Seguridad

Varios proyectos de blockchain sufrieron recientemente ataques de manipulación de precios que afectaron a tokens como TONIC. TRM Labs estimó que se tomaron préstamos indebidos por unos 75 millones de dólares, de los que alrededor de 6 millones cruzaron a Ethereum y cerca de 68,7 millones fueron revertidos en Cronos. Bitquery calculó una salida neta en Ethereum de aproximadamente 8,3 millones de dólares y la eliminación de 10.961 bloques. Los equipos afirmaron haber recuperado íntegramente 531.600 bnUSD y 1,366 millones de SODA, además de 82.430 USDC, quedando una pérdida neta de aproximadamente 150,2 ETH y 31.204 USDC, en un episodio que subraya los límites de las medidas de reversión cuando los fondos salen a otras cadenas o custodios.

TectonicFi sufrió un exploit en la red Cronos que provocó pérdidas de alrededor de 74 millones de dólares, según PeckShield. Antes de que la cadena fuera pausada, el atacante solo logró puentear cerca de 6 millones de dólares a Ethereum. El resto, aproximadamente 60 millones de dólares, quedó bloqueado en la cadena original.

En 2026 年 8 月, un fallo en un contrato antiguo de Rain permitió el drenaje de $1.1 MILLION de varios programas de tarjetas en Solana. Avici fue el más afectado, con $500,800 sustraídos a 1,685 usuarios. El atacante convirtió los stablecoins robados en SOL, los puenteó a Ethereum y los movió a través de Tornado Cash. Avici afirmó que las carteras de autocustodia no se vieron afectadas y que reembolsará íntegramente los saldos de las tarjetas comprometidas.

La infraestructura de @raincards, que da soporte a la mayoría de neobancos, es señalada como posible origen del hackeo, con fondos de usuarios drenados. El atacante puenteó $1M USDC desde Solana hacia ETH a través de deBridge y luego los mezcló con TornadoCash. Entre los servicios afectados se mencionan etherfi Cash, Avalanche Card y Solayer Pay, además de usuarios de @useTria y @Solayer_Pay. También se afirma que @circle tuvo más de 2 horas para congelar los fondos, pero no actuó.

El protocolo Avici confirmó que sufrió un ataque por una vulnerabilidad de bypass de autorización. El atacante creó una cartera a las 13:40 UTC y la financió con $190 en USDC puenteados desde Ethereum para cubrir el gas. Desde las 16:49, elevó privilegios mediante un paquete de firmas y la llamada a AddCollateralAdmin para luego retirar fondos, acumulando 8,857 transacciones y alrededor de $670K sustraídos. Los datos on-chain apuntan a un fallo de verificación en el que la segunda comprobación de firma se redirigía a la instrucción 0, y la clave de actualización del protocolo no se ha usado desde marzo de 2025.

Cosmos Labs ha hecho pública la existencia de una vulnerabilidad de seguridad persistente en su módulo EVM compartido y ha recomendado formalmente a las redes afectadas que detengan su actividad para evitar que el riesgo se amplíe. El fallo podría afectar a funciones relacionadas con la compatibilidad con EVM dentro del ecosistema de Cosmos y salpicar a activos vinculados como ATOM y VIRTUAL. Por ahora no se han divulgado el alcance exacto del impacto ni un calendario de corrección, lo que pone bajo presión la confianza en la seguridad del ecosistema a corto plazo.

Las entradas de capital en los ETF de bitcoin y de ether alcanzaron en 2026 su nivel más alto del año. El dato sugiere un aumento notable del volumen de fondos institucionales o minoristas que entra al mercado cripto a través de fondos cotizados. El récord de entradas refleja una mayor disposición de los inversores a asignar capital a los principales activos digitales, posiblemente influida por expectativas macroeconómicas, avances regulatorios o una mejora del sentimiento de mercado. La tendencia se considera una referencia para evaluar la intensidad de la demanda de los criptoactivos más representativos.

El protocolo de préstamos descentralizados Moonwell en la red Base sufrió un ataque de seguridad con pérdidas de unos 900 millones de dólares. El atacante manipuló el token MAMO como colateral para tomar prestados cbBTC, USDC, wstETH y ETH sin respaldo suficiente. Pese al incidente, el token nativo de Moonwell, WELL, subió un 25% en la última hora.

Se ha detectado una vulnerabilidad crítica en la aplicación de Ethereum de los monederos hardware Ledger. El fallo permitiría que una aplicación maliciosa altere los detalles de una transacción de ETH durante la firma sin que el cambio se muestre en la pantalla del dispositivo. El problema ya ha sido corregido en la versión v1.22.2 de la app de Ethereum. Se recomienda actualizar la app, Ledger Live y el firmware, y no firmar transacciones hasta completar todas las actualizaciones.

BNB Chain completó la actualización del hard fork Pasteur, que cierra vectores críticos de explotación que afectaban a los validadores. La actualización elevó el rendimiento de la red de pruebas un 88% hasta 2,324 TPS. El cambio traslada la ejecución de bloques fuera de la ruta crítica del validador para optimizar la capacidad de los bloques sin sacrificar tiempos de bloque de 450 ms.