Robo de ADA por $18,5M: el monedero sigue sin identificar al atacante
El desarrollador no puede rastrear al responsable y los trabajos de recuperación siguen avanzando en paralelo dos semanas después de que se conociera la brecha.
Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
El desarrollador no puede rastrear al responsable y los trabajos de recuperación siguen avanzando en paralelo dos semanas después de que se conociera la brecha.
La amenaza pasa de los exploits a protocolos a ataques de una sola decisión sobre titulares concretos; unos pocos hábitos de verificación previa al envío y comprobaciones de direcciones sin conexión cierran la mayor parte de la brecha.
El salto de 6 veces en las deslistados anuales de Monero desde 2023 está reduciendo el acceso en CEX, mientras que los routers no custodial sortean a los guardianes y lanzan APIs de precios públicas que mantienen el activo operativo.
Pero el tiempo de ejecución de los esquemas actuales de ofuscación por indistinguibilidad sigue siendo más largo que la edad del universo, así que la construcción es real en teoría y está ausente en la práctica.
Las cifras desmontan la narrativa del rug-pull: desplegar a bajo coste sigue necesitando un comprador de salida, y en este caso el desplegador se fue con calderilla mientras la capitalización superaba las nueve cifras.
La reserva de 604M de tokens en el monedero identificado del KOL ya vale más que las emisiones iniciales completas de varios lanzamientos de 2025, sin que el contrato del token tenga un mecanismo para diluirla o liberarla.
La liquidez en Binance ha caído a su nivel más bajo desde 2020 mientras el interés abierto en futuros se mantiene elevado, una configuración en la que el próximo gran flujo podría provocar un movimiento desproporcionado en cualquier dirección.
Un retorno de 261x sobre una memecoin de baja capitalización mediante seguimiento de wallet, con la mayor parte del beneficio aún sin realizar y movimientos on-chain que cualquiera puede copiar.
Dos paradas de producción de bloques en 48 horas, rastreadas hasta un único error compartido, pero la integridad de la cadena se mantuvo y no se perdieron fondos. La lista de remediación es lo que leerán los desarrolladores.
Unos 16 millones de ADA se vaciaron de 374 direcciones en tres días, y el camino a seguir pasa por un SDK externo no auditado que reemplazó en silencio el código de firma del monedero el 8 de junio.
Si las reservas de la hot wallet en ETH, USDT y SOL andan justas, la cola de retiros deja de ser un problema operativo y se convierte en una cuestión de solvencia para los usuarios que siguen en la plataforma.
El código inyectado se alojó en el frontend del sitio y no en los contratos principales de Polymarket, pero la lectura para los mercados de predicción es más complicada: el riesgo de proveedor queda ahora dentro del perímetro de confianza del usuario, no fuera…
Una ventana de migración de 6 a 12 meses para aproximadamente 1M BTC, luego congelar el resto: una propuesta de gobernanza provocativa de una de las voces más ruidosas del crypto, y una sin una salida obvia.
Es la segunda gran interrupción para la capa 2 de Ethereum respaldada por Coinbase en menos de un año, y aún no se ha nombrado la causa raíz, lo que pone nuevamente bajo la lupa la tesis de fiabilidad de la red.
El bloque inválido detuvo la producción en la altura 47806542, llevando a depósitos, retiros y software de cliente fuera de línea antes de la recuperación parcial del secuenciador.
Base es una capa-2 incubada por Coinbase con miles de millones en TVL; el tiempo de inactividad sostenido en un lugar de ese tamaño pone a prueba la suposición de que los rollups heredan las garantías de tiempo de actividad de Ethereum.
La capa 2 incubada por Coinbase sufrió su segunda interrupción notable este año, congelando depósitos y retiros y exponiendo el riesgo operativo de una configuración de secuenciador con baja redundancia.
La FBI y HSI respaldaron la operación, y el investigador en cadena ZachXBT ha nombrado al sospechoso detenido Wojtek Kulisz como 'Merry', el actor de amenazas detrás de años de robos por ingeniería social a titulares de criptomonedas.
La cifra principal es impactante, pero la supuesta exposición de $6 millones de carteras vinculadas a la IRGC y un contexto de sanciones de EE. UU. convierten esto de un desliz de cumplimiento en un posible punto de conflicto para la aplicación de la ley.
Un suministro del que, según informes, más del 90% está en manos de insiders con una valoración declarada de 6.000 millones de dólares: la señal de rug pull que el retail sigue ignorando. Cuando casi todos los tokens están a un monedero de distancia del mercado, el gráfico es la trampa.