¡Explotación masiva en GANA Payment: Más de 3,1 millones de dólares evaporados!
El ecosistema DeFi sufre otro golpe devastador mientras GANA Payment enfrenta una brecha de seguridad catastrófica.
El ataque expone vulnerabilidades críticas
Los hackers aprovecharon fallos en el contrato inteligente, drenando fondos por valor de más de 3,1 millones de dólares en cuestión de horas. Los inversores observaron impotentes cómo sus activos desaparecían del protocolo.
Las consecuencias del drenaje
La explotación deja al descubierto la urgente necesidad de mejores prácticas de seguridad en el espacio DeFi. Mientras tanto, los reguladores tradicionales seguramente usarán este incidente como justificación para más control—porque claramente el sistema financiero tradicional nunca ha tenido problemas de seguridad.
La comunidad exige respuestas inmediatas mientras el precio de los tokens asociados se desploma. Otro recordatorio doloroso de que en cripto, la seguridad no es opcional—es supervivencia.
Un hacker explotó la función 'unstaking' de GANA para robar monedas
Según la empresa de seguridad Web3 HashDit, la propiedad deltracexplotado había sido alterada, lo que el hacker utilizó para manipular las tasas de recompensa e invocar la función de desbloqueo, recibiendo más tokens GANA de los previstos.
🚨¡Alerta de HashDit!🚨
HashDit ha detectado que @GANA_PayFi ha sido comprometido por un valor aproximado de 3,1 millones de dólares en $GANA .
Por el momento, los usuarios NO deben operar con el $GANA
Los fondos han sido depositados en TC: https://t.co/rtdjnMvYpI
Causa principal: Propiedad de… pic.twitter.com/XZzuoMmf8D
— HashDit | ahora con extensión Pro (@HashDit) 20 de noviembre de 2025
El perpetrador vendió rápidamente los tokens en exchanges descentralizados, lo que provocó una devaluación significativa de la criptomoneda del proyecto. Un total de 346 ETH, almacenados en la dirección Ethereum , permanecieron inactivos durante varias horas.
Sin embargo, hace una hora, el hacker reanudó el blanqueo de fondos a través de Tornado Cash en lotes incrementales de 1 ETH, 10 ETH y 100 ETH, un método utilizado por los ladrones durante DeFi para "eliminar" el rastro de fondos robados de los investigadores de seguridad.
GANA Payment es un proyecto de token de pago de escala relativamente pequeña, basado en el token GANA BEP-20. Su funcionamiento es descentralizado y utiliza pools de liquidez e exchanges, pero Cryptopolitan no ha encontrado ninguna documentación técnica disponible públicamente.
El proyecto, lanzado a principios de noviembre, aún no ha publicado auditorías formales ni análisis de seguridad detallados. Tras el ataque, datos de GeckoTerminal mostraron que el valor del token GANA cayó más del 90%.
Las vulnerabilidades DeFi en BSC y Ethereum se enfriaron en octubre.
Según el tracde ataques de DefiLlama, los proyectos más pequeños basados en BSC han perdido colectivamente más de 100 millones de dólares solo en 2025. El ataque a GANA ha elevado la cifra a casi 10 millones de dólares en los últimos dos meses, incluyendo brechas de seguridad en las redes de OlaXBT, Evoq Finance, Seedify y GriffinAI.
Cryptopolitan informó en octubre que las pérdidas totales por ciberataques ascendieron a tan solo 18,18 millones de dólares en aproximadamente 15 incidentes dent lo que representa una caída del 85,7 % con respecto a los 127,06 millones de dólares de septiembre. dent ocurridos durante el mes se incluyen los ataques a Garden Finance, Typus Finance y Abracadabra, que en conjunto supusieron el robo de 16,2 millones de dólares.
Abracadabra, un protocolo de préstamos descentralizado y creador de la moneda estable Magic Internet Money (MIM), sufrió una pérdida de 1,8 millones de dólares cuando los atacantes aprovecharon fallos en la forma en que eltracgestionaba las acciones dentro de la misma transacción.
Typus Finance perdió 3,4 millones de dólares debido a deficiencias en el control de acceso de su oráculo de precios personalizado, mientras que Garden Finance experimentó una pérdida de 11 millones de dólares a través de un único solucionador conectado a varias redes blockchain.
Este mes, Balancer sufrió uno de los mayores DeFi de 2025, donde se robaron ETH envueltos y otros activos de múltiples redes durante varias horas. Los investigadores de blockchain habían estimado pérdidas de unos 70 millones de dólares, pero cuando los desarrolladores de la red recuperaron el control, las pérdidas habían superado los 116 millones de dólares.
Al día siguiente, el protocolo de préstamos multicadena Moonwell fue vulnerado mediante datos de oráculo defectuosos, con una pérdida aproximada de un millón de dólares. El atacante aprovechó las discrepancias de precios para tomar prestados y negociar activos ETH específicos, embolsándose 295 ETH.
Según datos Defi Llama , los ataques a puentes entre cadenas en 2025 habían provocado el robo de más de 1.500 millones de dólares a mediados de ese año, mientras que los fallos de reentrada ocasionaron pérdidas por valor de 325 millones de dólares, especialmente en contratos antiguos o bifurcados trac La manipulación de oráculos representó el 13 % de los ataques, y el drenaje de fondos de liquidez causó el robo de 103 millones de dólares en activos.
Hazte notar donde importa. Publicita en Cryptopolitan Research y llega a los inversores y creadores de criptomonedas más inteligentes.
