{"id":70094,"date":"2026-09-18T17:12:37","date_gmt":"2026-09-18T15:12:37","guid":{"rendered":"https:\/\/thecryptocurrencypost.net\/es\/?p=70094"},"modified":"2026-09-18T17:15:33","modified_gmt":"2026-09-18T15:15:33","slug":"un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios","status":"publish","type":"post","link":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/","title":{"rendered":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios"},"content":{"rendered":"<p>BonfireSwap reconoci\u00f3 un incidente en su router Huff sobre <a href=\"https:\/\/thecryptocurrencypost.net\/es\/noticias-criptomonedas\/noticias-ethereum\/\" target=\"_blank\" rel=\"noopener\"><strong>Ethereum<\/strong><\/a> despu\u00e9s de que una debilidad en la forma de procesar el calldata permitiera que datos controlados por un atacante consumieran aprobaciones ERC-20 ya concedidas por usuarios, seg\u00fan su <strong><a href=\"https:\/\/blog.ekubo.org\/the-huff-router-approval-incident\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">informe oficial del incidente<\/a><\/strong>. La compa\u00f1\u00eda sit\u00faa el drenaje en torno a 1,42 millones de d\u00f3lares.<!--more--><\/p>\n<p>La mec\u00e1nica del ataque afecta a un punto sensible de <a href=\"https:\/\/thecryptocurrencypost.net\/es\/noticias-criptomonedas\/noticias-defi\/\" target=\"_blank\" rel=\"noopener\"><strong>DeFi<\/strong><\/a>: cuando un usuario aprueba a un router para mover sus tokens, esa autorizaci\u00f3n puede permanecer activa hasta que se revoca. En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.<\/p>\n<h2>Lo que mostraron los rastreadores de seguridad<\/h2>\n<p>Rastreadores especializados tambi\u00e9n identificaron el problema en BonfireSwap y lo vincularon con unas 65 direcciones aprobadas y <strong>cerca de 66 BNB drenado<\/strong>s, mientras advert\u00edan que las aprobaciones residuales hacia ese router segu\u00edan representando un riesgo hasta ser revocadas. Esa lectura encaja con el patr\u00f3n descrito por el propio equipo en su post-mortem.<\/p>\n<p>El punto central no es solo la p\u00e9rdida ya registrada, sino la persistencia de las autorizaciones. En este tipo de incidentes, <strong>el da\u00f1o potencial no termina con la primera extracci\u00f3n<\/strong> si siguen existiendo approvals v\u00e1lidos hacia el contrato comprometido.<\/p>\n<p>Por ahora, el caso deja a los usuarios de BonfireSwap con una instrucci\u00f3n pr\u00e1ctica: revisar y revocar las aprobaciones que mantengan hacia el router afectado. El incidente vuelve a mostrar que, en Ethereum, una autorizaci\u00f3n antigua puede convertirse en una v\u00eda de drenaje cuando el contrato al que apunta queda comprometido.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>BonfireSwap reconoci\u00f3 un incidente en su router Huff sobre Ethereum despu\u00e9s de que una debilidad en la forma de procesar el calldata permitiera que datos controlados por un atacante consumieran aprobaciones ERC-20 ya concedidas por usuarios, seg\u00fan su informe oficial del incidente. La compa\u00f1\u00eda sit\u00faa el drenaje en torno a 1,42 millones de d\u00f3lares.<\/p>\n","protected":false},"author":50,"featured_media":70093,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2059],"tags":[29,611,1176],"class_list":["post-70094","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-blockchain","tag-cripto","tag-criptoactivos"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios The CryptoCurrency Post ESP<\/title>\n<meta name=\"description\" content=\"En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios The CryptoCurrency Post ESP\" \/>\n<meta property=\"og:description\" content=\"En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/\" \/>\n<meta property=\"og:site_name\" content=\"The CryptoCurrency Post ESP\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-18T15:12:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-18T15:15:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Diego Navarro\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Diego Navarro\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios The CryptoCurrency Post ESP","description":"En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/","og_locale":"es_ES","og_type":"article","og_title":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios The CryptoCurrency Post ESP","og_description":"En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.","og_url":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/","og_site_name":"The CryptoCurrency Post ESP","article_published_time":"2026-09-18T15:12:37+00:00","article_modified_time":"2026-09-18T15:15:33+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg","type":"image\/jpeg"}],"author":"Diego Navarro","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Diego Navarro","Tiempo de lectura":"2 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#article","isPartOf":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/"},"author":{"name":"Diego