Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
El equipo de amenazas de Microsoft vinculó la campaña a un grupo de hackers al que sigue como CryptoBandits, que utiliza memorias USB envenenadas para introducir malware que reescribe extensiones del navegador para robar carteras.
Full-RBF ya es política de red, así que el antiguo indicador opt-in es ahora lastre muerto que etiqueta qué wallet emitió una transacción. El reto mayor es acordar un valor por defecto común que lo sustituya.
Una falla en la validación de pruebas source-signal del bridge de Taiko es la causa raíz más probable, según Blockaid. Con la producción de bloques congelada y un aviso de retirada en marcha, cada dólar en el bridge es ahora…
Las plantillas de trabajo de Stratum V1 se transmiten en texto claro en muchos enlaces descendentes GEO, lo que convierte cada pool de minería que envía trabajo por satélite en un objetivo pasivo.
La liquidación es el segundo protocolo afectado por la pérdida de anclaje del msUSD de Main Street y evidencia lo fácilmente que la liquidez de un stablecoin puede convertirse en pánico de corrida bancaria en un fin de semana.
El mecanismo de pruebas del puente de la Layer-2 quedó comprometido, con más de $1M ya drenados y todas las posiciones puenteadas restantes en riesgo hasta que Taiko confirme una solución.
Taiko, un rollup de capa 2 de Ethereum, perdió aproximadamente 1,7 millones de dólares en un exploit, y el atacante ya movió 189.000 dólares en TKO a MEXC mientras aún conserva 1,52 millones en ETH.
La promoción se hizo fuera de la plataforma a propósito — se rodó en páginas casi idénticas —, así que las operaciones nunca fueron apuestas reales y nunca pasaron por el motor de liquidación de Polymarket, lo que deja abierta la pregunta de…
El fraude se aprovechó de la marca ZKsync para engañar a usuarios de cripto a nivel mundial, y el rastreo on-chain vinculó más de 120 transacciones con entidades sancionadas por EE. UU.
Una ventana de retención KYC de cuatro años en telecomunicaciones agruparía nombres, documentos de identidad e historial de servicio a números de teléfono que ya permiten el acceso a exchanges y la recuperación de monederos, y la propia solicitud de la FCC pregunta si ese…
El mismo bot que llegó a consumir el 7% del gas de Ethereum en un solo día perdió su capital de trabajo a manos de un atacante que explotó una aprobación de tokens descuidada: un recordatorio de que el beneficio del MEV se parece cada vez más a un phishing.
El bot responsable de ~70% de los ataques sándwich de Ethereum perdió más por su propia lógica de aprobaciones de lo que una víctima típica pierde al año: una vuelta de tuerca cautionary para los traders a velocidad de máquina en ambos…
El atacante convirtió todo el botín en ETH y desvió 1.000 unidades a través de Tornado Cash en cuestión de horas: una salida de manual de un operador de MEV y un recordatorio de que los bots que se alimentan del mempool de Ethereum no son…
El ataque explotó la lógica automatizada de aprobaciones, no un fallo en el contrato inteligente: un recordatorio de que la infraestructura creada para extraer MEV se está convirtiendo ella misma en un objetivo de alto valor.
La exposición del 30% de AlphaUSDC Delta V2 al mercado congelado convierte la crisis de liquidez de un único venue de colateral en una prueba de contagio DeFi más amplia, con $8M en USDC ya desplegados y una…
Los saldos cifrados ocultaron el desfalco durante una semana — el coste real es la capa de monitorización ausente y una ventana de recuperación de 770.000 dólares que Axelar ha rechazado aprovechar.
El canje a USDC y un exchange centralizado es un giro clásico de blanqueo, pero el rastro on-chain hace que este caso sea rastreable, no invisible.
Kaspersky rastrea miles de descargas maliciosas en Steam Workshop disfrazadas de fondos animados: el payload son los infostealers Lumma y Vidar, que vacían datos del navegador, credenciales y seed phrases de carteras.
La declaración es una señal de mano dura más que el anuncio de un nuevo caso, pero llega justo cuando el FBI vuelve a situar el fraude cripto como prioridad bajo un nuevo director.
El drawdown es el titular fácil; la señal más interesante es la convicción: un KOL cuyo patrimonio on-chain ha caído de $67M a $11M no ha recortado ni una sola posición.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
Lookonchain
WatcherGuru