La vulnerabilidad del puente entre cadenas conduce a la pérdida de $3M CrossCurve

CRV0,18%
SAGA-2,76%
SOL1,35%

Las pérdidas en CrossCurve subrayan el alto riesgo de los puentes cross-chain durante períodos de aumento de ataques en criptomonedas.

CrossCurve detuvo la actividad de los usuarios tras un ataque dirigido a su puente cross-chain. El incidente obligó a los desarrolladores a investigar una falla en un contrato inteligente. Protocolos asociados y empresas de seguridad emitieron advertencias mientras se rastreaban los fondos en la cadena.

Interacciones de usuarios detenidas mientras CrossCurve examina la vulnerabilidad del contrato

CrossCurve confirmó el domingo que su puente cross-chain fue atacado por hackers. El equipo vinculó el incidente a una falla en uno de los contratos inteligentes del puente. Se pidió a los usuarios que pausaran toda actividad mientras los desarrolladores comenzaban a revisar el problema.

Debido a que los activos se mantienen en múltiples contratos inteligentes, moverlos entre redes aumenta el riesgo cuando un solo componente falla.

⚠️ Aviso de Seguridad URGENTE

Queridos usuarios,

Nuestro puente está siendo atacado actualmente, involucrando la explotación de una vulnerabilidad en uno de los contratos inteligentes utilizados.

Por favor, pausen todas las interacciones con CrossCurve mientras continúa la investigación.

Agradecemos su paciencia y… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 de febrero de 2026

Curve Finance se dirigió a su comunidad poco después del incidente. Se aconsejó a los usuarios con exposición a pools de CrossCurve que reevaluaran sus posiciones y decidieran si retirar su apoyo de voto. La declaración instó a un juicio cuidadoso al interactuar con protocolos externos durante condiciones inestables.

Las primeras verificaciones encontraron que el daño se limitó al puente, sin detectar problemas en otros componentes del protocolo. Las alertas se emitieron rápidamente, mientras el equipo mantenía el acceso en pausa y rastreaba el movimiento de los fondos robados.

El protocolo pide la devolución de activos tras revisión en la cadena

Tras rastrear la actividad en la cadena, el equipo encontró que los fondos del exploit se habían movido a 10 direcciones de wallet. CrossCurve dijo que no podía confirmar si esas wallets pertenecían a los atacantes y no vio un comportamiento hostil claro en ese momento. Aun así, el protocolo reconoció que los usuarios perdieron fondos debido al exploit.

En respuesta, los responsables del proyecto hicieron un llamado directo a los destinatarios para que devolvieran los activos. El equipo describió las transferencias como inapropiadas y solicitó cooperación. Para apoyar los esfuerzos de recuperación, CrossCurve activó su política SafeHarbor WhiteHat, ofreciendo una recompensa de hasta el 10% de los fondos recuperados si el resto es devuelto.

Los detalles incluían un correo electrónico de contacto directo para coordinación. También se proporcionó una opción alternativa para devoluciones anónimas a través de una wallet designada. El equipo dijo que los fondos recuperados serían devueltos a los usuarios afectados tras la revisión.

Además, CrossCurve compartió un correo de contacto para ayudar a coordinar la devolución de fondos. También se proporcionó una wallet separada para quienes prefieran devolver los activos sin revelar su identidad. Tras la verificación, el equipo dijo que planea distribuir los fondos recuperados a los usuarios afectados.

Brechas recientes exponen riesgos continuos en las Finanzas Descentralizadas

Los ataques en criptomonedas han aumentado en toda la industria, y el incidente de CrossCurve se suma a una lista creciente de brechas. La firma de seguridad CertiK registró pérdidas cercanas a los 400 millones de dólares en enero de 2026, con más de 40 incidentes importantes reportados.

_Fuente de la imagen: _X/CertiK

Los sistemas cross-chain enfrentan un riesgo mayor porque manejan grandes cantidades de fondos y dependen de estructuras complejas. Incidentes recientes muestran lo rápido que puede propagarse el daño una vez que comienza un exploit.

Otras víctimas durante el mismo período incluyeron Swapnet, que perdió 13 millones de dólares. Saga y Makina Finance reportaron pérdidas de 6.2 millones y 4.2 millones de dólares. Step Finance también sufrió una brecha que drenó varias wallets de tesorería y tarifas, moviendo más de 261,000 SOL.