Navarro","@id":"https:\/\/thecryptocurrencypost.net\/es\/#\/schema\/person\/aabfc7813f2594311798f79ee5a541a1"},"headline":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios","datePublished":"2026-09-18T15:12:37+00:00","dateModified":"2026-09-18T15:15:33+00:00","mainEntityOfPage":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/"},"wordCount":288,"publisher":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/#organization"},"image":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#primaryimage"},"thumbnailUrl":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg","keywords":["blockchain","cripto","criptoactivos"],"articleSection":["Seguridad"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/","url":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/","name":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios The CryptoCurrency Post ESP","isPartOf":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#primaryimage"},"image":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#primaryimage"},"thumbnailUrl":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg","datePublished":"2026-09-18T15:12:37+00:00","dateModified":"2026-09-18T15:15:33+00:00","description":"En este caso, el contrato afectado qued\u00f3 expuesto a que calldata manipulada ejecutara transferencias desde direcciones que ya hab\u00edan aprobado el router.","breadcrumb":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#primaryimage","url":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg","contentUrl":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/09\/ethereum-router-approval-exploit.jpg","width":1280,"height":720,"caption":"Realistic Ethereum router dashboard with a red alert and tokens draining from a wallet."},{"@type":"BreadcrumbList","@id":"https:\/\/thecryptocurrencypost.net\/es\/un-fallo-en-el-router-de-ethereum-de-bonfireswap-permitio-drenar-fondos-aprobados-por-usuarios\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Noticias Criptomonedas","item":"https:\/\/thecryptocurrencypost.net\/es\/"},{"@type":"ListItem","position":2,"name":"Un fallo en el router de Ethereum de BonfireSwap permiti\u00f3 drenar fondos aprobados por usuarios"}]},{"@type":"WebSite","@id":"https:\/\/thecryptocurrencypost.net\/es\/#website","url":"https:\/\/thecryptocurrencypost.net\/es\/","name":"The CryptoCurrency Post ESP","description":"Crypto News","publisher":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/thecryptocurrencypost.net\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/thecryptocurrencypost.net\/es\/#organization","name":"The CryptoCurrency Post ESP","url":"https:\/\/thecryptocurrencypost.net\/es\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/thecryptocurrencypost.net\/es\/#\/schema\/logo\/image\/","url":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/05\/TCP-favicon-dev.png","contentUrl":"https:\/\/thecryptocurrencypost.net\/es\/wp-content\/uploads\/sites\/2\/2026\/05\/TCP-favicon-dev.png","width":280,"height":280,"caption":"The CryptoCurrency Post ESP"},"image":{"@id":"https:\/\/thecryptocurrencypost.net\/es\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/thecryptocurrencypost.net\/es\/#\/schema\/person\/aabfc7813f2594311798f79ee5a541a1","name":"Diego Navarro","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/549e84882178b79d27d55c48a752fa09c25f4d51989be8c371e9c8c236efcde3?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/549e84882178b79d27d55c48a752fa09c25f4d51989be8c371e9c8c236efcde3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/549e84882178b79d27d55c48a752fa09c25f4d51989be8c371e9c8c236efcde3?s=96&d=mm&r=g","caption":"Diego Navarro"},"description":"Diego Navarro analiza DeFi, DEXes, perpetuals, hacks, movimientos Smart Money y actividad vinculada a Ethereum. Su cobertura se centra en leer datos on-chain, liquidez, apalancamiento y riesgos de protocolo con cuidado, diferenciando entre lo que muestran las m\u00e9tricas y las conclusiones que todav\u00eda no est\u00e1n respaldadas.","url":"https:\/\/thecryptocurrencypost.net\/es\/author\/diego\/"}]}},"_links":{"self":[{"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/posts\/70094","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/comments?post=70094"}],"version-history":[{"count":3,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/posts\/70094\/revisions"}],"predecessor-version":[{"id":70116,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/posts\/70094\/revisions\/70116"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/media\/70093"}],"wp:attachment":[{"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/media?parent=70094"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/categories?post=70094"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thecryptocurrencypost.net\/es\/wp-json\/wp\/v2\/tags?post=70094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}