Explotación de protocolo DeFi

31 de ago, Float Protocol perdió ~10.71 ETH ($28,000) mediante manipulación de préstamo relámpago en el pool de Uniswap V3, explotando la falta de validación TWAP u oracle en los contratos Hypervisor.

avatar

Actividad de Cronos $CRO @CronosApp en las últimas 24H: - precio: 0,057 ct - volumen de trading: 5,43 M - capitalización de mercado: 2,72 B - transacciones: 0 - Volumen DEX: 4,7 M - volumen perpetuo: 320 K - TVL: 258 M +27% 📈 - tarifas de la app: 21,7 K - ingresos de la app: 3,2 K Los validadores detuvieron Cronos tras una explotación Tectonic de 75 M que se vieron afectados, y 6 M se puentearon fuera de cadena antes de la interrupción. La cadena se revertió al bloque 90.896.189. Por eso, el panel ahora muestra 0 transacciones para las últimas 24 h. Insights rápidos de la red: Este no es un día de actividad normal. La cadena se detuvo, se revertió y la TVL se restauró en DefiLlama. Los contadores de direcciones son efectivamente cero hasta que se reanude la producción normal de bloques y los paneles se actualicen.

avatar

Cronos $CRO @CronosNetwork La actividad aumenta un 947% después de que la red haya sido detenida 📈 No hay energía negativa para Cronos 💠

avatar

Realmente creo que $INJ debería estar en el top 10 en este momento. No por hype. La pila se está volviendo difícil de ignorar. @injective está construyendo alrededor de RWAs, trading, stablecoins y agentes de IA. → Agente de transferencia registrado en la SEC → Acceso a MiCA en Europa → USDC nativo → Activos del mundo real tokenizados con grandes empresas → Futuros de $INJ regulados por la CFTC → EVM + WASM en una sola cadena → Agentes de IA que pueden operar, pagar y liquidar en cadena Y esto no es solo otra L1 que acumula TVL y lo llama innovación. Injective está tratando de construir los cimientos financieros. Con un capital de mercado de alrededor de $500 millones, sinceramente creo que el mercado está valorando $INJ según lo que es hoy, no según lo que esta pila podría llegar a ser. ¿Top 10? Sí, lo dije. Ahora dejemos que el mercado discuta conmigo. GN #Injective $INJ

avatar

¡INJECTIVE FUE HACKEADA ANOCHE?!? Lo más importante primero: esto no fue un hack de la seguridad principal de Injective. La cadena no fue comprometida. Lo que parece haber ocurrido es un error en la ruta de liquidación de opciones binarias/fondo de seguro. Una proporción que debía ser 1:1 pudo resolverse cerca de 1:2. El actor comenzó con aproximadamente $9,100 de sus propios fondos y repitió este bucle durante varias horas hasta que la red se detuvo. Los fondos aún se encuentran en una dirección ETH. Sin mezcladores. Sin división. Esto hace que la recuperación o liquidación sea realista, y la dirección ya ha sido marcada. El equipo de Injective probablemente revelará la causa raíz, quiénes fueron afectados, el tamaño de cualquier déficit y cómo se está cubriendo. Esta transparencia calmará a la comunidad más rápido que la especulación. El hecho de que ESTO FUE UN ERROR, no una brecha en la cadena principal, aún demuestra la resiliencia subyacente de Injective. Un atacante profesional no rompió la infraestructura; un defecto lo hizo, y los defectos pueden ser corregidos. Mantén la calma, ignora los enlaces falsos de recuperación y espera el comunicado oficial. Los ninjas no entran en pánico. Esperamos los hechos y luego construimos. $INJ

avatar

Buenos días en el Taco Tuesday 🌮 ¿Listos para trabajar? 💪 Aquí sentado, preguntándome cómo diablos un ‘hacker’ pudo robar $75 MILLONES de Tectonic en un ‘Ataque de Manipulación de Precio’!! 😲 🫨 ¡Y arruinando por completo a Cronos en el proceso!! Mientras espero, simplemente voy a jugar a Wolfage de Wolfswap y Crooks Empire de @CrooksFinance y seguir acumulando $PACK 🔥 #Crofam prevalecerá 🫂

