Tres proyectos cripto fueron atacados el 24 de septiembre, sufriendo pérdidas combinadas de más de $11M. Los atacantes drenaron alrededor de $1.8M de Payy Network, robaron $7M de Duelbits y acuñaron $2.3M en tokens no respaldados en la red Meter; estos tres son los últimos hackeos cripto en golpear a la industria.
Los incidentes afectaron diferentes partes de la infraestructura cripto, desde puentes entre cadenas hasta claves privadas. Dos de los tres proyectos afectados ya habían sufrido grandes hackeos en años anteriores.
Payy Network, que ofrece servicios de nómina y gestión de tesorería en cadena, fue el primero en reportar un ataque. Su puente de Ethereum fue comprometido, lo que llevó al equipo a detener la red.
Confirmando un hack de ~7 millones de dólares. Todavía investigando exactamente qué pasó y cómo.
Hasta que tengamos claridad, Duelbits permanece fuera de línea. Los fondos de los usuarios están a salvo.
Próximos pasos: finalizar la investigación, volver a cubrir las carteras calientes y poner a Duelbits nuevamente en línea, lanzar Duelbits 2.0.
Seguiré publicando… https://t.co/V4Zl4St31I
— Joe (@DuelbitsJoe) 24 de septiembre de 2026
Nuevos criptohacks: Payy Network y Duelbits pierden cerca de 9 millones de dólares
El investigador en cadena Specter ha identificado transacciones sospechosas originadas en el puente de Payy Network. El atacante inicialmente obtuvo fondos a través del protocolo de privacidad Railgun y luego intercambió los 1,8 millones de dólares robados en USDC por Ethereum.
Payy Network luego confirmó que el atacante drenó por completo el saldo del puente. La empresa dijo que los fondos involucrados eran depósitos sin custodia pertenecientes a los usuarios de Payy Network y Payy Wallet, pero no ha divulgado la causa exacta del exploit.
El siguiente objetivo del atacante fue la plataforma de juegos y apuestas de criptomonedas Duelbits. PeckShield estimó inicialmente las pérdidas en 4,3 millones de dólares, pero Specter más tarde encontró direcciones adicionales afectadas en las redes de Bitcoin y Solana, revisando la estimación primero a 4,9 millones de dólares y luego a 5,9 millones de dólares.
Un cofundador de Duelbits finalmente informó pérdidas de alrededor de 7 millones de dólares, probablemente debido a una clave privada comprometida. En 2024, la plataforma sufrió otro ataque y perdió 4,6 millones de dólares, que CertiK también vinculó a una posible filtración de la clave privada.
Ya hemos finalizado el análisis inicial de la causa raíz del exploit y estamos trabajando con una firma de auditoría de primer nivel para validarlo antes de publicarlo.
NO fue una clave comprometida, ni ingeniería social, ni la explotación de nuestra infraestructura fuera de cadena.
Nuestro objetivo es tener un informe completamente validado para compartir en… https://t.co/6p8CM0n3gd
— Payy (@payy_link) 25 de septiembre de 2026
Gana 50 dólares y participa en el sorteo de un premio de 300K en EdgeXMeter: el ataque envía dos tokens a caer
El tercer proyecto afectado fue la blockchain EVM Meter.io. A diferencia del ataque a Payy Network, donde el hacker drenó las reservas existentes del puente, este hacker explotó una falla en la verificación de bloques para acuñar tokens no respaldados.
Según Blockaid, el atacante creó alrededor de 2,3 millones de dólares en activos y luego los vendió a través del exchange descentralizado PancakeSwap.
El equipo de Meter dijo que preservó el estado de la red, pero aún no ha determinado cómo restaurarla completamente. La venta de estos activos no respaldados provocó caídas bruscas en los tokens relacionados con Meter; MTR perdió casi el 80% de su valor, mientras que MTRG cayó aproximadamente un 75%. Anteriormente, en 2022, el proyecto sufrió un exploit del puente que causó pérdidas de alrededor de 4,4 millones de dólares.
FUENTE: @ASHCRYPTO
Esta serie de ataques coincidió con un incidente más grande relacionado con Bitget, que informó transferencias de activos no autorizadas por un total de aproximadamente 351,6 millones de dólares desde un número limitado de carteras.
Como respuesta, Bitget suspendió temporalmente las retiradas mientras realizaba verificaciones de seguridad. Sin embargo, la negociación y los depósitos continuaron normalmente, y los saldos de los usuarios se mostraron correctamente. La empresa actualmente investiga el incidente y analiza el movimiento de los fondos.
Anteriormente informamos que KelpDAO presentó una demanda contra LayerZero y su cofundador, Brian Pellegrino, por un hack de 292 millones de dólares. KelpDAO afirma que riesgos y deficiencias no divulgados en la tecnología de LayerZero causaron el ataque.
Descubre: las mejores preventas de tokens
El post Crypto Hacks: Tres proyectos hackeados en un día con pérdidas que superan los 11 millones de dólares apareció primero en Cryptonews.