Incidentes de violaciones en intercambios, puentes y protocolos donde se robaron fondos: informes de incidentes y análisis posteriores.
Dos fallos críticos de PHP corregidos el 21 de octubre ya están siendo explotados activamente, poniendo en riesgo a los visitantes de sitios de WordPress y Magento sin parchear ante el robo de credenciales.
Dos fallos de PHP sin parchear ofrecen a los atacantes un camino directo a los sistemas de archivos del servidor, poniendo a los intercambios de criptomonedas y a las billeteras basadas en la web en la mira hasta que se implementen los parches.
Los fabricantes de navegadores bloquearon los certificados, pero el software que no comprueba las revocaciones podría seguir aceptando certificados falsificados, lo que plantea un problema de seguridad más amplio que va más allá de los navegadores web.
Las transferencias sacan un gran volumen de fondos del exploit del alcance directo de las carteras visibles, mientras las reclamaciones de recuperación de los usuarios de Drift siguen ligadas a los fondos que entren en el Recovery Pool.
La disputa destaca por qué la adopción institucional depende de sistemas de custodia que permiten a las juntas verificar el control, las aprobaciones y los saldos de activos sin depender de un intermediario.
Los hallazgos ponen bajo escrutinio a FXMR, vinculado a Hyperliquid, después de que se rastrearan más de 20 millones de dólares en flujos a ransomware, exploits y ataques de ingeniería social.
La transferencia deja $195M en ETH todavía en manos del atacante, manteniendo una gran reserva de fondos robados en circulación.
El trimestre muestra por qué el riesgo de seguridad está pasando de las claves robadas a todo el recorrido, desde la validación y autorización de activos hasta la retirada final.
El ataque tuvo como objetivo la generación de semillas de las carteras, no el protocolo de Qubic, mientras que los congelamientos en exchanges y un parche de software limitan nuevas transferencias.
El exploit se limitó a la acuñación en el puente, pero se vendieron 7,2 millones de CYS no autorizados, que se convirtieron en unos $727K en ETH antes de la inclusión en la lista negra.
Hacken afirma que el 77% de las pérdidas del tercer trimestre estuvo relacionado con proveedores, parches retrasados o sistemas fuera del alcance de las auditorías, lo que revela una brecha entre los sellos de auditoría y la seguridad operativa.
La brecha afectó a la cadena de distribución y demostró que un chip de seguridad auténtico no puede probar que una wallet de hardware no haya sido manipulada antes de llegar a su propietario.
Los datos on-chain muestran que el caso de blanqueo de Bitget abrió un nuevo manual de operaciones. El pool protegido de ZEC complica ahora el rastreo para los investigadores, justo cuando los reguladores estrechan el cerco sobre las herramientas de privacidad.
Las acusaciones sitúan la seguridad de la cadena de suministro y la divulgación proactiva en el centro del debate sobre el riesgo de autocustodia.
Los usuarios tienen hasta el 30 de nov. a las 23:59 (UTC+8) para mover sus fondos. Los saldos que queden estarán sujetos a un cargo mensual mínimo de $100 a partir del 1 de ene. de 2027.
El resumen combina un incidente de seguridad en una billetera hardware con una gran actualización de Solana y una renovada presión inflacionaria, manteniendo en foco tanto la infraestructura cripto como el riesgo macroeconómico.
El caso vincula un robo de 4,9 millones de dólares con implantes no autorizados que transmitían datos de recuperación de carteras, convirtiendo una brecha en la cadena de suministro de un distribuidor en una advertencia para los compradores de carteras de hardware.
El incidente pone de relieve cómo las frases semilla expuestas públicamente pueden permitir que agentes autónomos utilicen carteras sin autorización, incluso en una red de pruebas.
La policía sostiene que los sospechosos intentaron acceder a criptoactivos, pero no ha confirmado ninguna transferencia ni pérdidas. El caso también implica munición militar robada.
El dispositivo, previsto para 2027, incorpora detección física de manipulaciones, mientras que las restricciones de Ledger a sus distribuidores muestran cómo una distribución comprometida puede poner en riesgo a los clientes.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
Lookonchain
TheBlock
WatcherGuru