402bridge Hack / Rug Pull

402bridge era un protocolo de pagos en Base basado en x402, un estándar de Coinbase que permite a las aplicaciones y a los agentes de IA pagar servicios en línea con stablecoins. Para usarlo, los usuarios aprobaban que el contrato de 402bridge gastara sus USDC, y el contrato daba a su administrador el poder de mover USDC desde cualquier cartera que lo hubiera aprobado. El 27 de octubre de 2025, unas 13 horas después de que el contrato se pusiera en marcha, la clave privada de administrador acabó en las manos equivocadas. El atacante tomó el control del contrato y empezó a vaciar los USDC aprobados.

En aproximadamente media hora se robaron unos 18.000 dólares en USDC, y durante las semanas siguientes continuaron robos más pequeños, que elevaron el total a unos 21.000 dólares. El atacante cambió los USDC robados por ETH y los trasladó a Arbitrum. El 28 de octubre de 2025, 402bridge explicó que la clave se había filtrado porque estaba almacenada en un servidor para que el servicio pudiera interactuar con el contrato, que varias carteras del equipo también se habían visto comprometidas y que había denunciado el incidente ante las autoridades. Después, su sitio web dejó de funcionar.

Como el equipo compartió muy poca información tras el incidente, parte de la comunidad sospechó que se trataba de un rug pull y no de un hackeo externo. El fundador de SlowMist, Yu Xian, dijo que no se podía descartar la implicación de alguien de dentro, aunque no lo consideraba un rug pull típico. Dado que el atacante tomó el control del contrato y siguió vaciando carteras durante semanas, cualquier autorización de USDC concedida a este contrato sigue siendo peligrosa. Si alguna vez usaste 402bridge en Base, revoca esa autorización, aunque hoy tu cartera no tenga USDC.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.