Hackeos en Arbitrum en 2026

Una intrusión en un servidor vació las billeteras calientes del casino cripto Gamdom en varias cadenas por unos 4,2 millones de dólares en un presunto compromiso de claves.

Los atacantes abusaron de un fallo en el Payment Processor de Limit Break, con aprobaciones caducadas de Magic Eden, para robar tokens y NFT por al menos 2,8 millones de dólares en cinco cadenas.

Los atacantes manipularon mediante ingeniería social a un desarrollador de AFX Trade, tomaron 5 de 7 claves de validadores del puente y drenaron $24,15M en USDC.

Un atacante drenó unos 1,34 millones de dólares en USDC del vault CLS de Cascade, un protocolo de perpetuos respaldado por Polychain en Arbitrum.

Un atacante se apoderó del feed de precios de Ostium y entregó precios de oráculo predatados para drenar unos 23,75 millones de dólares confirmados del vault OLP en Arbitrum.

Un atacante drenó 820.000 dólares en USDC del protocolo Hinkal —casi todo su TVL multicadena— mediante depósitos 'proofless' no verificados, y luego lo lavó vía Tornado Cash y THORChain.

Un fallo de control de acceso (confused deputy) en el módulo de terceros SquidRouterModule permitió drenar unos 3,8 millones de dólares de 88 billeteras Gnosis Safe en Ethereum, Base y Arbitrum.

1.000 M de DOT bridgeados acuñados en Hyperbridge tras una verificación ausente en VerifyProof que dejó forjar pruebas MMR; pérdida realizada ~2,5 M$.