Eludiendo el Código: Una Agresión a la Confianza
Un atacante no identificado liquidó por completo el protocolo de criptomoneda AFX Trade sin explotar ninguna vulnerabilidad en su código de contrato inteligente subyacente. En cambio, comprometió las claves privadas críticas utilizadas por los operadores de puente para validar las transacciones. Al falsificar el consenso criptográfico, el atacante obligó al sistema a autorizar el retiro de 24,15 millones de USDC (dólares digitales) directamente a su billetera personal.
AFX Trade opera principalmente en la red Arbitrum, funcionando como un intercambio descentralizado que facilita el comercio de contratos perpetuos liquidados exclusivamente en USDC. El 22 de julio, el atacante creó una solicitud de retiro masivo. Fundamentalmente, autenticó con éxito esta transacción fraudulenta utilizando las firmas criptográficas robadas pertenecientes a los nodos validadores de la red.
Los ciberdelincuentes han adoptado la técnica de manipulación de caracteres ASCII en campañas de phishing, utilizando caracteres Unicode invisibles para eludir...
Leer artículo →Todas las versiones locales de N-central anteriores a la 2026.3.1.14 —incluidos los servidores actualizados a la Hotfix 3 un día antes— necesitan la Hotfix 4. E...
Leer artículo →La rapidez se vuelve crucial cuando un fabricante oculta detalles sobre vulnerabilidades. En consecuencia, la rápida aplicación de parches hace que sea más difí...
Leer artículo →