avatar

Cuando @FlamingoFinance se lanzó en 2020, alcanzó un TVL de casi $1.6 mil millones. El 29 de agosto, los $500.000 restantes fueron mayormente extraídos. Ahora han pasado 3 días. Nada público por parte de @Neo_Blockchain. Sin advertencias. Sin reconocimiento. Sin plan futuro. Nada. Nadie ha dicho una palabra, salvo algunos mensajes en Discord. ¿Cómo sucedió? Un usuario (quizás aleatorio, quizás no, quién sabe?) descubrió cómo acuñar trillones de $FLM y extraer los LP de la plataforma. Acuñaron aproximadamente 2,19 TRILLONES de FLM, utilizando un vector de ataque entre los contratos de préstamo y staking de Flamingo. Luego los intercambiaron por casi todo lo de valor. Según el servidor de Discord de Flamingo, solo quedaron alrededor de 11k $bNEO y algo de $FUSD. Ese bNEO quedó atrás porque el contrato OrderBook en cadena hizo técnicamente imposible desequilibrar los pools tan drásticamente. ¿Y el FUSD? Bueno, el equipo de Flamingo tampoco sabe por qué se dejó atrás. ¿El problema más grande? A principios de este año, los mantenedores de Flamingo Finance publicaron una carta alegando que Neo Global Development y Neo Foundation no entregaron los activos prometidos ni el soporte operativo. Durante años, el equipo ha pedido públicamente cambios en el código de Neo para reducir los costos de transacción. (Valga la pena mencionar: los mantenedores de Flamingo Finance no poseen las llaves de sus propios contratos inteligentes, y la autoridad para actualizar esos contratos recae en NGD y NF.) Más recientemente, el equipo de Flamingo pidió ayuda para resolver: > numerosas deslistaciones en CEX, > problemas en el puente debido a dependencias, y peor aún, > los pagos que esperaban recibir de NGD y NF y que nunca llegaron. Esas llamadas cayeron en oídos sordos. ¿Y ahora qué? El Consejo de Neo ha votado para congelar la monedero del atacante. La dirección es: NcNCXJf2H8GSHp8MYSgJRCjRvPjznasZMy. En este punto, no estoy seguro de cuánto de los fondos robados ha sido liquidado o movido fuera del ecosistema de Neo. Neo actualmente está inmerso en una batalla entre los dos cofundadores que luchan por un tesoro de $400 millones (al Q1 2026). Flamingo era la plataforma que impulsaba la mayor actividad en el ecosistema. Ahora Neo ni siquiera tiene eso.

avatar

Un token negociado solo por $11K al día ayudó a derribar toda una cadena de bloques. tectonic:native, el token de gobernanza de Tectonic, tenía solo $1.34M en liquidez. Alguien elevó su precio 100 veces en solo 20 minutos. El oracle aceptó ese precio como real. De repente, el tectonic:native del atacante parecía valer $375M. Luego utilizó ese valor inflado como garantía y tomó prestados $54M en USDC, $45M en USDT, 95 BTC envueltos y 39M en CRO. Pero el daño no se detuvo allí. El precio falso activó liquidaciones en toda Tectonic. 752 usuarios perdieron $8.71M, aunque muchos de sus préstamos estaban sanos apenas una hora antes. Luego, Cronos mismo dejó de producir bloques. Las transferencias, monederos y contratos en la red quedaron congelados. Alrededor de $6M escaparon a ethereum, mientras otros $60M permanecieron atrapados en una cadena que había dejado de funcionar. ¿El problema más grande? Tectonic tenía el 46% de todos los depósitos en Cronos DeFi. Un token poco negociado, una señal de precio defectuosa y un problema en un protocolo se convirtieron rápidamente en un problema para toda la cadena.

avatar

¿Quieres un plan de marketing? Aunque técnicamente ya tenemos uno 🤫🤣 Que los hackers lo paguen. 😂 Cada vez que atacan ICP, están gastando dinero y quemando ICP en el proceso, lo que hace que la red sea más deflacionaria. 🔥🔥

avatar

¿Quieren un plan de marketing? ¿Qué tal si cada vez que los hackers ataquen su red, queman ICP en el proceso? 🔥 Literalmente están gastando dinero para atacar la red mientras hacen que ICP sea más deflacionario. ¿Cómo suena eso? 😂 ICP SE CONVERTIRÁ EN LA COMPUTADORA MUNDIAL. 🌎☁️