Exploit de retiros sin comisión en el puente de WAX
Una comprobación de comisión ausente en la función de retiro del puente de WAX permitió a un atacante extraer tokens mapeados gratis, drenando unos 90.500 $ en WAX, Solana y Ethereum.
Archivo de incidentes de seguridad en criptomonedas — hackeos, exploits, fallos de puentes y rug pulls, documentados con evidencia on-chain.
Una comprobación de comisión ausente en la función de retiro del puente de WAX permitió a un atacante extraer tokens mapeados gratis, drenando unos 90.500 $ en WAX, Solana y Ethereum.
Una intrusión en un servidor vació las billeteras calientes del casino cripto Gamdom en varias cadenas por unos 4,2 millones de dólares en un presunto compromiso de claves.
A los usuarios que compraron dispositivos Ledger al revendedor CryptoBilis les vaciaron unos 86 millones de dólares, en un presunto ataque a la cadena de suministro que capturó sus frases semilla.
Los atacantes drenaron unos 7 millones de dólares de las hot wallets del casino cripto Duelbits en cinco cadenas, en un supuesto compromiso de clave privada que forzó a la plataforma a desconectarse.
Un flash loan sesgó el ratio del pool de stablecoins de Allbridge Core en Solana, permitiendo al atacante retirar liquidez a tasas manipuladas por unos 1,65 millones de dólares.
La bridge Across Protocol fue atacada en Solana; fondos de los usuarios a salvo según el equipo, solo fondos operativos de Risk Labs posiblemente afectados y sin cifra de pérdida.
Un atacante drenó unos 580.000 dólares en USDC de los pools de préstamo de DeFiTuna en Solana, aprovechando su lógica de préstamo y dejando el pool de USDC en déficit.
Coinspect reveló 'Ill Bloom', un fallo de aleatoriedad débil en la generación de frases de recuperación de algunas carteras que permitió robar más de 5 millones de dólares.
Un atacante gastó unos $4M comprando BONK en silencio para capturar el voto de BonkDAO, y luego impulsó una propuesta maliciosa en Realms que drenó unos $20M de la tesorería.
Un atacante drenó unos $1,34M de cinco pools inactivos de AMM V3 de Raydium en Solana acuñando un token LP falso que eludió los controles de retiro del programa obsoleto.
Ingeniería social de la RPDC engañó al Security Council de Drift para firmar txs con nonces duraderos que cedieron el control admin, drenando 285 M$ en Solana.
Step Finance perdió 261.854 SOL ($27M) de billeteras de tesorería y comisiones ante un actor 'sofisticado'. STEP cayó 96%; Step, SolanaFloor y Remora cerraron.