La vulnerabilidad del puente entre cadenas conduce a la pérdida de $3M CrossCurve

CRV4,17%
SAGA1,12%
SOL5,51%

Las pérdidas en CrossCurve subrayan el alto riesgo de los puentes cross-chain durante períodos de aumento de ataques en criptomonedas.

CrossCurve detuvo la actividad de los usuarios tras un ataque dirigido a su puente cross-chain. El incidente obligó a los desarrolladores a investigar una falla en un contrato inteligente. Protocolos asociados y empresas de seguridad emitieron advertencias mientras se rastreaban los fondos en la cadena.

Interacciones de usuarios detenidas mientras CrossCurve examina la vulnerabilidad del contrato

CrossCurve confirmó el domingo que su puente cross-chain fue atacado por hackers. El equipo vinculó el incidente a una falla en uno de los contratos inteligentes del puente. Se pidió a los usuarios que pausaran toda actividad mientras los desarrolladores comenzaban a revisar el problema.

Debido a que los activos se mantienen en múltiples contratos inteligentes, moverlos entre redes aumenta el riesgo cuando un solo componente falla.

⚠️ Aviso de Seguridad URGENTE

Queridos usuarios,

Nuestro puente está siendo atacado actualmente, involucrando la explotación de una vulnerabilidad en uno de los contratos inteligentes utilizados.

Por favor, pausen todas las interacciones con CrossCurve mientras continúa la investigación.

Agradecemos su paciencia y… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 de febrero de 2026

Curve Finance se dirigió a su comunidad poco después del incidente. Se aconsejó a los usuarios con exposición a pools de CrossCurve que reevaluaran sus posiciones y decidieran si retirar su apoyo de voto. La declaración instó a un juicio cuidadoso al interactuar con protocolos externos durante condiciones inestables.

Las primeras verificaciones encontraron que el daño se limitó al puente, sin detectar problemas en otros componentes del protocolo. Las alertas se emitieron rápidamente, mientras el equipo mantenía el acceso en pausa y rastreaba el movimiento de los fondos robados.

El protocolo pide la devolución de activos tras revisión en la cadena

Tras rastrear la actividad en la cadena, el equipo encontró que los fondos del exploit se habían movido a 10 direcciones de wallet. CrossCurve dijo que no podía confirmar si esas wallets pertenecían a los atacantes y no vio un comportamiento hostil claro en ese momento. Aun así, el protocolo reconoció que los usuarios perdieron fondos debido al exploit.

En respuesta, los responsables del proyecto hicieron un llamado directo a los destinatarios para que devolvieran los activos. El equipo describió las transferencias como inapropiadas y solicitó cooperación. Para apoyar los esfuerzos de recuperación, CrossCurve activó su política SafeHarbor WhiteHat, ofreciendo una recompensa de hasta el 10% de los fondos recuperados si el resto es devuelto.

Los detalles incluían un correo electrónico de contacto directo para coordinación. También se proporcionó una opción alternativa para devoluciones anónimas a través de una wallet designada. El equipo dijo que los fondos recuperados serían devueltos a los usuarios afectados tras la revisión.

Además, CrossCurve compartió un correo de contacto para ayudar a coordinar la devolución de fondos. También se proporcionó una wallet separada para quienes prefieran devolver los activos sin revelar su identidad. Tras la verificación, el equipo dijo que planea distribuir los fondos recuperados a los usuarios afectados.

Brechas recientes exponen riesgos continuos en las Finanzas Descentralizadas

Los ataques en criptomonedas han aumentado en toda la industria, y el incidente de CrossCurve se suma a una lista creciente de brechas. La firma de seguridad CertiK registró pérdidas cercanas a los 400 millones de dólares en enero de 2026, con más de 40 incidentes importantes reportados.

_Fuente de la imagen: _X/CertiK

Los sistemas cross-chain enfrentan un riesgo mayor porque manejan grandes cantidades de fondos y dependen de estructuras complejas. Incidentes recientes muestran lo rápido que puede propagarse el daño una vez que comienza un exploit.

Otras víctimas durante el mismo período incluyeron Swapnet, que perdió 13 millones de dólares. Saga y Makina Finance reportaron pérdidas de 6.2 millones y 4.2 millones de dólares. Step Finance también sufrió una brecha que drenó varias wallets de tesorería y tarifas, moviendo más de 261,000 SOL.

