Incidentes de seguridad

De acuerdo con la base de datos de miembros de la Security Alliance del Grupo Lazarus, Mauro Liu, un hacker vinculado a Corea del Norte conectado a una brecha de Consensys a principios de este año, ocupó previamente cargos en Ankr, Blueberry Protocol, Clover Network, Harmony y DEPO. El hacker, que operaba bajo el alias Tyler Knapp, obtuvo aproximadamente un mes de acceso a los sistemas de Consensys a través de un proveedor externo. Consensys dijo que no se robaron activos ni datos y que no se de

De acuerdo con Foresight News, el 15 de julio, dos desarrolladores de vladfun codificaron de forma fija su propio token en el frontend de la plataforma en el momento del lanzamiento, convirtiéndolo en el único token visible mientras ocultaban los tokens de otros creadores. La plataforma de tokens de Robinhood Chain detectó el código malicioso en 2 horas, despidió de inmediato a los desarrolladores, eliminó el código y recuperó los fondos. Los desarrolladores culparon inicialmente el problema a f

El investigador on-chain ZachXBT ha criticado recientemente en redes sociales que todos los monederos de hardware son “completamente basura”. No recomienda usarlos para firmar transacciones importantes ni para almacenar activos, y propone reemplazar el monedero de hardware como wallet en frío con un iPhone antiguo dedicado (totalmente desconectado de la navegación diaria y de la descarga de aplicaciones). El foco de las críticas de ZachXBT no es solo la seguridad del almacenamiento de claves pri

Según ChainCatcher, Wang Yishi, fundador de OneKey, señaló en X que los métodos de entrada y las aplicaciones de terceros pueden acceder de forma continua al contenido del portapapeles del usuario, lo que potencialmente expone información sensible como las frases semilla. Después de copiar contenido o incluso sin guardar capturas de pantalla, varios usuarios informaron que el feed de recomendaciones de Pinduoduo mostraba productos estrechamente relacionados con el contenido de su portapapeles o

Allbridge Core, un puente cross-chain de stablecoin, pausó su protocolo el domingo después de un incidente de seguridad que drenó 1,65 millones de dólares. El ataque se dirigió al despliegue de Allbridge Core en Solana, y el atacante utilizó una técnica de manipulación con flash loan para explotar los tipos de cambio del pool de stablecoins. Este incidente marca el sexto ataque dirigido a un puente cross-chain desde mayo, ya que los puentes siguen siendo objetivos atractivos debido a las grandes

La Comisión de Servicios Financieros de Corea (FSS) ya entregó recientemente al operador de Upbit, Dunamu, un “informe de revisión”, con lo que se entra formalmente en el procedimiento de sanción administrativa; esto ocurre casi 8 meses después del incidente y cerca de 7 meses después de que la FSS activara la inspección en sitio. La FSS está revisando si Dunamu violó la “Ley de Protección de Usuarios de Activos Virtuales”, pero, por el momento, dicha ley no contempla sanciones directas para ata

Según Moonshot, el 20 de julio, algunos usuarios recibieron correos electrónicos de phishing con la línea de asunto «View Recent Activity». Los correos no se originan en Moonshot y, hasta ahora, no se han detectado compromisos de cuentas. Moonshot está investigando el asunto y recomienda a los usuarios eliminar los correos y evitar hacer clic en cualquier enlace. Quienes ya hayan hecho clic en enlaces o hayan introducido códigos de verificación deben comunicarse con el soporte desde la aplicació

Según PeckShieldAlert, hoy (20 de julio) el puente cross-chain de Allbridge Core sufrió un ataque, con aproximadamente 1,65 millones de dólares robados. El atacante ha transferido los fondos robados de Solana a Ethereum.

El acuerdo de puentes entre cadenas de Allbridge Core sufrió el 20 de julio un ataque que combinó un préstamo flash y la manipulación de las tasas del pool de stablecoins. El monitoreo onchain de Onchain Lens muestra que las pérdidas ya superan los 1,1 millones de dólares. El equipo oficial de Allbridge Core ya ha suspendido el acuerdo como medida preventiva y recomienda a los usuarios que mantengan fondos en los pools de liquidez (LP) afectados que retiren los fondos de inmediato. Declaración o

Mensaje de Gate News: Allbridge Core ha sido explotado por más de 1,1 millones de dólares en Solana. El ataque consistió en un flash loan de 1,12 millones de USDC de Kamino, seguido de intercambios rápidos USDC/USDT que distorsionaron los ratios de reservas del stablecoin de Allbridge. El atacante retiró la liquidez a tasas manipuladas, reembolsó el flash loan dentro de la misma transacción y extrajo aproximadamente 1,1 millones de dólares.

De acuerdo con Odaily, el Tribunal de Distrito de Estados Unidos para el Distrito Sur de Florida ordenó el decomiso de aproximadamente 90,319 BTC, 7,999.873 XMR y cantidades menores de XRP, XLM y SOL pertenecientes a Angelo Martino, asociado de un ransomware BlackCat/ALPHV. Los activos cripto tienen un valor aproximado de 8,37 millones de dólares, y el BTC representa aproximadamente 5,84 millones de dólares, el XMR 2,46 millones de dólares y otros tokens alrededor de 71,000 dólares. El tribunal

Una propuesta de seguridad cuántica para Bitcoin publicada en abril por Jameson Lopp y cinco coautores ha logrado un posible mecanismo de recuperación mediante tecnología de pruebas de conocimiento cero. BIP-361 propone congelar bitcoin mantenido en direcciones vulnerables a los cuánticos después de un plazo de varios años, con el objetivo de abarcar más del 34% del suministro de bitcoin donde las claves públicas se han expuesto onchain, incluidas aproximadamente 1,1 millones de BTC atribuidos a

El gobierno de Kenia está investigando un ciberataque que dejó inhabilitada la web oficial del presidente William Ruto el 18 de julio, mientras los hackers modificaban la portada y exigían 5 bitcoins para evitar una fuga de datos amenazada. Los atacantes sustituyeron el contenido habitual en president.go.ke por mensajes denigrantes y fijaron un plazo límite el sábado por la noche para el pago del rescate. Este incidente marca el segundo ciberataque de alto perfil contra la infraestructura estata

Symbiosis Finance lanzó swaps y transferencias privadas de USDT que involucran a TRON, añadiendo una capa de privacidad a una de las redes de stablecoin más utilizadas en cripto. La implementación opera a nivel de dApp en lugar de como un cambio nativo del protocolo de TRON, usando enrutamiento MPC sin custodia y Esquemas de Firma de Umbral para reducir los enlaces visibles entre las billeteras del remitente y el destinatario. El lanzamiento pone de relieve la tensión en curso entre las funcione

Satoshi Nakamoto defendió la función hash SHA-256 de Bitcoin en una publicación de Bitcointalk del 16 de julio de 2010, sentando principios de seguridad que siguen vigentes dieciséis años después. Google Quantum AI revisó su estimación en 2026 y afirmó que romper la curva elíptica de Bitcoin requeriría aproximadamente 500.000 qubits físicos, frente a proyecciones anteriores. Los desarrolladores de Bitcoin fusionaron BIP-360 en 2026 para introducir direcciones pay-to-Merkle-root resistentes a la