Las pérdidas en 2025 superaron los 1,000 millones de dólares, marcando el peor año en la historia del robo en criptomonedas. El caso de CrossCurve añade otra advertencia sobre las brechas de seguridad en las finanzas descentralizadas.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

¡Drift sufrió un ataque y $280 millones en pérdidas! Una firma legal estadounidense presenta una demanda colectiva contra Circle, acusándola de permitir que los hackers laven dinero sin congelar

La firma de abogados de EE. UU. Gibbs Mura está llevando a cabo una investigación de una demanda colectiva contra el presunto hackeo del protocolo Drift del 1 de abril, acusando al emisor de la stablecoin USDC, Circle, de no haber congelado 230 millones de dólares del dinero robado. La firma investigará los supuestos dobles estándares de Circle en el incidente y sus fallas de supervisión; este caso tendrá un impacto significativo en la responsabilidad legal de los emisores de stablecoins.

動區BlockTempoHace30m

¡Falló catastróficamente la wallet Phantom! Durante el período del Airdrop, el precio de las monedas se descontroló, los saldos se pusieron en cero, y los usuarios estallan exigiendo “que paguen las pérdidas”

La billetera Phantom del ecosistema de Solana sufrió una interrupción del servicio durante el período de airdrops, lo que provocó que el precio de los tokens y los saldos de las cuentas se mostraran de forma anormal, afectando las transacciones de los usuarios. Algunos usuarios sufrieron pérdidas y pidieron una compensación. Expertos en seguridad advirtieron sobre el riesgo de ataques de phishing y recomendaron a los usuarios verificar la información en la cadena. Aunque el problema ya se solucionó, la crisis de confianza aún requiere observación. Este incidente puso de relieve los desafíos del autogestionado de billeteras en cuanto a la estabilidad del sistema y la experiencia de uso.

区块客hace2h

Circle responde al incidente de robo del Protocolo Drift: la congelación de USDC debe ejecutarse conforme a la ley, e insta a acelerar la legislación en materia de criptografía

El director de estrategia de Circle, Dante Disparte, responde al incidente de robo de Drift Protocol, enfatizando que la congelación de USDC se realiza de manera legal, insta a fortalecer la coordinación entre el derecho y la tecnología, y sugiere que los protocolos DeFi adopten mecanismos de protección del mercado tradicional para impulsar la protección legal de la propiedad y la privacidad financiera.

GateNewshace3h

Aethir bloquea ataques de explotación de vulnerabilidades en puentes entre cadenas, con el control de pérdidas en 90 000 USD y promete compensar

La plataforma de computación en la nube con GPU descentralizada Aethir confirma que su contrato puente de Ethereum fue atacado, con pérdidas controladas por debajo de 90.000 dólares. El equipo desconectó el contrato a tiempo y colaboró con los exchanges para gestionar las billeteras del hacker. El atacante utilizó contratos inteligentes entre cadenas para transferir fondos. Aethir planea publicar la propuesta de compensación la próxima semana; los ingresos se prevén que alcancen 127,8 millones de dólares en 2025.

GateNewshace4h

Bitcoin Depot revela el robo de 3,6 M USD en BTC después de un hack en cuentas de liquidación

Bitcoin Depot informó de una brecha de seguridad en la que los hackers robaron 50.9 BTC, con un valor aproximado de $3.6 millones, al comprometer las credenciales de la cuenta de liquidación interna. Este incidente pone de relieve las vulnerabilidades en la infraestructura operativa de las empresas cripto, subrayando la necesidad de medidas de seguridad reforzadas.

CryptoNewsFlashhace7h

Aethir detiene con éxito un ataque del puente entre cadenas de tokens ATH, con pérdidas de los usuarios por debajo de 90k dólares

Aethir publicó un aviso de seguridad el 10 de abril, confirmando que ha logrado impedir con éxito un ataque malicioso contra el contrato del puente entre cadenas de tokens ATH, con pérdidas inferiores a 90k dólares. Todos los contratos afectados han sido desconectados y el suministro circulante se mantiene íntegro. Aethir colaborará con las plataformas de intercambio y con las autoridades encargadas de hacer cumplir la ley para impulsar la congelación de fondos y el rastreo de los atacantes, y publicará en la comunidad de Discord los avances de la investigación y el plan de compensación.

GateNewshace8h
Comentar
0/400
Sin comentarios