La vulnerabilidad del puente entre cadenas conduce a la pérdida de $3M CrossCurve

CRV1,87%
SAGA-4,55%
SOL0,92%

Las pérdidas en CrossCurve subrayan el alto riesgo de los puentes cross-chain durante períodos de aumento de ataques en criptomonedas.

CrossCurve detuvo la actividad de los usuarios tras un ataque dirigido a su puente cross-chain. El incidente obligó a los desarrolladores a investigar una falla en un contrato inteligente. Protocolos asociados y empresas de seguridad emitieron advertencias mientras se rastreaban los fondos en la cadena.

Interacciones de usuarios detenidas mientras CrossCurve examina la vulnerabilidad del contrato

CrossCurve confirmó el domingo que su puente cross-chain fue atacado por hackers. El equipo vinculó el incidente a una falla en uno de los contratos inteligentes del puente. Se pidió a los usuarios que pausaran toda actividad mientras los desarrolladores comenzaban a revisar el problema.

Debido a que los activos se mantienen en múltiples contratos inteligentes, moverlos entre redes aumenta el riesgo cuando un solo componente falla.

⚠️ Aviso de Seguridad URGENTE

Queridos usuarios,

Nuestro puente está siendo atacado actualmente, involucrando la explotación de una vulnerabilidad en uno de los contratos inteligentes utilizados.

Por favor, pausen todas las interacciones con CrossCurve mientras continúa la investigación.

Agradecemos su paciencia y… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 de febrero de 2026

Curve Finance se dirigió a su comunidad poco después del incidente. Se aconsejó a los usuarios con exposición a pools de CrossCurve que reevaluaran sus posiciones y decidieran si retirar su apoyo de voto. La declaración instó a un juicio cuidadoso al interactuar con protocolos externos durante condiciones inestables.

Las primeras verificaciones encontraron que el daño se limitó al puente, sin detectar problemas en otros componentes del protocolo. Las alertas se emitieron rápidamente, mientras el equipo mantenía el acceso en pausa y rastreaba el movimiento de los fondos robados.

El protocolo pide la devolución de activos tras revisión en la cadena

Tras rastrear la actividad en la cadena, el equipo encontró que los fondos del exploit se habían movido a 10 direcciones de wallet. CrossCurve dijo que no podía confirmar si esas wallets pertenecían a los atacantes y no vio un comportamiento hostil claro en ese momento. Aun así, el protocolo reconoció que los usuarios perdieron fondos debido al exploit.

En respuesta, los responsables del proyecto hicieron un llamado directo a los destinatarios para que devolvieran los activos. El equipo describió las transferencias como inapropiadas y solicitó cooperación. Para apoyar los esfuerzos de recuperación, CrossCurve activó su política SafeHarbor WhiteHat, ofreciendo una recompensa de hasta el 10% de los fondos recuperados si el resto es devuelto.

Los detalles incluían un correo electrónico de contacto directo para coordinación. También se proporcionó una opción alternativa para devoluciones anónimas a través de una wallet designada. El equipo dijo que los fondos recuperados serían devueltos a los usuarios afectados tras la revisión.

Además, CrossCurve compartió un correo de contacto para ayudar a coordinar la devolución de fondos. También se proporcionó una wallet separada para quienes prefieran devolver los activos sin revelar su identidad. Tras la verificación, el equipo dijo que planea distribuir los fondos recuperados a los usuarios afectados.

Brechas recientes exponen riesgos continuos en las Finanzas Descentralizadas

Los ataques en criptomonedas han aumentado en toda la industria, y el incidente de CrossCurve se suma a una lista creciente de brechas. La firma de seguridad CertiK registró pérdidas cercanas a los 400 millones de dólares en enero de 2026, con más de 40 incidentes importantes reportados.

_Fuente de la imagen: _X/CertiK

Los sistemas cross-chain enfrentan un riesgo mayor porque manejan grandes cantidades de fondos y dependen de estructuras complejas. Incidentes recientes muestran lo rápido que puede propagarse el daño una vez que comienza un exploit.

Otras víctimas durante el mismo período incluyeron Swapnet, que perdió 13 millones de dólares. Saga y Makina Finance reportaron pérdidas de 6.2 millones y 4.2 millones de dólares. Step Finance también sufrió una brecha que drenó varias wallets de tesorería y tarifas, moviendo más de 261,000 SOL.

