Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.
Un atacante manipuló un error contable en las transferencias entre subcuentas de Arcus para inflar un saldo y retirar 2.234.391 USDG que nunca depositó del exchange de perpetuos en Robinhood Chain.
Un fallo en todas las versiones de LNbits anteriores a la 1.7.0 permitió a atacantes vaciar Bitcoin de instalaciones autoalojadas del software de monedero Lightning.
Una vulnerabilidad previa a 2.4.2 dio acceso de administrador a instancias desactualizadas de BTCPay Server y permitió drenar unos $1,6M en BTC y LTC de hot wallets de comerciantes.
Una aprobación de tokens obsoleta y nunca revocada permitió drenar unos 7,45M$ de una multifirma Safe 2 de 7 en Avalanche, pero un bot MEV se adelantó al robo y devolvió casi todo.
Una falla de ejecución remota de código en un módulo de terceros permitió a un atacante vaciar unos 947.000 USD en SOL de 49 wallets pertenecientes a nueve usuarios del bot de Telegram Bloom Trading.
Un fallo de validación en la actualización Ironwood de Pirate Chain permitió a un atacante acuñar unos 39,8 millones de ARRR —cerca del 20 % del suministro— y ocultarlos en el pool blindado.
Un atacante encadenó seis bugs en la lógica de MAYAChain para fabricar un subsidio de CACAO y sustraer unos 1,7 millones de dólares en Bitcoin y otros activos de Maya Protocol.
Un atacante explotó un fallo en la producción de bloques de Harmony para acuñar ~4.000 millones de ONE no autorizados (~3,2 M USD), volcados en los exchanges.
Un honeypot counter-MEV engañó al bot de sandwich más activo de Ethereum, jaredfromsubway.eth, para que aprobara 66 contratos de tokens falsos, drenando unos $7,5M en WETH, USDC y USDT.
Un atacante drenó unos 480.000 USD del vault afiUSD de AFI Protocol en Ethereum, cambiando DAI por ETH y enviando unos 150 ETH a través de Tornado Cash; la causa raíz no se reveló de inmediato.