Seguridad

Liquid Network sufrió un ataque que se llevó casi todo su bitcoin, aunque los atacantes devolvieron la mayor parte de los fondos después de que se corrigiera la vulnerabilidad. La red ha suspendido las nuevas transacciones mientras completa las tareas de reparación. El incidente vuelve a poner el foco en los riesgos de seguridad de las sidechains de bitcoin, pese a que la pérdida efectiva de activos fue limitada. Por ahora no hay una fecha confirmada para la reanudación completa del servicio.

Un total de 4,000 BTC fue retirado de forma no prevista a través del puente de la sidechain Liquid, en una transacción que incluyó un comentario OP_RETURN en el que el autor se presenta como “whitehat” y pide contacto en cadena. El patrón recuerda al hackeo de Ronin, donde se comprometieron claves de validadores para robar cerca de 625M, y al enfoque de “hablemos” usado por el atacante de Euler para negociar una devolución a posteriori. En el mercado predomina el escepticismo y se baraja que se trate de un robo a gran escala mediante un fallo del puente o claves de validadores. El destino de los fondos y la intención real del autor siguen sin estar claros.

El proyecto GoMining sufrió un incidente de seguridad en el que un ataque de hackers vació más de 600 wallets, con pérdidas acumuladas de unos 2,8 millones de dólares en criptoactivos. Posteriormente, los atacantes convirtieron los fondos sustraídos a ETH para consolidarlos. El episodio pone en riesgo directo los fondos de los tenedores del token GOMINING y deja al descubierto graves fallos en la seguridad de las wallets del proyecto. El precio del token podría verse afectado negativamente y la conversión concentrada a ETH podría añadir presión vendedora al mercado de Ethereum.

Varios proyectos de blockchain sufrieron recientemente ataques de manipulación de precios que afectaron a tokens como TONIC. TRM Labs estimó que se tomaron préstamos indebidos por unos 75 millones de dólares, de los que alrededor de 6 millones cruzaron a Ethereum y cerca de 68,7 millones fueron revertidos en Cronos. Bitquery calculó una salida neta en Ethereum de aproximadamente 8,3 millones de dólares y la eliminación de 10.961 bloques. Los equipos afirmaron haber recuperado íntegramente 531.600 bnUSD y 1,366 millones de SODA, además de 82.430 USDC, quedando una pérdida neta de aproximadamente 150,2 ETH y 31.204 USDC, en un episodio que subraya los límites de las medidas de reversión cuando los fondos salen a otras cadenas o custodios.

TectonicFi sufrió un exploit en la red Cronos que provocó pérdidas de alrededor de 74 millones de dólares, según PeckShield. Antes de que la cadena fuera pausada, el atacante solo logró puentear cerca de 6 millones de dólares a Ethereum. El resto, aproximadamente 60 millones de dólares, quedó bloqueado en la cadena original.

En 2026 年 8 月, un fallo en un contrato antiguo de Rain permitió el drenaje de $1.1 MILLION de varios programas de tarjetas en Solana. Avici fue el más afectado, con $500,800 sustraídos a 1,685 usuarios. El atacante convirtió los stablecoins robados en SOL, los puenteó a Ethereum y los movió a través de Tornado Cash. Avici afirmó que las carteras de autocustodia no se vieron afectadas y que reembolsará íntegramente los saldos de las tarjetas comprometidas.

La infraestructura de @raincards, que da soporte a la mayoría de neobancos, es señalada como posible origen del hackeo, con fondos de usuarios drenados. El atacante puenteó $1M USDC desde Solana hacia ETH a través de deBridge y luego los mezcló con TornadoCash. Entre los servicios afectados se mencionan etherfi Cash, Avalanche Card y Solayer Pay, además de usuarios de @useTria y @Solayer_Pay. También se afirma que @circle tuvo más de 2 horas para congelar los fondos, pero no actuó.

El protocolo Avici confirmó que sufrió un ataque por una vulnerabilidad de bypass de autorización. El atacante creó una cartera a las 13:40 UTC y la financió con $190 en USDC puenteados desde Ethereum para cubrir el gas. Desde las 16:49, elevó privilegios mediante un paquete de firmas y la llamada a AddCollateralAdmin para luego retirar fondos, acumulando 8,857 transacciones y alrededor de $670K sustraídos. Los datos on-chain apuntan a un fallo de verificación en el que la segunda comprobación de firma se redirigía a la instrucción 0, y la clave de actualización del protocolo no se ha usado desde marzo de 2025.

Cosmos Labs ha hecho pública la existencia de una vulnerabilidad de seguridad persistente en su módulo EVM compartido y ha recomendado formalmente a las redes afectadas que detengan su actividad para evitar que el riesgo se amplíe. El fallo podría afectar a funciones relacionadas con la compatibilidad con EVM dentro del ecosistema de Cosmos y salpicar a activos vinculados como ATOM y VIRTUAL. Por ahora no se han divulgado el alcance exacto del impacto ni un calendario de corrección, lo que pone bajo presión la confianza en la seguridad del ecosistema a corto plazo.

Las entradas de capital en los ETF de bitcoin y de ether alcanzaron en 2026 su nivel más alto del año. El dato sugiere un aumento notable del volumen de fondos institucionales o minoristas que entra al mercado cripto a través de fondos cotizados. El récord de entradas refleja una mayor disposición de los inversores a asignar capital a los principales activos digitales, posiblemente influida por expectativas macroeconómicas, avances regulatorios o una mejora del sentimiento de mercado. La tendencia se considera una referencia para evaluar la intensidad de la demanda de los criptoactivos más representativos.