Seguridad

La infraestructura de @raincards, que da soporte a la mayoría de neobancos, es señalada como posible origen del hackeo, con fondos de usuarios drenados. El atacante puenteó $1M USDC desde Solana hacia ETH a través de deBridge y luego los mezcló con TornadoCash. Entre los servicios afectados se mencionan etherfi Cash, Avalanche Card y Solayer Pay, además de usuarios de @useTria y @Solayer_Pay. También se afirma que @circle tuvo más de 2 horas para congelar los fondos, pero no actuó.

El protocolo Avici confirmó que sufrió un ataque por una vulnerabilidad de bypass de autorización. El atacante creó una cartera a las 13:40 UTC y la financió con $190 en USDC puenteados desde Ethereum para cubrir el gas. Desde las 16:49, elevó privilegios mediante un paquete de firmas y la llamada a AddCollateralAdmin para luego retirar fondos, acumulando 8,857 transacciones y alrededor de $670K sustraídos. Los datos on-chain apuntan a un fallo de verificación en el que la segunda comprobación de firma se redirigía a la instrucción 0, y la clave de actualización del protocolo no se ha usado desde marzo de 2025.

Cosmos Labs ha hecho pública la existencia de una vulnerabilidad de seguridad persistente en su módulo EVM compartido y ha recomendado formalmente a las redes afectadas que detengan su actividad para evitar que el riesgo se amplíe. El fallo podría afectar a funciones relacionadas con la compatibilidad con EVM dentro del ecosistema de Cosmos y salpicar a activos vinculados como ATOM y VIRTUAL. Por ahora no se han divulgado el alcance exacto del impacto ni un calendario de corrección, lo que pone bajo presión la confianza en la seguridad del ecosistema a corto plazo.

Las entradas de capital en los ETF de bitcoin y de ether alcanzaron en 2026 su nivel más alto del año. El dato sugiere un aumento notable del volumen de fondos institucionales o minoristas que entra al mercado cripto a través de fondos cotizados. El récord de entradas refleja una mayor disposición de los inversores a asignar capital a los principales activos digitales, posiblemente influida por expectativas macroeconómicas, avances regulatorios o una mejora del sentimiento de mercado. La tendencia se considera una referencia para evaluar la intensidad de la demanda de los criptoactivos más representativos.

El protocolo de préstamos descentralizados Moonwell en la red Base sufrió un ataque de seguridad con pérdidas de unos 900 millones de dólares. El atacante manipuló el token MAMO como colateral para tomar prestados cbBTC, USDC, wstETH y ETH sin respaldo suficiente. Pese al incidente, el token nativo de Moonwell, WELL, subió un 25% en la última hora.

Se ha detectado una vulnerabilidad crítica en la aplicación de Ethereum de los monederos hardware Ledger. El fallo permitiría que una aplicación maliciosa altere los detalles de una transacción de ETH durante la firma sin que el cambio se muestre en la pantalla del dispositivo. El problema ya ha sido corregido en la versión v1.22.2 de la app de Ethereum. Se recomienda actualizar la app, Ledger Live y el firmware, y no firmar transacciones hasta completar todas las actualizaciones.

BNB Chain completó la actualización del hard fork Pasteur, que cierra vectores críticos de explotación que afectaban a los validadores. La actualización elevó el rendimiento de la red de pruebas un 88% hasta 2,324 TPS. El cambio traslada la ejecución de bloques fuera de la ruta crítica del validador para optimizar la capacidad de los bloques sin sacrificar tiempos de bloque de 450 ms.

The Sandbox (SAND) publicó un informe de investigación sobre el reciente incidente de seguridad en su puente. El atacante aprovechó una función de configuración del contrato del token SAND que, en Base y BNB Chain, también actúa como la integración de puente de LayerZero, y se registró como verificador único de los mensajes entrantes. Con ello, sustrajo aproximadamente 14.74 millones de SAND del vault de Ethereum que respalda el puente, alrededor del 0.5% del suministro máximo fijo de 3,000,000,000 tokens. El equipo afirma que ya completó el análisis forense on-chain y que el incidente se contuvo con rapidez.

El proyecto de metaverso The Sandbox informó de un incidente de seguridad que afecta a su infraestructura de puente cross-chain. El suceso podría impactar el traslado de activos entre distintas redes de blockchain. La compañía no ha detallado por el momento el alcance de la afectación ni posibles pérdidas de fondos. Como plataforma destacada del metaverso, el episodio ha avivado las dudas sobre la seguridad de su infraestructura, con potencial presión a corto plazo sobre el token SAND y otros activos del ecosistema.

El 22 de agosto, Kiichain sufrió un ataque vinculado a vulnerabilidades del módulo Cosmos EVM y registró una pérdida de cerca de 1.48亿 KII. El equipo detuvo la cadena de forma urgente para frenar nuevas pérdidas; alrededor de 8070万 KII siguen congelados en la dirección del atacante y podrían recuperarse tras el reinicio. El resto, en su mayor parte, se puenteó a BNB Chain y se vendió, y otros 300万 KII se transfirieron a KuCoin, donde se ha solicitado su congelación. El proyecto trabaja en la corrección de fallos, prepara una actualización y reinicio, y planea mover los activos recuperables y añadir límites al puente.