Anoche, si dormías, tu dinero podría haber sido desviado
AFX Trade puente entre cadenas, 24,15 millones de USDC, fue drenado
B² Network, 8,59 millones de tokens B2, fue robado
Balance Coin, stablecoin algorítmica, se desplomó 99%, con una capitalización nominal casi en cero
Tres protocolos, tres tipos de ataque, la misma noche
Puentes entre cadenas, contratos de tokens, oráculos: las tres grandes debilidades de DeFi, caen simultáneamente esa misma noche
No es casualidad. Fue una prueba de presión integral. ¿Y el resultado? Toda la línea de defensa de seguridad de DeFi, llena de agujeros
AFX Trade: con 5 firmas dejaron escapar 24 millones de dólares
Mira primero
AFX Trade, exchange de derivados en Arbitrum, liquidación en USDC, hasta 100x de apalancamiento
Luego, anoche a las 21:30, Blockaid detectó actividad anómala
Los atacantes invadieron la clave del firmante del validador del puente entre cadenas
5 firmas de validadores, completaron dos tercios del poder de voto, y una extracción de 24,15 millones de USDC se aprobó normalmente
Periodo de objeción de 200 segundos, nadie lo detectó, nadie lo detuvo
¿Y después? Los fondos pasaron de Arbitrum a Ethereum, comprando 12.467 ETH de una sola vez a un precio medio de 1.937 dólares
B² Network: 8,59 millones de tokens, 15% evaporado al instante
Mira el segundo
En BNB Chain, B² Network fue drenado de 8,591 millones de tokens B2, con un valor de aproximadamente 3,86 millones de dólares
Los atacantes convirtieron esos tokens en 5.409 WBNB, los pasaron a Ethereum y, luego, mediante el puente de NEAR Intents, los transfirieron a Zcash
Zcash. Moneda de privacidad
Esto significa que es posible que ese dinero nunca pueda recuperarse
¿Qué hizo el equipo B²? Publicaron un mensaje on-chain al atacante:
“Devuelve al menos el 10% en 24 horas; no iniciaremos procedimientos legales.”
Leído hasta aquí, me reí
3,86 millones de dólares, ¿les basta con devolver solo 380 mil?
Balance Coin: un error de precio, 3,5 millones de capitalización borrados
El último, el más absurdo
Balance Coin, stablecoin algorítmica en BNB Chain, anclada a 1 dólar
¿Qué hizo el atacante? Manipuló el oráculo de precios del protocolo y escribió en el sistema un precio anormalmente bajo de Bitcoin
Así de simple. Un precio erróneo
El contrato de préstamos no realizó validaciones razonables de rangos ni contaba con un mecanismo de retraso de liquidación. Con una sola operación, el atacante liquidó instantáneamente un “banco” de colateral de Bitcoin que no debería haberse liquidado
Balance Coin pasó de cerca de 1 dólar a 0,0014 dólares
El atacante ganó neto 912 mil dólares
Un fallo de oráculo y una stablecoin que muere directamente.
Dime, ¿esto se llama “finanzas descentralizadas”? ¿Esto se llama “bloques de Lego financieros”? Esto es una casa de naipes.
Tres incidentes en una noche, superficies de ataque distintas—
Puente entre cadenas: firmas de validadores controladas
Contrato de tokens: robo directo de tokens
Oráculo: manipulación de precios que desencadenó liquidaciones en cadena
Las tres grandes debilidades de DeFi, apuñaladas al mismo tiempo esa noche.
Y esto solo es la punta del iceberg.
De julio hasta ahora, los incidentes de seguridad cripto ya suman al menos 14; las pérdidas del mes se acercan a 97 millones de dólares.
Más aterrador aún es lo que ocurre fuera de la cadena.
El informe que CertiK acaba de publicar muestra que: en la primera mitad de 2026, hubo 52 ataques de “apertura con pata de madera” globalmente verificados públicamente, con pérdidas de 124 millones de dólares — un aumento de 11,8 veces interanual.
Los robos con entrada forzada se dispararon de 1 durante la primera mitad del año pasado a 20.
Los atacantes ya pasaron de fallos técnicos a amenazas personales.
¿Tu cold wallet es segura, pero aguanta si alguien te abre la puerta de casa con una pata de madera?
Cuando se atacaron estos tres proyectos anoche, la mayoría de la gente estaba durmiendo.
Cuando despertemos, sin dinero, con los tokens en cero, el equipo solo publicará “en investigación”.
¿Qué es lo más cruel de esta industria?
Tú estudias velas, estudias fundamentos, estudias el sector—pero el hacker solo necesita estudiar una vulnerabilidad de un contrato.
Tus ganancias son 10% anual; las del hacker son 24 millones de dólares en una sola noche.
Crees que estás invirtiendo; en realidad estás trabajando para el hacker.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC