A diferencia de los errores tradicionales en contratos inteligentes, este ataque explotó vulnerabilidades de gobernanza y humanas. Los hackers utilizaron ingeniería social para engañar a los firmantes de multisig y que preaprobaban transacciones maliciosas, además de aprovechar una función de Solana llamada “nonce duradero” para ejecutarlas posteriormente. Esto se combinó con la creación de un token de colateral falso, que fue valorado de manera errónea por los oráculos, permitiendo a los atacantes retirar activos reales a gran escala.

La brecha ocurrió rápidamente—en minutos, varios vaults fueron drenados, y los fondos fueron convertidos y bridged a otras cadenas de bloques, principalmente Ethereum.
Las investigaciones sugieren vínculos con grupos de hackers norcoreanos, destacando la creciente dimensión geopolítica del crimen cripto.
Este incidente expone una debilidad crítica en