y mueve 32 millones de dólares en ETH en nuevas transferencias

Una billetera de criptomonedas vinculada al exploit de Infini de 2025 ha reactivado sus operaciones tras seis meses de inactividad. Según Lookonchain, la dirección adquirió 6,316 ETH (valorados en $13.3 millones) durante la reciente caída del mercado a un precio promedio de $2,109 por moneda, para luego transferir la totalidad de los fondos a Tornado Cash, un servicio de mezcla que dificulta el rastreo de transacciones. Este patrón coincide con su comportamiento histórico: tras el ataque a Infini (que resultó en el robo de $49.5 millones), el hacker convirtió los fondos en ETH y realizó transacciones similares en 2025. Analistas destacan que la billetera suele acumular ETH en mínimos del mercado y liquidar en máximos. Aunque las empresas de seguridad confirmaron la movilización de fondos, no existen indicios de que los ETH hayan sido congelados. La utilización de mezcladores complica significativamente la recuperación de activos robados.

TheNewsCrypto02/09 15:00

El hacker de criptomonedas detrás del exploit de Infini regresa y mueve 32 millones de dólares en ETH en nuevas transferencias

TheNewsCrypto02/09 15:00

Aperture Finance Pierde $3.67 Millones en Exploit, Hacker Deposita Fondos a Través de Tornado Cash

Aperture Finance sufrió una brecha de seguridad en versiones específicas de sus contratos inteligentes, resultando en una pérdida de aproximadamente $3.67 millones. Según el análisis del incidente, ocurrido el 25 de enero de 2026, el exploit afectó a contratos V3 y V4 de la plataforma DeFi. El atacante aprovechó vulnerabilidades en el manejo de aprobaciones y llamadas a funciones para robar los fondos. Posteriormente, direcciones asociadas al exploit depositaron alrededor de 1,242.7 ETH (equivalente a $2.4 millones) en Tornado Cash, presumiblemente para ocultar el rastro de los fondos. Aperture Finance desactivó las funcionalidades afectadas de su aplicación web y recomendó a los usuarios revocar inmediatamente las aprobaciones de tokens ERC-20 y NFTs de posición de liquidez vinculadas a las direcciones comprometidas.

TheNewsCrypto02/05 15:16

Aperture Finance Pierde $3.67 Millones en Exploit, Hacker Deposita Fondos a Través de Tornado Cash

TheNewsCrypto02/05 15:16

¿Quién atacó a Step Finance? Brecha en el Tesoro resulta en una pérdida de 27 millones de dólares

El protocolo Step Finance, un centro de análisis de Solana, sufrió un grave ataque a su tesorería el 31 de enero de 2026, con un robo de 261,854 SOL (equivalente a unos 27-30 millones de dólares). El incidente provocó una caída inmediata de más del 80% en el valor de su token de gobernanza. Según informes, los fondos fueron retirados mediante transacciones no staking y transferidos a varias carteras y parte se dirigió a exchanges. Step Finance activó protocolos de emergencia, congeló cuentas y colabora con firmas de seguridad y autoridades para rastrear los fondos. Aún se desconoce el método exacto del ataque, pero se sugiere que explotó un vector de ataque conocido. La plataforma asegura que los fondos de los usuarios no se vieron afectados directamente.

bitcoinist02/02 10:33

¿Quién atacó a Step Finance? Brecha en el Tesoro resulta en una pérdida de 27 millones de dólares

bitcoinist02/02 10:33

Estafas y Hackeos de Criptomonedas Aumentan a $370 Millones en Enero: CertiK

Los criptodelitos ascendieron a $370 millones en enero, según el informe de CertiK, marcando el mayor volumen mensual en 11 meses y un aumento de cuatro veces respecto a enero de 2023. La cifra incluye $311.3 millones perdidos en ataques de phishing. Destaca especialmente un caso de ingeniería social que costó $284 millones a una sola víctima. El incidente más significativo fue el ataque a Step Finance, con $28.9 millones en SOL robados, seguido por la explotación de Truebit ($26.4 millones) debido a un error en un contrato inteligente. PeckShield reportó 16 hackeos en total, con pérdidas de $86.01 millones, un 13% más que en diciembre.

