Bitmor Hack

Bitmor es una plataforma DeFi centrada en Bitcoin en Base que ofrece préstamos para comprar Bitcoin. Su primer contrato de DCA (dollar-cost averaging, es decir, compras periódicas) permitía a los usuarios crear planes que gastaban USDC de sus carteras con regularidad para comprar Bitcoin, lo que implicaba aprobar el contrato para gastar sus USDC. El 25 de mayo de 2026, unos atacantes tomaron el control de la cartera que ejecutaba estas compras para Bitmor. La usaron para dirigir el contrato hacia un contrato malicioso propio en lugar del exchange Uniswap con el que operaba normalmente.

El contrato malicioso sacó USDC directamente de las carteras de los usuarios con planes DCA activos y se llevó unos 7.000 dólares en total, todo en Base. La mayor parte se robó en unas dos horas, y una segunda oleada esa misma tarde vació las carteras que aún no habían revocado. Bitmor dijo que el atacante era un conocido autor de exploits que ya había sido señalado en Base. El equipo pidió a los usuarios que revocaran sus autorizaciones de inmediato, para que los USDC que llegaran más tarde a sus carteras tampoco pudieran ser robados, y que retiraran los cbBTC, la versión envuelta de Bitcoin de Coinbase, que aún tuvieran en la plataforma.

El ataque se debió al robo de una clave de administrador y no a ningún error de los usuarios, pero aun así depende de sus autorizaciones. Cualquier cartera que todavía tenga una autorización de USDC al primer contrato DCA de Bitmor sigue en riesgo, incluidos los USDC que lleguen a la cartera más adelante. Si alguna vez creaste un plan DCA en Bitmor, revoca esa autorización ahora. Revocar protege los fondos que aún tienes, pero no recupera los USDC que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.