Las pérdidas en 2025 superaron los 1,000 millones de dólares, marcando el peor año en la historia del robo en criptomonedas. El caso de CrossCurve añade otra advertencia sobre las brechas de seguridad en las finanzas descentralizadas.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Influenciador de trading de un millón de seguidores expuesto por ganancias en venta de cursos, ¿dónde está realmente la línea entre un experto en trading y un influenciador de contenido?

El influencer de trading estadounidense ImanTrading acusó recientemente en un video al influencer de trading TJR (Tyler Riches) de lucrarse con cursos y grupos de señales, en lugar de realizar operaciones reales. El video reveló que TJR pidió dinero prestado a amigos para operar y sufrió pérdidas, y señaló que su desempeño en trading muestra componentes falsos. Además, se cuestiona que el curso pagado de TJR tenga más participantes de los anunciados, y la calidad real de la enseñanza es difícil de verificar. El incidente ha generado discusiones sobre la línea divisoria entre influencers y operadores reales.

ChainNewsAbmediaHace18m

Protocolo Venus Sufre Hackeo con Pérdidas de 3.7 Millones de Dólares: $THE Tokens de Baja Liquidez Se Convierten en Punto de Ataque, Otra Alarma en DeFi de BNB Chain

El protocolo de préstamos descentralizado Venus Protocol sufrió un ataque de aproximadamente 3.7 millones de dólares el 15 de marzo de 2026, resultando en 2.18 millones de dólares en deuda morosa. Los atacantes manipularon el precio del token de baja liquidez $THE, combinando préstamos en cadena con derivados fuera de cadena para ejecutar un ataque complejo, exponiendo riesgos sistémicos. El incidente impulsó a la industria a revisar los estándares de elegibilidad de garantías y el diseño de parámetros de riesgo.

ChainNewsAbmediahace1h

Venus Protocol sufre ataque de "bomba de liquidación": Hacker se disfraza de operación normal durante 9 meses, genera 2.15 millones de dólares en deuda incobrable

El protocolo de préstamo Venus Protocol en BNB Chain sufrió un ataque planificado por hackers durante 9 meses, que se ejecutó el 16 de marzo, resultando en la extracción de aproximadamente 5,07 millones de dólares en activos y causando 2,15 millones de dólares en deuda incobrable. Los atacantes manipularon el precio del token THE para desencadenar liquidaciones, y Venus respondió reduciendo los factores de colateral en múltiples mercados, lo que evidencia los riesgos que enfrentan los protocolos DeFi con tokens de baja liquidez.

動區BlockTempohace2h

Centro de Operación y Gestión de la Moneda Digital del Pueblo Chino Divulga Tres Modalidades de Estafas

El Centro de Operación y Gestión de la Moneda Digital de China publicó tres tipos de estafas: fraudes mediante esquemas piramidales bajo el pretexto de promoción, engaños con recompensas por transacciones para inducir transferencias, y engaños para descargar aplicaciones falsificadas con el fin de robar información y fondos.

GateNewshace3h

White Hat Hacker Discloses Critical Vulnerability in Injective Protocol Involving $500 Million in Assets, Bug Bounty Dispute Unresolved

El hacker ético f4lc0n descubrió una vulnerabilidad crítica en el protocolo Injective que podría haber permitido la extracción de 500 millones de dólares en activos. Aunque fue reparada, solo recibió una recompensa de 50,000 dólares, por debajo del estándar máximo de 500,000 dólares. f4lc0n ha impugnado esta decisión y planea continuar exponiendo públicamente el asunto.

GateNewshace3h

El protocolo Venus sufrió un ataque por límite de suministro, con pérdidas de 3,7 millones de dólares.

El protocolo de préstamos descentralizado Venus Protocol sufrió recientemente un ataque de manipulación del límite de suministro dirigido al token Thena, con pérdidas superiores a 3,7 millones de dólares. El atacante acumuló tokens lentamente durante 9 meses, eludiendo finalmente el límite de suministro y manipulando el precio, lo que resultó en un préstamo masivo de activos. La plataforma ha suspendido las funciones de préstamo y retiro relacionadas para mitigar los riesgos, lo que pone de manifiesto las vulnerabilidades sistémicas de los protocolos DeFi en supervisión a largo plazo y tokens de baja liquidez.

MarketWhisperhace5h
Comentar
0/400
Sin comentarios