TheNewsCrypto02/02 08:15

Estafas y Hackeos de Criptomonedas Aumentan a $370 Millones en Enero: CertiK

TheNewsCrypto02/02 08:15

Explotación de CrossCurve Bridge Expone Pérdida de $3 Millones en Brecha de Seguridad Intercadena

CrossCurve, un protocolo de liquidez y puente cross-chain, ha confirmado que su sistema de puente fue hackeado, resultando en una pérdida de aproximadamente 3 millones de dólares. El ataque, que afectó a múltiples blockchains, fue posible debido a una verificación de seguridad incompleta en su contrato inteligente, permitiendo a los atacantes enviar mensajes falsos y drenar fondos. Expertos comparan este exploit con el hackeo del puente de Nomad en 2022. A pesar de promocionarse como seguro con múltiples sistemas de validación, el incidente demuestra que un solo error de codificación puede ser explotado. Los usuarios deben pausar toda interacción con CrossCurve, revisar su exposición en pools relacionados y estar atentos a actualizaciones oficiales.

TheNewsCrypto02/02 07:54

Explotación de CrossCurve Bridge Expone Pérdida de $3 Millones en Brecha de Seguridad Intercadena

TheNewsCrypto02/02 07:54

Una "autodestrucción" cuidadosamente diseñada: Análisis del ataque a PGNLZ

Resumen del ataque a PGNLZ (26 de enero de 2026): Un atacante explotó un error en el modelo económico deflacionario del token PGNLZ en BNB Smart Chain, causando pérdidas de aproximadamente 100.000 USD. Tras obtener un flash loan de 1.059 BTCB y 30 millones de USDT, el atacante intercambió 23,3 millones de USDT por 982.506 PGNLZ en PancakeSwap y luego los quemó, alterando drásticamente el ratio del pool. Mediante la función de quema automática en las transacciones (_executeBurnFromLP), se eliminaron grandes cantidades de PGNLZ del pool de liquidez, inflando artificialmente el precio del token en 40 mil millones de veces. Finalmente, el atacante vació el pool, pagó el préstamo y obtuvo ganancias. La vulnerabilidad radicó en la falta de validación durante las operaciones de quema y comisiones. Se recomienda a los proyectos validar exhaustivamente los modelos económicos y realizar auditorías múltiples.

marsbit01/28 12:17

Una "autodestrucción" cuidadosamente diseñada: Análisis del ataque a PGNLZ

marsbit01/28 12:17

Explotación de SwapNet Drena $17 Millones y Expone los Riesgos de Aprobación en DeFi

Un importante exploit en el agregador de DEX SwapNet resultó en el drenaje de aproximadamente $16.8 millones en criptoactivos. La empresa de seguridad PeckShield identificó el ataque, donde el hacker intercambió millones en USDC por Ether en la red Base y luego transfirió los fondos a Ethereum. El problema se originó porque los usuarios desactivaron la función "One-Time Approval" de 0x, diseñada para restringir permisos de tokens. Al hacerlo, otorgaron aprobaciones directas y permanentes, incluso al contrato router de SwapNet, que el atacante aprovechó. Matcha Meta aclaró que el error no provenía de su tecnología principal, pero colaboró con SwapNet para pausar los contratos y contener el daño. El incidente subraya el riesgo inherente de las aprobaciones ilimitadas en DeFi, que facilitan operaciones pero conceden acceso persistente a los fondos si un contrato es comprometido. Se instó a los usuarios a revocar inmediatamente los permisos otorgados fuera del marco de aprobación única. Este caso refleja un patrón más amplio de riesgos en contratos inteligentes, incluyendo códigos no verificados y aprobaciones continuas, lo que exige a los desarrolladores reforzar los sistemas y a los usuarios gestionar activamente sus permisos para evitar consecuencias millonarias.

