La financiación del transporte público se ve afectada por una explotación de DAI de 1,8 millones de dólares, dice PeckShield

Transit Finance, un agregador de intercambio entre cadenas, ha sufrido un exploit de 1,8 millones de dólares que involucra monedas estables DAI. La firma de seguridad Blockchain PeckShield señaló el incidente el miércoles y rastreó los fondos hasta una dirección de Ethereum. La infracción se suma a una ola de ataques DeFi que han elevado las pérdidas en 2026 a 2.300 millones de dólares. PeckShield informó que los atacantes drenaron alrededor de $1,8 millones en DAI de Transit Finance. La firma dijo que identificó una única billetera Ethereum que contenía los activos robados. Compartió la alerta públicamente y rastreó el movimiento en cadena. Transit Finance opera como un agregador de intercambio entre cadenas en más de una docena de redes. La plataforma enruta las transacciones entre blockchains para ofrecer eficiencia de precios y velocidad de ejecución. Sin embargo, su diseño interconectado aumenta la exposición a múltiples superficies de ataque. #PeckShieldAlert @TransitFinance parece haber sido pirateado por ~ $ 1,88 millones. Los fondos robados se encuentran actualmente en la siguiente dirección en $ DAI: 0x8a634DfA2609358849D7D65FFA270C8A57a8abA5 pic.twitter.com/9RSQkgdfX6 - PeckShieldAlert (@PeckShieldAlert) 13 de mayo de 2026 PeckShield no reveló el vector técnico exacto utilizado en el exploit. Sin embargo, confirmó el monto de la pérdida y la dirección de la billetera vinculada a los fondos. Transit Finance no ha publicado una declaración pública detallada al momento de redactar este informe. El exploit sigue a una serie de infracciones de alto valor en plataformas financieras descentralizadas. Sólo en abril se registraron más de 600 millones de dólares en pérdidas en varios protocolos. Dos casos importantes representaron la mayor parte de esa cifra. Kelp DAO perdió 293 millones de dólares el 19 de abril después de que los atacantes agotaron sus contratos líquidos de recuperación. Drift Protocol perdió 280 millones de dólares el 1 de abril en un exploit separado que afectó a su intercambio con sede en Solana. Juntos, esos dos ataques provocaron las pérdidas totales de abril. Los investigadores de seguridad ahora proyectan que las pérdidas por piratería DeFi para todo el año 2026 podrían alcanzar los 2.300 millones de dólares. TRM Labs informó que Lazarus Group, vinculado a Corea del Norte, representa aproximadamente el 76% de las pérdidas por piratería de criptomonedas hasta abril de 2026. La empresa basó su estimación en el rastreo de blockchain y el análisis forense. Los protocolos entre cadenas siguen siendo objetivos frecuentes porque unen activos entre redes. Transit Finance encaja en esa categoría ya que conecta más de una docena de ecosistemas blockchain. Los atacantes a menudo explotan las debilidades de los contratos inteligentes o los mecanismos de aprobación en dichos sistemas. Transit Finance enfrentó una infracción importante en octubre de 2022 que resultó en pérdidas por 28,9 millones de dólares. Los atacantes aprovecharon la validación de entrada incorrecta dentro de su función de intercambio. Esa falla permitió transferencias no autorizadas de usuarios que habían otorgado aprobaciones de tokens. Tras ese incidente de 2022, el equipo recuperó una parte de los fondos robados. La plataforma implementó actualizaciones de seguridad y revisó su lógica de validación. Sin embargo, el último exploit valorado en 1,8 millones de dólares muestra que los atacantes siguen apuntando al protocolo. PeckShield continúa monitoreando la dirección de Ethereum que contiene el DAI robado. La firma no ha reportado ningún movimiento de fondos desde la alerta inicial. Transit Finance aún no ha revelado más detalles operativos hasta el miércoles.