Hackeos en BNB Chain en 2026

Un atacante acuñó 10 millones de CYS sin respaldo en BNB Chain mediante el puente de Cysic y los vendió por unos 727.000 dólares en ETH antes del bloqueo.

Un fallo contable en los contratos compartidos Vesting V2 de UNCX Network permitió a un atacante y a imitadores drenar unos 1,49 millones de dólares en tokens bloqueados a través de cuatro cadenas.

Una intrusión en un servidor vació las billeteras calientes del casino cripto Gamdom en varias cadenas por unos 4,2 millones de dólares en un presunto compromiso de claves.

A los usuarios que compraron dispositivos Ledger al revendedor CryptoBilis les vaciaron unos 86 millones de dólares, en un presunto ataque a la cadena de suministro que capturó sus frases semilla.

Un atacante abusó de un fallo en el sistema de depósitos y retiros entre cadenas Omni de NEAR Intents para drenar unos 3,8 millones de dólares en USDT de una hot wallet en BNB Chain.

Los atacantes drenaron unos 7 millones de dólares de las hot wallets del casino cripto Duelbits en cinco cadenas, en un supuesto compromiso de clave privada que forzó a la plataforma a desconectarse.

Un atacante abusó de un fallo de validación de bloques en Meter para acuñar MTRG envueltos sin respaldo vía Meter Passport y vender unos 2,3 millones de dólares en PancakeSwap.

Un atacante explotó el contrato BridgeV2 de Symbiosis para acuñar unos 46.100 millones de tokens de Bitcoin sintético sin respaldo y monetizó una parte por unos 0,77 millones de dólares.

Un atacante tomó la autoridad de actualización del contrato de staking de B² Network en BNB Chain y drenó 8,591M de tokens B2 (~$3,86M), intercambiados por ~1.128 ETH.

Un fallo de quema deflacionaria en el token OLPC creó un desajuste de reservas en un pool de PancakeSwap V2, permitiendo a un atacante comprar LABUBU a un precio distorsionado y drenar unos $1,1M.

Un transferFrom de valor cero eludió el allowance y desató un minteo de recompensa no autorizado al par de PancakeSwap, drenando unos $378.000 de Little Boy Plus.

Un return ausente en la función _transfer del token DIP permitió a un atacante desincronizar sus reservas de PancakeSwap con skim/sync y drenar unos $111.000 en USDC.

Una clave comprometida de la Humanity Foundation permitió vaciar wallets y acuñar 100M de tokens H en BNB Chain, sustrayendo unos $32M y hundiendo $H casi un 90%.

Un atacante con control de los derechos de acuñación creó 99 millones de tokens TSR en BNB Chain y los liquidó por unos 2,5 millones de dólares, hundiendo el token casi un 99%.

Un atacante envió VAAs de guardián falsificadas al TokenBridge de Alephium (un fork de Wormhole) y drenó unos 815.000 dólares en activos en custodia de Ethereum y BNB Chain en unos siete minutos.

Un atacante que controlaba un antiguo bloqueador de liquidez de DxSale en BNB Chain drenó unos 7,3 M$ en BNB de más de 1.400 pools bloqueados, con sospechas de participación interna.

~$10,8M drenados de las bóvedas Asgard de THORChain en 9 cadenas por una falla del esquema GG20 (TSS) explotada por un operador de nodo malicioso.

1.000 M de DOT bridgeados acuñados en Hyperbridge tras una verificación ausente en VerifyProof que dejó forjar pruebas MMR; pérdida realizada ~2,5 M$.

Un usuario de Venus Protocol fue phishieado para delegar el control de cuenta, perdiendo ~$3,7M de su posición. Los contratos de Venus no fueron tocados.

TMXTribe, un protocolo de staking/recompensas, perdió ~$1,4M cuando un fallo contable de distribución permitió al atacante reclamar repetidamente en exceso.