El proyecto DeFi del ecosistema Fusion sufre un ataque: vulnerabilidad en el contrato inteligente provoca robo de fondos

GasFeeLady · 2026-01-07T04:08:10+00:00

Recientemente se han detectado vulnerabilidades en contratos inteligentes dentro del ecosistema Fusion. Los atacantes aprovecharon estas vulnerabilidades para desplegar contratos maliciosos y robar fondos de la bóveda. Este incidente nos recuerda que los nuevos esquemas de abstracción de cuentas deben someterse a auditorías exhaustivas, ya que los errores en los detalles pueden provocar la pérdida de fondos.

GasFeeLady

2026-01-07 04:08:10

Generación de resúmenes en curso

【比推】Otra vez un incidente de vulnerabilidad en contratos inteligentes. El equipo de seguridad detectó actividad sospechosa en el ecosistema Fusion—el problema está en los contratos básicos, la cuenta EOA controlada por el proyecto mediante la tecnología EIP-7702 tiene una vulnerabilidad en su línea de defensa. ¿Qué significa esto? Es decir, esta vulnerabilidad abre la puerta a llamadas externas arbitrarias, dando oportunidad a los atacantes. Aprovecharon esto para desplegar un contrato de circuito cerrado malicioso en PlasmaVault, y directamente robaron fondos del tesoro. Este tipo de incidentes de seguridad en DeFi nos recuerdan que, incluso los nuevos esquemas de abstracción de cuentas, requieren auditorías exhaustivas, ya que las vulnerabilidades en los detalles pueden convertirse en brechas que causen pérdida de fondos en minutos.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

9 me gusta

Recompensa
9
9
Republicar
Compartir

Comentar

0/400

HypotheticalLiquidator

· hace11h

Otra vez empieza, las nuevas jugadas como EIP-7702 no pueden detener a estos hackers, realmente son fichas de dominó de riesgo sistémico --- PlasmaVault directamente drenado... esa es la sensación en el trading con apalancamiento, donde un pequeño fallo en un detalle puede desencadenar toda la posición --- El esquema de abstracción de cuentas está en auge, pero los umbrales de control de riesgos son prácticamente inútiles... al final, todavía hay que confiar en auditorías repetidas para salvarse --- Fusion perdió mucho en esta ola, fueron drenados antes de que el precio de liquidación pudiera reaccionar, eso sí que es un verdadero cisne negro de riesgo sistémico --- Siempre es así... nuevas tecnologías, nuevas ecosistemas, nuevas vulnerabilidades, nuevas explosiones. Cuando el factor de salud llega al límite, hay que aceptar el destino --- ¿La línea de defensa de EOA se rompe? Significa poner todos los fondos sobre la mesa para que los devoren, ¿quién se atreverá a jugar en el ecosistema de Fusion?

Ver originalesResponder0

TopBuyerForever

· hace19h

¿Otra vez? Todavía no he entendido bien lo nuevo de EIP-7702, y ya ha salido un agujero --- PlasmaVault fue saqueado tan rápido, qué absurdo --- Ya decía yo que los planes de abstracción de nuevas cuentas debían ser con cautela, y aún así fallamos --- La auditoría de contratos realmente no se puede ahorrar, un pequeño fallo puede costar mucho --- Con esta caída del ecosistema Fusion, ¿cuánto tendrán que pagar...? DeFi sigue siendo demasiado arriesgado --- Un día sin leer noticias y ya hay otro proyecto hackeado, no puedo soportar este ritmo --- ¿La puerta a llamadas externas arbitrarias? Este fallo es bastante grave, simplemente se fue con la cabeza en alto --- Las nuevas tecnologías todavía necesitan ser revisadas varias veces, no te pongas a lanzarlas en masa sin más --- Otra vez fallos en contratos inteligentes, ya he perdido la paciencia --- Solo quiero saber cuánto se ha perdido esta vez, ¿afectará a todo el ecosistema Fusion?

Ver originalesResponder0

FomoAnxiety

· 01-08 03:53

Otra vez, siempre el mismo guion... EIP-7702 tampoco puede detener a estos tipos --- La abstracción de cuentas parece que todavía no está lista y ya quieren usarla, tarde o temprano van a salir perdiendo --- PlasmaVault directamente se fue, que la bóveda fue vaciada, realmente no funciona --- ¿La auditoría repetida prometida? Resulta que todavía fallaron en el contrato base, esto es incómodo --- DeFi siempre es de alto rendimiento y alto riesgo, parece que hay que estar más atento --- La estrategia del contrato de suspensión también fue impresionante, la tecnología es realmente una espada de doble filo --- Siempre así, cuando sale una nueva tecnología en unos días ya se descubre que tiene vulnerabilidades, ¿cuándo podrán estar en paz? --- ¿De quién es la responsabilidad esta vez? ¿El equipo del proyecto o el equipo de seguridad no hizo lo suficiente?

Ver originalesResponder0

Token_Sherpa

· 01-07 04:37

El bombo de eip-7702 sin las auditorías... movimiento clásico. La abstracción de cuentas es simplemente la complejidad de las finanzas tradicionales disfrazada con ropa cripto, para ser honesto.

Ver originalesResponder0

TestnetNomad

· 01-07 04:35

¿Otra vez? EIP-7702 todavía puede tener fallos, realmente impresionante --- El esquema de abstracción de cuentas suena avanzado, pero al final todavía no han arreglado los contratos básicos, qué risa --- PlasmaVault fue vaciado directamente, por eso nunca toco proyectos nuevos que no hayan pasado por varias auditorías --- Siento que cada semana hay nuevas vulnerabilidades, ¿aún se puede jugar en este ecosistema? --- La vulnerabilidad en la línea de defensa que permite llamadas arbitrarias, es absurdo que errores tan básicos puedan ocurrir --- Ya lo decía, el dinero en la cadena nunca es tan seguro, al final todavía hay que confiar en auditorías de código para saber si son confiables --- El contrato de corte de emergencia que se despliega y vacía fondos, esta operación es una ruta de ataque de nivel de libro de texto

Ver originalesResponder0

DustCollector

· 01-07 04:34

EIP-7702 estas cosas parecen bastante innovadoras, pero al final vuelven a caer en los viejos problemas, la auditoría realmente debe ser más rigurosa

Ver originalesResponder0

ParanoiaKing

· 01-07 04:22

Otra vez, EIP-7702 tampoco es seguro, los detalles realmente son el diablo

Ver originalesResponder0

OldLeekMaster

· 01-07 04:11

Otra vez con la misma estrategia, EIP-7702 tampoco puede detenerlo, qué auditoría ni qué auditoría

Ver originalesResponder0

MetaNomad

· 01-07 04:11

Otra vez con la misma estrategia, la auditoría de contratos no sigue el ritmo de desarrollo, estos proyectos realmente deberían reflexionar sobre ello

Ver originalesResponder0