Manipulación de pools con flash loan en Allbridge Core
Un flash loan sesgó el ratio del pool de stablecoins de Allbridge Core en Solana, permitiendo al atacante retirar liquidez a tasas manipuladas por unos 1,65 millones de dólares.
Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.
Desde 2009, más de $14.18B han sido drenados de blockchains y de las empresas que las utilizan. Este es el registro vigente — con fuentes, verificable on-chain, y actualizado a medida que aprendemos más.
JavaScript malicioso en la UI de Safe{Wallet} drenó 401.000 ETH ($1,46B) de una transferencia desde cold wallet de Bybit, el mayor robo cripto.
Un flash loan sesgó el ratio del pool de stablecoins de Allbridge Core en Solana, permitiendo al atacante retirar liquidez a tasas manipuladas por unos 1,65 millones de dólares.
La bridge Across Protocol fue atacada en Solana; fondos de los usuarios a salvo según el equipo, solo fondos operativos de Risk Labs posiblemente afectados y sin cifra de pérdida.
Un atacante drenó unos 1,34 millones de dólares en USDC del vault CLS de Cascade, un protocolo de perpetuos respaldado por Polychain en Arbitrum.
Un atacante drenó unos 580.000 dólares en USDC de los pools de préstamo de DeFiTuna en Solana, aprovechando su lógica de préstamo y dejando el pool de USDC en déficit.
Un atacante se apoderó del feed de precios de Ostium y entregó precios de oráculo predatados para drenar unos 23,75 millones de dólares confirmados del vault OLP en Arbitrum.
Un atacante manipuló el precio del token SAUCE mediante un oráculo externo de Supra defectuoso y drenó unos 9 millones de dólares de Bonzo Lend, el mayor protocolo de préstamos de Hedera.