Ataques de Compromiso de clave privada en 2026

Un atacante vació 1.404 carteras de Qubic con semillas predecibles y robó unos 2,94 billones de QU (~1,4 millones de dólares) antes del paro de la cadena.

Una intrusión en un servidor vació las billeteras calientes del casino cripto Gamdom en varias cadenas por unos 4,2 millones de dólares en un presunto compromiso de claves.

A los usuarios que compraron dispositivos Ledger al revendedor CryptoBilis les vaciaron unos 86 millones de dólares, en un presunto ataque a la cadena de suministro que capturó sus frases semilla.

Un atacante incluyó un contrato en la lista blanca de un vault no identificado de Base y pidió prestado contra su posición Aave V3, drenando unos 1.783 wstETH (6 M USD).

Los atacantes drenaron unos 7 millones de dólares de las hot wallets del casino cripto Duelbits en cinco cadenas, en un supuesto compromiso de clave privada que forzó a la plataforma a desconectarse.

Los atacantes usaron frases de recuperación comprometidas para vaciar unos 11,7 millones de XRP — cerca de 18 millones de dólares — de más de 6.600 cuentas de la App Wallet de D'CENT en cinco cadenas.

Una falla en la app XRPH Wallet de XRP Healthcare expuso las frases semilla de los usuarios; un atacante vació 4.011 monederos por unos 452.000 dólares en XRP y XRPH en el XRP Ledger.

Los atacantes drenaron unos $7,9M en USDT y ETH del procesador de pagos cripto Coinsbuy a través de Tron y Ethereum en un compromiso coordinado de claves de hot wallet.

Un flag del firmware de Coldcard de 2021 desactivó el RNG por hardware y volvió forzables las semillas sin conexión. Los atacantes drenaron ~1.816 BTC (~116 M$).

Los atacantes manipularon mediante ingeniería social a un desarrollador de AFX Trade, tomaron 5 de 7 claves de validadores del puente y drenaron $24,15M en USDC.

Un atacante tomó la autoridad de actualización del contrato de staking de B² Network en BNB Chain y drenó 8,591M de tokens B2 (~$3,86M), intercambiados por ~1.128 ETH.

Coinspect reveló 'Ill Bloom', un fallo de aleatoriedad débil en la generación de frases de recuperación de algunas carteras que permitió robar más de 5 millones de dólares.

Un fallo de aleatoriedad predecible en el software de generación de wallets de SecondFi en Cardano permitió robar unos 2,4 M USD en ADA de 178 wallets, con hasta 20 M USD más en riesgo.

Una clave comprometida de la Humanity Foundation permitió vaciar wallets y acuñar 100M de tokens H en BNB Chain, sustrayendo unos $32M y hundiendo $H casi un 90%.

Un atacante con control de los derechos de acuñación creó 99 millones de tokens TSR en BNB Chain y los liquidó por unos 2,5 millones de dólares, hundiendo el token casi un 99%.

Un atacante que controlaba un antiguo bloqueador de liquidez de DxSale en BNB Chain drenó unos 7,3 M$ en BNB de más de 1.400 pools bloqueados, con sospechas de participación interna.

Compromiso de clave admin en Echo Protocol minteó 1.000 eBTC sin respaldo (~$76,7M nominales); pérdida real ~$821K vía Tornado Cash tras pausa rápida.

~$10,8M drenados de las bóvedas Asgard de THORChain en 9 cadenas por una falla del esquema GG20 (TSS) explotada por un operador de nodo malicioso.

Las bóvedas perp de Wasabi en Ethereum, Base, Berachain y Blast perdieron $5M cuando un EOA desplegador con ADMIN_ROLE único permitió upgrades UUPS.

Las bóvedas Sui de Volo perdieron $3,5M tras ingeniería social que comprometió la clave admin. El equipo congeló $500K y bloqueó un puente WBTC de $2,1M.

Resolv Labs perdió $25 M tras comprometerse sus claves AWS KMS; un depósito de $100K USDC minteó 50M USR y despegó la stablecoin un 74% en 17 minutos.

Step Finance perdió 261.854 SOL ($27M) de billeteras de tesorería y comisiones ante un actor 'sofisticado'. STEP cayó 96%; Step, SolanaFloor y Remora cerraron.