Otro exploit de puente, otro recordatorio de que la seguridad entre cadenas sigue siendo uno de los mayores desafíos de las criptomonedas. Esta vez, @axelar desactivó las rutas del puente de Secret Network tras un exploit de $4.7 millones vinculado a un contrato de @SecretNetwork. La infraestructura principal de Axelar no se vio afectada, pero incidentes como este continúan afectando la confianza en todo el DeFi. ¡Manténgase a salvo y siempre gestione el riesgo de los puentes!

Otra cadena sufrió un incidente, esta vez la cadena de privacidad Namada. Namada, basada en Cosmos, publicó un comunicado oficial confirmando que su protocolo fue objeto de una explotación de seguridad. El equipo está investigando y ya se ha comunicado con las partes involucradas para abordar el asunto, además hizo un llamado: si el ataque fue realizado por un hacker ético, por favor pónganse en contacto con el equipo lo antes posible. Actualmente, la información divulgada es muy limitada: aún no se han revelado el monto de las pérdidas, la técnica de ataque ni el destino de los fondos; solo queda esperar actualizaciones futuras. Este llamado a "que aparezca el hacker ético" es, de hecho, una acción estándar de los proyectos afectados: en esencia, ofrece una salida honorable al atacante —devolver los fondos y negociar una recompensa— en lugar de enfrentarse abiertamente y perseguirlo. Sin embargo, si se recibe una respuesta positiva depende en gran medida de si el atacante realmente es un hacker ético. Recordemos un dicho antiguo: cuando ocurre algo así, rápidamente aparecen enlaces falsos de "compensación", "snapshot" o "reclamación". Los titulares de NAM deben confiar únicamente en los canales oficiales y evitar ser víctimas de un segundo ataque por pánico.

No era un problema de visualización. Por la mañana no encendí la computadora, solo vi desde el móvil. Pensé que tantas personas gritando por este pool no podía estar bien. Así que, en la cadena, esperemos a que el equipo del proyecto actúe.

La piscina BNBChain PancakeSwap OLPC/LABUBU fue explotada por aproximadamente 1,1 millones; el atacante puenteó a Ethereum y depositó 633,4 ETH en Tornado Cash. Un ballena adquirió 234.898 SOL por 16,55 millones de USDC hace aproximadamente 7 horas a un promedio de ~70,5.

The threat of cyberattacks against businesses in Indonesia shows an increasing trend, with data breaches and ransomware attacks remaining the primary threats. Cyberattacks loom over various domestic industry sectors, from banking and manufacturing to healthcare services.

Ya está disponible el post-mortem secreto. La historia real: las personas que modificaron ese puente no entendían cómo funcionaba su propia autenticación. Nunca se pidió a ningún auditor externo que lo verificara. Y durante tres años, ningún atacante lo comprendió tampoco. El puente resistió hasta que (mi apuesta) una IA finalmente leyó el contrato y vio lo que todos los humanos habían pasado por alto. El error es casi tonto en retrospectiva. El contrato comenzó como un puente de depósito, como una consigna: solo devolvía un abrigo que alguien había registrado previamente, por lo que la pregunta “¿es este depósito real?” se respondía gratis mediante la lógica del ticket. Luego se bifurcó para acuñar tokens de Axelar en su lugar. Los tokens acuñados nunca se registraron, por lo que la lógica del ticket ya no aplicaba y se eliminó. Quien lo hizo no se dio cuenta de que esas funciones exactas eran lo único que verificaba desde qué cadena provenía el depósito. La lista de permitidos que las reemplazó verificaba qué token podía acuñarse, pero nunca su origen. Así que la puerta quedó abierta desde enero de 2023. Luego, alguien inició una cadena falsa, nombró un activo real como USDT, y acuñó $4,67 millones de la nada. La lección no trata realmente sobre Secret. Durante tres años, encontrar este error requería a un humano dispuesto a leer todo el contrato, y nadie lo hizo. Esa barrera ha desaparecido. Una IA lo lee completo, detalladamente, por centavos. Por lo tanto, si tu contrato es público y no ha pasado por una auditoría de IA, asume que la IA del atacante ya lo está leyendo. Audita el tuyo primero.

🚨 Atención a los usuarios de $SCRT de SecretNetwork: Un incidente reportado afectó los activos puenteados por Axelar. Siga las actualizaciones oficiales y manténgase alerta. 💡

Gm gm frens Otro importante ataque a un puente afectó a la red Axelar Secret, perdiendo 4.67 millones de dólares debido a un error en el contrato inteligente de ICS-20. La red Secret no está manteniendo absolutamente nada en secreto en este momento. 5 millones es increíble. Es loco que esto siga sucediendo. Lo preocupante no es la cantidad, sino que ya hemos visto el mismo patrón afectar a Resolv, Verus, IoTeX y ahora Secret. Más de 340 millones de dólares han sido extraídos de puentes este año. Crypto sigue construyendo más rápido, y los atacantes siguen encontrando el mismo punto débil. Mismo exploit, diferente puente, mismo resultado. Simple como eso.

Desde el primer día, mySwap, presente en el ecosistema de Starknet, fue explotado. La pérdida total asciende momentáneamente a 300k $. Intentaron avanzar con programas de incentivos, pero conforme pasaban los días, cuando se decía que solo 8 o 9 personas usaban Starknet, fueron desapareciendo poco a poco. Quedaban aún 5 a 10 monedas que ya habían sido transferidas a Ekubo. Pronto ocuparán su lugar en las páginas polvorientas de la historia.