Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
Evin McMullen, de Billions, sostiene que la verdadera crisis de seguridad no es el exploit de 320 millones de dólares, sino los honeypots de identidad que cada exchange, on-ramp y fabricante de monederos sigue acumulando, que pronto se multiplicarán con la llegada de los agentes de IA.
Un análisis de 0x sobre 84.163 hooks en seis cadenas clasificó más de la mitad como maliciosos, y los pools señalados ganan las comparaciones de enrutamiento solo para pagar a los traders mucho menos en la ejecución.
Solo se han recuperado S$1,69M de los S$4,906M del botín, una brecha que enmarca una historia más grande que los azotes: los tenedores de cripto conocidos pueden ser coaccionados físicamente a hacer transferencias que la policía lucha por revertir.
Reabrir el acceso público a los nodos es progreso operativo, no un visto bueno de seguridad: la revisión completa del incidente de aelf sigue sin publicarse y la exposición de credenciales a nivel de nodo continúa sin resolverse.
El problema del ancho de banda es manejable con unos 8 MB al día, pero los Silent Payments en móviles todavía obligan a confiar en el indexador que entrega los datos de escaneo. Un tweak omitido puede ocultar un pago sin generar ningún aviso.
La pérdida en dólares es modesta, 770.000 dólares, pero la verdadera historia es la proporción de lo absurdo: un depósito de 25 centavos que acuña 46.000 millones de tokens sin respaldo empuja el flujo institucional hacia los bridges establecidos con auditorías.
A pesar de recortes en el equipo y una reconstrucción de la v3, los ingresos nunca se recuperaron del hack de $128M en noviembre de 2025.
CoinEx se suma a BitMart y BitMEX en la ola de cierres de exchanges de 2025, una señal de que las plataformas de gama media están siendo presionadas por la caída del volumen minorista al contado y el aumento de los costes de cumplimiento.
Los archivos expuestos incluyen datos de pasaporte, domicilios y actividad de Bitcoin, y los atacantes amenazan con publicarlos si no se paga un rescate, mientras la ICO del Reino Unido abre una investigación.
La demanda sitúa los fondos dentro de un entramado de $1.500M canalizado a través de monederos no custodiados, un exchange iraní y cuentas vinculadas al IRGC, con dos empresas chinas señaladas como principales facilitadoras.
La operación duplicó la inversión inicial en una sola hora, un perfil de retorno más común en lanzamientos de memecoins que en mercados sostenidos y un recordatorio del riesgo asimétrico en ambos lados.
Tras más de un año de inactividad, el patrón de dos direcciones apunta a un mismo holder que regresa, con el depósito llegando directamente a un exchange centralizado en lugar de a una plataforma privada.
La demanda de 10.000 BTC es la cifra titular, pero los registros filtrados de clientes de alto perfil de Revolut son la verdadera carga: exposición legal, escrutinio regulatorio y un golpe a la reputación de la fintech.
La oferta del 20% para hackers éticos es la novedad, pero la diferencia entre los 46.1 mil millones de syBTC acuñados y los $336,000 realmente extraídos es la lectura estructural para los puentes entre cadenas.
La recuperación de 15 BTC no es el balance final de pérdidas: los proveedores de liquidez aún esperan cifras de exposición, criterios de compensación y una actualización sobre el puente nativo de Symbiosis, que sigue pausado.
El rápido colapso del token tras su lanzamiento destaca el persistente riesgo de rug-pull en las monedas meme de temática política, incluso cuando la actividad más amplia de memes en Base atrae la atención de nuevos minoristas.
Los proyectos de código abierto y las líneas de hardware anteriores a 2027 no están exentos, y el portal central de ENISA dirige cada presentación a múltiples CSIRTs nacionales a la vez, convirtiendo la seguridad de las billeteras en un asunto permanente.
El funcionamiento sin conexión y el código abierto facilitan la inspección, pero la entropía no validada y la falta de una auditoría independiente limitan la idoneidad del diseño para custodiar fondos importantes.
Peticiones fraudulentas enviadas desde un dominio de correo oficial suplantado extrajeron documentos KYC, IBAN e historiales completos de operaciones con Bitcoin, en plena carrera de Revolut por la licencia bancaria en EE. UU.
No se expusieron claves ni fondos de Bitcoin, pero los nombres y las direcciones de entrega pueden dar credibilidad al phishing que solicita la frase de recuperación mucho después de comprar una wallet.
CoinDesk
CryptoSlate
WuBlockchain
Lookonchain
Crypto News
TheBlock
Crypto Rank News