Piratas informáticos roban $2 millones del protocolo Aztec Connect

3 Min Read Tags:

  • Hackers explotaron una vulnerabilidad en el protocolo obsoleto Aztec Connect, robando más de 2.1 millones de dólares.
  • El incidente destaca preocupaciones de seguridad persistentes dentro de DeFi, incluso para protocolos retirados.
  • La Fundación Aztec y expertos de CertiK están investigando el incidente, subrayando la importancia de medidas de seguridad robustas.

Hackers Roban Más de 2 Millones de Dólares del Protocolo Obsoleto Aztec Connect

En una revelación impactante el 14 de junio de 2026, los hackers lograron extraer más de 2.1 millones de dólares del protocolo Aztec Connect obsoleto en la red Ethereum. Este incidente subraya las vulnerabilidades persistentes en los sistemas de finanzas descentralizadas (DeFi), particularmente aquellos que han sido desmantelados pero permanecen operativos.

Una Vulnerabilidad Explotada

El ataque explotó un fallo en el mecanismo responsable de la verificación de pruebas dentro de Aztec Connect. Cabe destacar que este protocolo había sido descontinuado tres años antes, dejándolo sin gestión activa ni actualizaciones de su equipo de desarrollo. A pesar de estar inactivo, se convirtió en un objetivo debido a su presencia persistente en la blockchain.

Respuesta de la Fundación Aztec

El ataque fue reportado rápidamente por la Fundación Aztec y expertos en seguridad de CertiK. La fundación aclaró que no hay vínculos entre este exploit y ningún contrato inteligente asociado con el token AZTEC ERC20 o la red Aztec actual. Destacaron que no existen claves administrativas para pausar o actualizar el sistema, lo que complica los desafíos de seguridad para protocolos obsoletos.

El Mecanismo del Ataque

Analistas de CertiK fueron los primeros en detectar transacciones sospechosas que drenaban aproximadamente 2.19 millones de dólares de un contrato de Aztec Connect Router. El problema surgió de procesos incompletos de verificación de datos dentro de los componentes proofData utilizados para transferencias de tokens. Este descuido permitió a los atacantes manipular operaciones de retiro sin ser detectados.

Una Perspectiva Más Amplia sobre la Seguridad DeFi

Este incidente sirve como recordatorio de que incluso los protocolos obsoletos pueden convertirse en objetivos lucrativos para los ciberdelincuentes. A pesar de una reducción en las pérdidas del mercado de criptomonedas en mayo de 2026 en comparación con las pérdidas récord de 635 millones de dólares en abril debido a ataques, los protocolos DeFi y los puentes entre cadenas siguen siendo objetivos atractivos para los hackers debido a su complejidad inherente y, a menudo, supervisión insuficiente.

En conclusión, esta brecha no solo señala debilidades en los sistemas heredados, sino que también enfatiza la necesidad urgente de vigilancia continua y mejora en las medidas de seguridad criptográfica en todas las plataformas y tecnologías involucradas en las finanzas descentralizadas.

GMO Internet: hackers acceden a cuentas de trading de clientes

GMO Internet confirmó acceso no autorizado a Onamae.com Desktop Cloud, con hasta 26.739 servidores potencialmente en riesgo y posibles credenciales MetaTrader comprometidas.

5 Min Read
Grayscale nombra 3 proyectos blockchain con ganancias potenciales por auge de IA

Grayscale destacó el 23 de octubre de 2026 a DATA Network, USD.AI y Pearl como proyectos blockchain para infraestructura de IA, aunque advirtió que su relevancia dependerá de adopción y…

3 Min Read
Strive capta US$630 millones; actividad de Tether y CeFi atraen atención

Incrypted registró 11 operaciones de inversión del 17 al 24 de octubre de 2026, con seis importes divulgados por casi 691 millones de dólares, liderados por la oferta de Strive…

7 Min Read
Mercado cripto pierde más de $466M en 24h; largos, los más afectados

Bitcoin cayó por debajo de $81,000 el 24 de octubre de 2026, mientras las liquidaciones de futuros de criptomonedas sumaron $466.54 millones en 24 horas, según CoinGlass.

3 Min Read
Meta creará acciones especiales para financiar IA y preservar control de Zuckerberg

Meta aprobó acciones Clase C sin voto, previstas para emitirse el 19 de enero de 2027, para financiar IA, infraestructura y adquisiciones sin diluir el control de voto de Mark…

5 Min Read