🚨 Edel Finance sufre una explotación de $403,000 mediante manipulación del precio de la garantía Edel Finance, un protocolo de préstamos descentralizado enfocado en activos del mundo real tokenizados, sufrió una explotación que resultó en pérdidas aproximadas de $403,000 tras un atacante manipular la valoración de la garantía dentro de uno de sus pools de préstamos. El incidente fue detectado inicialmente por servicios de monitoreo en cadena antes de que el protocolo confirmara la explotación. El ataque generó una deuda morosa significativa y agotó la mayor parte de la liquidez disponible en el pool de préstamos afectado. ¿Qué está sucediendo? El atacante apuntó al mecanismo de precios de wGOOGLx, un token envuelto que representa acciones de Google tokenizadas y que podía usarse como garantía dentro del protocolo. Según Edel Finance, la valoración del activo dependía de la tasa de cambio entre acciones y activos de una bodega ERC-4626. Al combinar un flash loan con una secuencia rápida de depósitos y transacciones de préstamo, el atacante manipuló temporalmente la tasa de cambio de la bodega, inflando el valor reportado en cadena de la garantía hasta casi 78 veces su precio de mercado real. Utilizando la garantía inflada artificialmente, el atacante tomó prestados activos sustancialmente mayores de los permitidos normalmente, retirando inicialmente aproximadamente $204,000 en USDC y otros activos tokenizados. Tras contabilizar todas las posiciones afectadas, el protocolo estimó las pérdidas totales en aproximadamente $403,000. Los fondos robados fueron posteriormente transferidos a través de un mezclador de privacidad. Detalles clave • Las pérdidas estimadas ascienden a aproximadamente $403,000. • La explotación apuntó al activo garantizado tokenizado wGOOGLx. • El precio reportado de la garantía se infló hasta 78 veces su valor real. • El atacante utilizó flash loans y manipulación de la tasa de cambio ERC-4626. • Edel Finance ha restringido temporalmente las funciones de préstamo y retiro. Contexto El protocolo confirmó que la explotación se debió a una combinación de manipulación de oracle y tasa de cambio. Como medida preventiva, Edel Finance ha suspendido ciertas funciones de préstamo y retiro mientras realiza una revisión completa de los contratos inteligentes afectados. El incidente destaca los desafíos de seguridad continuos que enfrentan las plataformas DeFi de préstamos que aceptan activos del mundo real tokenizados (RWAs) como garantía, especialmente cuando la valoración depende de mecanismos internos de bodegas en lugar de sistemas externos robustos de oracle. Al momento de la publicación, Edel Finance aún no había liberado un post-mortem técnico completo, y la reconciliación final de las pérdidas sigue en curso. Aviso importante Esta información se basa en datos en cadena y declaraciones oficiales del protocolo. No constituye asesoramiento financiero ni de ciberseguridad. Los protocolos DeFi implican riesgos de contrato inteligente, oracle y liquidez. Siempre realice su propia investigación y ejerza precaución antes de interactuar con plataformas de préstamos descentralizadas.

$292,000,000. El hack DeFi más grande de 2026 no tocó ninguna línea de código de la bodega de KelpDAO. Rompió un verificador. Una secuencia sobre por qué los puentes siguen siendo agotados 🧵👇

Parece que INFINIT fue probablemente hackeado 🚨 ~$1.8M perdidos en BSC (~9M tokens $IN acuñados y vendidos). TX: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Cómo ocurrió: Falsificación de mensaje cruzado de LayerZero. Se envió un mensaje falso desde Ethereum (EID 30101) a BSC, activando el contrato INFINIT para acuñar ~9M tokens. Todos los tokens se vendieron inmediatamente. Causa raíz: O bien el contrato del lado Ethereum fue comprometido para enviar mensajes maliciosos de LZ, o bien el contrato de BSC carece de verificación adecuada del remitente cruzado.

PeckShield: En junio de 2026, la industria criptográfica sufrió 40 ataques importantes, con pérdidas de aproximadamente 75,87 millones de dólares. Según el monitoreo de PeckShield, en junio de 2026 se registraron 40 ataques importantes en el ámbito criptográfico, con pérdidas totales de 75,87 millones de dólares, una disminución del 7,13% respecto a los 81,7 millones de dólares registrados en mayo. Humanity Protocol sufrió un ataque de 31 millones de dólares, ocupando el primer lugar; Syscoin Bridge y el MEV bot JaredFromSubway.eth perdieron respectivamente 10 millones y 7,5 millones de dólares. Es destacable que el atacante de Humanity Protocol está lavando dinero a través de múltiples cadenas, incluyendo BTC, Solana, Hyperliquid y BNB Chain, y que los fondos se superponen con los ingresos del atacante de KelpDAO, sugiriendo una posible conexión. Además, Aztec Bridge y Aztec Connect fueron atacados en el mismo mes, con pérdidas acumuladas de aproximadamente 4 millones de dólares.