TheNewsCrypto01/26 10:13

Explotación de SwapNet Drena $17 Millones y Expone los Riesgos de Aprobación en DeFi

TheNewsCrypto01/26 10:13

Explotación en SagaEVM Chain Drena $7 Millones, Fondos Trasladados a Ethereum

El exploit de seguridad en la cadena SagaEVM, ocurrido el 21 de enero, resultó en el robo de aproximadamente 7 millones de dólares en activos, que fueron transferidos en parte a Ethereum. El equipo de Saga detuvo la cadena para evitar más transferencias no autorizadas e identificó la billetera del atacante, colaborando con exchanges para bloquearla y recuperar los fondos. La investigación forense continúa y se publicará un informe técnico completo. Aunque el exploit afectó a SagaEVM y sus entornos asociados, la capa de consenso principal y la seguridad de los validadores no se vieron comprometidas. Paralelamente, un informe de Chainalysis estima que la industria de las criptomonedas perdió más de 3.400 millones de dólares por robos en 2025.

TheNewsCrypto01/22 11:24

Explotación en SagaEVM Chain Drena $7 Millones, Fondos Trasladados a Ethereum

TheNewsCrypto01/22 11:24

Una vulnerabilidad de cálculo permitió el robo de 8535 ETH de Truebit

El 8 de enero de 2026, el protocolo Truebit sufrió un ataque que resultó en la pérdida de 8,535.36 ETH (aproximadamente 26.44 millones de dólares). El equipo de seguridad ExVul analizó el incidente y determinó que el atacante aprovechó una vulnerabilidad de desbordamiento de enteros en la función de cálculo de precio de compra de tokens. El atacante (dirección: 0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) realizó cuatro ciclos de transacciones llamando a las funciones getPurchasePrice, 0xa0296215 y 0xc471b10b. En la primera iteración, llamó a getPurchasePrice con un valor elevado (240442509453545333947284131), que devolvió 0 debido al desbordamiento. Luego, invocó 0xa0296215 sin enviar ETH pero acuñando la misma cantidad de tokens. Finalmente, quemó esos tokens mediante 0xc471b10b y recibió 5,105.06 ETH. La vulnerabilidad se encontraba en la función 0x1446 (equivalente a getPurchasePrice), donde la suma de dos variables (v12 + v9) provocaba un desbordamiento que hacía que el resultado de la división fuera 0. Esto permitió al atacante comprar tokens gratuitamente y canjearlos por ETH. El contrato, escrito en Solidity ^0.6.10, no incluía comprobaciones de seguridad contra desbordamientos. Se recomienda a los proyectos audit

marsbit01/13 07:39

Una vulnerabilidad de cálculo permitió el robo de 8535 ETH de Truebit

marsbit01/13 07:39

Pérdidas superan los 26 millones de dólares: Análisis del incidente de seguridad de Truebit Protocol y seguimiento del flujo de fondos robados

El protocolo Truebit sufrió un ataque el 9 de enero, resultando en una pérdida de 8,535.36 ETH (aproximadamente 26.4 millones de dólares). El contrato afectado, desplegado hace cinco años y sin código abierto, presentaba una vulnerabilidad en una función no auditada. El atacante explotó un error de lógica aritmética (posiblemente truncamiento de enteros) al llamar a la función 0xa0296215() con un msg.value mínimo, lo que permitió la acuñación masiva de tokens TRU. Posteriormente, los intercambió por ETH del contrato mediante la función burn, repitiendo el proceso hasta drenar casi todos los fondos. Los activos robados se encuentran principalmente en las direcciones 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4,267.09 ETH) y 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4,001 ETH). Beosin recomienda actualizar contratos antiguos, implementar mecanismos de pausa de emergencia y realizar auditorías de seguridad para prevenir incidentes similares.

marsbit01/09 10:49

Pérdidas superan los 26 millones de dólares: Análisis del incidente de seguridad de Truebit Protocol y seguimiento del flujo de fondos robados

marsbit01/09 10:49