nansenai

A última hora del jueves 24 de septiembre de 2026 (UTC), varias billeteras pertenecientes al #Bitget exchange enviaron decenas de millones de dólares en cuestión de minutos a una única dirección que nunca se había visto antes. Seguí los flujos con #NansenAI
Esto es lo que encontré.
LA DIRECCIÓN CENTRAL: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Sin etiqueta, sin historial previo al incidente. Actuó como un punto de recopilación en varias redes (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism) y luego redistribuyó los fondos casi de inmediato. Wu Blockchain, citando monitoreo de MLM, vinculó la actividad con esta dirección y señaló la participación de tres billeteras calientes y una billetera fría.

Ayer, alguien robó $293 millones con $250 en tarifas de gas. Sin vulnerabilidad de día cero. Sin código roto. Solo una casilla mal marcada en un archivo de configuración.
Déjame explicar.
LA LÍNEA DE TIEMPO
- 18 de abril de 2026, 11:05 AM UTC.
Una billetera anónima recibe 0.1 ETH de Tornado Cash. Costo: ~$250.
Durante 6 horas, no pasa nada.
Luego, a las 5:35 PM, esta billetera ejecuta UNA SOLA llamada a función en el contrato de Kelp DAO.
Y 116,500 rsETH aparecen de la nada.
Valor: $293 millones.
🔓 LA VULNERABILIDAD (explicada simplemente)
Imagina una bóveda con 3 cerraduras. La práctica de seguridad estándar dice: "necesitas 2 de 3 llaves para abrirla." Pero Kelp DAO configuró su puente LayerZero de manera diferente: "1 llave es suficiente."