📉 Las pérdidas por explotaciones cripto caen un 90 % en mayo ante menos hackeos importantes Las pérdidas derivadas de explotaciones y vulnerabilidades en plataformas cripto descendieron bruscamente en mayo de 2026, sumando $68,3 millones, según el último informe de CertiK. Esto representa una caída de casi el 90 % respecto a los $650 millones reportados en abril, convirtiendo a mayo en el tercer mes del año con pérdidas por debajo de los $100 millones. El incidente más grande afectó al puente multicanal Verus Protocol, con los atacantes robando aproximadamente $11,5 millones. La segunda explotación más grande impactó a THORChain, generando pérdidas de $10,1 millones. Los puentes multicanal representaron el 42 % del total robado, unos $28,6 millones. Las vulnerabilidades en contratos inteligentes siguieron siendo el vector de riesgo más costoso, representando aproximadamente el 66 % de todas las pérdidas reportadas: alrededor de $45 millones. CertiK confirmó un total de 29 incidentes de seguridad durante el mes, destacando que los riesgos persisten a pesar de la reducción significativa en los fondos robados. El informe también señaló amenazas emergentes de malware asistido por IA dirigido a desarrolladores y equipos técnicos dentro del ecosistema blockchain. Además, aproximadamente $9,4 millones de los fondos robados fueron recuperados exitosamente en mayo. Aunque los ataques a monederos administrativos y claves privadas siguen representando riesgos, la ausencia de hackeos a gran escala alivió significativamente la presión sobre el mercado cripto en comparación con meses anteriores. Descargo de responsabilidad: Este contenido tiene fines informativos únicamente y no constituye asesoría financiera ni de inversión.

RECIENTEMENTE: Las pérdidas por fraude cripto alcanzan los $11 mil millones

Hoy es el día, por primera vez en 9 años se me agotaron los fondos. Solo se perdieron cuatro dígitos, y podría haber tenido suerte de haber sido recuperado por un whitehat; por confirmar. Esperando más detalles y actualizaciones de @gnosispay, aparentemente todos los usuarios serán compensados íntegramente.

Gnosis Pay tenía una función que retrasaba cada transacción para permitir a los usuarios cancelar ataques en tiempo real. Hoy, alguien utilizó esa función para hackear a todos los que la usaban. Cada monedero de Gnosis Pay ejecuta un Módulo de Retraso Zodiac. Este módulo coloca las transacciones salientes en cola y obliga a una espera antes de ejecutarlas. El propósito principal es dar a los usuarios un margen de tiempo para cancelar cualquier transacción que no hayan aprobado. Alguien descubrió cómo iniciar transacciones a través de ese mismo módulo. Los contratos principales de Safe están bien. El monedero en sí está bien. Lo que está siendo drenado es la capa adicional diseñada para protegerlo. El primer movimiento del equipo de Gnosis fue decir a los usuarios que retiraran sus fondos. Eliminaron ese tweet minutos después. El mismo exploit afectó también las retiradas de los usuarios. La mayoría de las personas no pueden sacar sus fondos, incluso si lo desean. Este es el segundo exploit de un módulo de Safe en ocho días. El primero drenó $3 MILLONES de 86 monederos a través de un módulo diferente. Misma patrón. Atacante distinto. Los contratos principales de Safe han sido auditados docenas de veces. Nunca han sido el problema. Los módulos construidos sobre ellos no forman parte de esas auditorías. Cada exploit este año sigue ocurriendo en la misma capa. Los contratos se mantienen. Las capas adicionales creadas para hacerlos más seguros no lo hacen.

Recientemente, aunque vemos explotaciones de millones de dólares diariamente, parece que los whitehats aún son maltratados constantemente. Deseo que los proyectos aprendan de una vez por todas que la seguridad realmente vale la pena. Presupuesten con inteligencia, asegúrense de comprar seguridad, no solo horas de trabajo. Manténganse seguros🫡

Mayo finalizó con una caída del 90% en las pérdidas por explotaciones cripto, hasta $68 millones, según CertiK. Un hacker de sombrero blanco también recuperó $2 millones de una ICO defectuosa de 2016. Las mejoras en seguridad son evidentes, pero la vigilancia sigue siendo clave. #Crypto #NFTs #Cybersecurity