Múltiples plataformas DeFi sufren ataques en octubre: Slice, billeteras estilo Argent y AlpsCon entre los objetivos

Una serie de incidentes de seguridad en plataformas de finanzas descentralizadas y protocolos ocurrieron a mediados de octubre, dejando al descubierto debilidades en el control de acceso, supuestos de modelos y lógica de código. Aunque las pérdidas fueron relativamente modestas en comparación con los grandes hackeos, este grupo de ataques destaca la vulnerabilidad persistente de los proyectos emergentes.

El 21 de octubre, el protocolo de comercialización Slice sufrió una pérdida de aproximadamente 41.000 dólares cuando un atacante aprovechó un fallo que permitía realizar retiros de fondos comunes mediante el envío de datos de liberación falsificados, sin transferir realmente ningún activo en la cadena([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Anteriormente, el 19 de octubre, un sistema de billetera construido al estilo de Argent (un modelo popular de billetera de contrato inteligente) perdió alrededor de 59.800 dólares después de que los atacantes explotaran dos errores independientes en los contratos inteligentes([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Por otro lado, el 18 de octubre, el AI Trade Hub de AlpsCon en BNB Chain perdió aproximadamente 152.800 USDC. El incidente ocurrió debido a que una cuenta de desarrollo pública permaneció incluida en la lista blanca de forma involuntaria, y un error de cálculo en la contabilización de recompensas sobrecompensó las participaciones recién depositadas([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Si bien ninguno de estos incidentes alcanza la escala de las brechas en los principales exchanges o protocolos DeFi, el momento en que ocurrieron, con pocos días de diferencia, subraya cómo aún se pueden aprovechar vulnerabilidades diversas. Los tipos de fallos involucrados van desde descuidos arquitectónicos (por ejemplo, cuentas de desarrollador en lista blanca) hasta errores de cálculo en modelos y fallos en la lógica de los contratos.

Estos incidentes refuerzan la necesidad de auditorías de código rigurosas, controles de acceso más estrictos y una supervisión continua de los sistemas de recompensa basados en incentivos en DeFi. A medida que el ecosistema madura, incluso los pequeños descuidos o diseños obsoletos pueden traducirse en pérdidas tangibles, especialmente cuando la atención y la automatización de los atacantes están finamente ajustadas para identificar patrones explotables.