Las pérdidas en 2025 superaron los 1,000 millones de dólares, marcando el peor año en la historia del robo en criptomonedas. El caso de CrossCurve añade otra advertencia sobre las brechas de seguridad en las finanzas descentralizadas.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Pérdidas de seguridad en la industria cripto en marzo de 52 millones de dólares, con un aumento del 96% mes a mes

El informe de PeckShield muestra que en marzo de 2026 ocurrieron 20 importantes incidentes de seguridad en la industria cripto, con pérdidas que alcanzaron 52 millones de dólares, un aumento del 96% con respecto al mes anterior. Entre ellos, la desancoración del stablecoin USR y los ataques complejos provocaron una gran cantidad de cuentas incobrables; la amenaza de seguridad se está expandiendo hacia los niveles de la realidad y del engaño social.

GateNewsHace34m

¿La amenaza cuántica del Bitcoin llega antes de tiempo? Google simula un secuestro de monedas durante 9 minutos: 6.900.000 BTC en peligro

La investigación de Google muestra que los cúbits necesarios para romper Bitcoin podrían ser inferiores a 500.000, muy por debajo de lo esperado, lo que pone a alrededor de 6,9 millones de bitcoins ante una amenaza potencial. Las computadoras cuánticas pueden interceptar transacciones en "9 minutos", especialmente después de la actualización Taproot, cuando muchas carteras quedan expuestas al riesgo de ataque. Esto recuerda a la industria de las criptomonedas que debe prepararse y mitigar las amenazas cuánticas lo antes posible.

CryptoCityhace2h

Advertencia de investigación cuántica de Google: los hackers pueden romper Bitcoin en 9 minutos, con una eficiencia de ataque 20 veces mayor

El informe técnico de Google sobre IA cuántica muestra que un ordenador cuántico con aproximadamente 500.000 qubits podría descifrar el algoritmo ECDSA de Bitcoin en 9 minutos, elevando significativamente el nivel de amenaza. El riesgo se concentra principalmente en direcciones antiguas con claves públicas ya expuestas, especialmente alrededor de 2,3 millones de BTC que enfrentan un alto riesgo. La industria pide actualizarse a criptografía poscuántica antes de 2029 para mejorar la seguridad, pero la implementación enfrenta desafíos de consenso.

MarketWhisperhace2h

El consejero de la Reserva Federal, Barr: las stablecoins tienen riesgo de lavado de dinero; el marco del proyecto de ley GENIUS está a punto de tomar forma

El director del Consejo del Sistema de la Reserva Federal, Michael Barr, advierte sobre los riesgos de lavado de dinero y de estabilidad financiera a los que se enfrentan los activos de reserva de las stablecoins, y subraya que la calidad de las reservas es crucial. Las stablecoins tienen ventajas en ámbitos como los pagos transfronterizos en tiempo real, pero la posible aparición de peligros debido a la insuficiencia de la regulación. La promoción de la «Ley de los Genios» exigirá que los emisores se registren formalmente y mantengan reservas equivalentes para mejorar la estabilidad del mercado. La ejecución de los detalles regulatorios afectará directamente el desarrollo del mercado de stablecoins en Estados Unidos.

MarketWhisperhace3h

Gauntlet: Resolv no ha publicado un plan de remediación, se han eliminado varios mercados de tesorerías

Gauntlet señaló en su publicación que Resolv Labs, tras sufrir una vulnerabilidad, no anunció medidas de remediación, ha eliminado de varios mercados de bóvedas y está involucrado en aproximadamente 11,9 millones de dólares en liquidez, y planea crear un contrato de reclamaciones para recuperar los activos.

GateNewshace3h

Zcash corrige una vulnerabilidad de seguridad crítica, que llegó a amenazar la seguridad de más de 25,000 ZEC

La criptomoneda de privacidad Zcash reparó el 1 de abril una vulnerabilidad de seguridad crítica que podría ser explotada por mineros malintencionados, transfiriendo más de 25,000 ZEC desde el pool Sprout ya abandonado. La vulnerabilidad existía desde julio de 2020, pero no se había aprovechado realmente. El equipo de desarrollo ya ha publicado una versión corregida, y los principales pools de minería han completado la actualización. Además, el mecanismo de Zcash puede prevenir la emisión inflacionaria, garantizando que el suministro total esté seguro.

GateNewshace3h
Comentar
0/400
Sin comentarios