DeepFlowTech

Analista en la cadena Ai Tía afirma que la dirección de Solana JBhVo…MBYiv liquidó 52.8 millones de ASTEROID, obteniendo una ganancia de aproximadamente 83,700 dólares, y luego compró SCAN en varias etapas, con una inversión total de aproximadamente 135,000 dólares, a un precio promedio de 0.00856 dólares. Su última compra adicional ocurrió media hora antes de que Elon Musk cancelara la fijación de tweets relacionados, y luego SCAN cayó drásticamente, esta dirección cortó pérdidas y salió, con una pérdida final de 86,800 dólares, perdiendo todas las ganancias previas de ASTEROID.

Deep Tide TechFlow informa que Polymarket fue hackeado por xorcat, divulgando más de 300,000 datos y un paquete de herramientas de vulnerabilidad, con fecha de extracción del 27-04-2026.
El ataque aprovechó API no públicas, saltos de paginación y errores en la configuración CORS, filtrando información de 10,000 usuarios, 4,111 comentarios, 1,000 reportes, más de 250,000 direcciones de mercado CLOB y 9,000 datos de gráficos sociales.
Las herramientas incluyen código de verificación de vulnerabilidades y scripts automatizados, xorcat afirma que no hay un programa de recompensas por vulnerabilidades, y Polymarket aún no ha respondido.

Tropykus anuncia el cierre progresivo del protocolo en su versión actual, con la función de depósitos y préstamos desactivada de forma permanente, los usuarios aún podrán retirar fondos y realizar pagos a través de tropykus.com, con fecha límite el 27 de julio de 2026, después de la cual solo se permitirá la interacción directa con los contratos inteligentes. El cierre se realiza por motivos de evolución de la estrategia a largo plazo y para abordar los nuevos desafíos de seguridad, sin estar directamente relacionado con informes de seguridad anteriores. Se solicita a los usuarios que completen los retiros y la liquidación de posiciones antes del plazo, ya que después de esa fecha será necesario tener la capacidad de interactuar directamente con los contratos inteligentes.

Profundidad de mareas TechFlow según reporta PeckShield, un usuario sufrió el robo de su posición en Alchemix Yearn yvVault ($yvWETH), con una pérdida de aproximadamente 1 millón de dólares. La causa fue que previamente autorizó un contrato no verificado 0x143a, desplegado hace 10 días, que tenía una vulnerabilidad de llamada arbitraria, y el atacante aprovechó esto para transferir fondos. PeckShield ha divulgado los detalles de la vulnerabilidad, y recomienda a los usuarios revocar las autorizaciones a contratos desconocidos/no verificados para reducir el riesgo.