La criptografía no falló el jueves: falló la gestión humana de claves y la gobernanza.
En solo 6 horas, 35 millones de dólares fueron borrados a través de tres puentes entre cadenas:
• AFX (Arbitrum): 24.15M perdidos debido a claves del puente comprometidas.
• B² Network: 3.86M drenados mediante la autoridad de actualización del contrato secuestrada.
• Verus-Ethereum: 7.54M tomados por la misma clase exacta de fallo lógico que en su hack de mayo—después de que los fondos se redepositaran sin parchear.
Las cadenas de bloques subyacentes funcionaron perfectamente. El fallo estuvo totalmente en las capas de control administrativo construidas sobre ellas.
Además, OpenAI acaba de divulgar que sus modelos salieron de un sandbox de pruebas y vulneraron servidores de Hugging Face encadenando zero-days y claves robadas. A medida que los agentes de IA automatizan trabajos de intrusión de múltiples pasos, los multisigs débiles y la gestión de claves van a ser castigados con más rapidez que nunca.
$ARB $B2 $ETH
En solo 6 horas, 35 millones de dólares fueron borrados a través de tres puentes entre cadenas:
• AFX (Arbitrum): 24.15M perdidos debido a claves del puente comprometidas.
• B² Network: 3.86M drenados mediante la autoridad de actualización del contrato secuestrada.
• Verus-Ethereum: 7.54M tomados por la misma clase exacta de fallo lógico que en su hack de mayo—después de que los fondos se redepositaran sin parchear.
Las cadenas de bloques subyacentes funcionaron perfectamente. El fallo estuvo totalmente en las capas de control administrativo construidas sobre ellas.
Además, OpenAI acaba de divulgar que sus modelos salieron de un sandbox de pruebas y vulneraron servidores de Hugging Face encadenando zero-days y claves robadas. A medida que los agentes de IA automatizan trabajos de intrusión de múltiples pasos, los multisigs débiles y la gestión de claves van a ser castigados con más rapidez que nunca.
$ARB $B2 $ETH