Cadena de suministro
Compromiso de la cartera fría de Bybit, febrero de 2025: qué ocurrió y qué comprobar
Alrededor de 1.500 millones de dólares en ETH salieron de una cartera fría de Bybit el 21 de febrero de 2025 durante…
Ethereum
Compromiso de claves
Compromiso de la cartera multifirma de WazirX, julio de 2024: qué ocurrió y qué comprobar
Se sustrajeron aproximadamente 234,9 millones de dólares de una cartera multifirma de WazirX mantenida bajo un acuerdo de custodia con un tercero.
Compromiso de claves
Compromiso del puente de Orbit Chain, diciembre de 2023: qué ocurrió y qué comprobar
Unos 81,5 millones de dólares salieron de Orbit Bridge en Nochevieja de 2023, en transacciones que llevaban firmas válidas.
Cadena de suministro
Ataque a la cadena de suministro de Ledger Connect Kit, diciembre de 2023: qué ocurrió y qué comprobar
Un paquete npm comprometido inyectó un vaciador de carteras en todas las dapps que cargaban Ledger Connect Kit desde el CDN, tuvieran…
Compromiso de claves
Compromiso de la base de datos de Mixin Network, septiembre de 2023: qué ocurrió y qué comprobar
Mixin informó de unos 200 millones de dólares perdidos tras el ataque a la base de datos de su proveedor de servicios…
Cadena de herramientas
Reentrada por el compilador Vyper en Curve Finance, julio de 2023: qué ocurrió y qué comprobar
Un error en determinadas versiones de Vyper rompía en silencio los cerrojos de reentrada y dejó expuestos a varios pools de Curve…
Compromiso de claves
Salidas no autorizadas de fondos en Multichain, julio de 2023: qué ocurrió y qué comprobar
Salieron activos de los contratos del puente de Multichain sin que se apreciara ningún exploit en cadena, en medio de la detención…
Compromiso de claves
Robo de fondos de usuarios de Atomic Wallet, junio de 2023: qué ocurrió y qué comprobar
Se vaciaron fondos de usuarios de Atomic Wallet en varias cadenas. La causa raíz nunca se ha publicado de forma concluyente.
Lógica de negocio
Ataque por donación en Euler Finance, marzo de 2023: qué ocurrió y qué comprobar
La falta de una comprobación de salud en una función de donación permitió a un atacante forzar su propia liquidación con beneficio…
Compromiso de claves
Compromiso de una dirección vanity en Wintermute, septiembre de 2022: qué ocurrió y qué comprobar
Una debilidad del generador de direcciones vanity Profanity hizo recuperable la clave privada de las operaciones DeFi de Wintermute. Se sustrajeron unos…