Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
El incidente demuestra que Genuine Check puede validar un elemento seguro intacto y a la vez pasar por alto hardware añadido a su alrededor, dejando las frases de recuperación expuestas al robo remoto.
Un monedero recién creado que realiza retiradas grandes y repetidas de UNI desde Binance es una clásica preparación previa a un dump, y los vigilantes on-chain ya están señalando la dirección.
La versión 3.4.1 ofrece al ecosistema un punto de referencia claro para la corrección, mientras las reglas de suministro de XRP se mantienen sin cambios.
El episodio expone el riesgo de combinar un apalancamiento de 1.000x con una fuente de precios externa y un fondo compartido que actúa como contraparte de las operaciones.
Las pérdidas de octubre se concentran en dos incidentes, que sitúan los dispositivos de hardware manipulados y la seguridad de las bóvedas DeFi en el centro del panorama de riesgos más reciente.
El fallo existía desde 2015, pero explotarlo requería cientos de ofertas artificiales y una transacción diseñada para consumirlas todas a la vez.
El parche cubre dos rutas de robo, incluido un ataque de reconexión que podría hacer que un nodo de reenvío pague a un destinatario sin recuperar los fondos entrantes.
El spyware puede buscar aplicaciones de monedero, extraer credenciales y controlar teléfonos infectados de forma remota, pero los investigadores no encontraron pruebas de robos de criptomonedas consumados ni de que evada las correcciones actuales de iOS.
Las acusaciones ponen de manifiesto una posible debilidad en el diseño del oráculo: los cambios a corto plazo en las cotizaciones de Hyperliquid podrían afectar a las ejecuciones en Papertrade.
Más de 86 millones de dólares en pérdidas vinculadas elevan la importancia de la seguridad de la cadena de suministro de las carteras de hardware, mientras Ledger asegura que sus propios sistemas siguen intactos.
No se creó ni se perdió XRP, pero el incidente dejó al descubierto una debilidad de hace una década en los controles de suministro de XRPL y obligó a los desarrolladores a eludir la aprobación habitual de los validadores.
Un análisis de 49 callouts de tokens de Pump fun detectó carteras presuntamente vinculadas que compraban antes de las publicaciones y vendían en unos tres minutos, a menudo mientras el influencer seguía siendo públicamente alcista.
Tor ya no viene incluido por defecto en la implementación estándar de Docker, por lo que los operadores que dependen del acceso onion deben añadirlo explícitamente en su próxima configuración o actualización, o su servicio oculto dejará de estar disponible.
La campaña apunta a frases de recuperación de 24 palabras y sigue a anteriores anuncios maliciosos de Google que redirigían a usuarios de Ledger a páginas de verificación falsas.
El monedero, con ocho años de antigüedad, había permanecido intacto; los cuatro años de inactividad antes de que el usuario lo tocase de nuevo lo convirtieron en un blanco fácil para un kit de phishing que llevaba tiempo latente.
Las carteras recién creadas que retiran más de un cuarto del suministro circulante total de un token en menos de 72 horas son una señal de acumulación o preparación para una salida que los traders observan de cerca.
El supuesto implante muestra que un envoltorio intacto podría no probar la integridad del hardware, mientras que Ledger no ha confirmado el módulo ni lo ha relacionado con las recientes pérdidas de clientes.
El fallo podría haber eludido las salvaguardas del suministro fijo del ledger, pero RippleX no encontró indicios de explotación y publicó un parche en xrpld 3.4.1.
La prohibición es permanente y la forfeiture federal ya alcanza los 48,4 millones, pero el acuerdo preserva el derecho de Mashinsky a operar con cripto por cuenta propia, algo que sus abogados probablemente impugnarán.
La afirmación pone el foco en la seguridad de los agentes de IA y la protección de los sistemas del sector público, mientras estas herramientas autónomas ganan capacidad.
CryptoSlate
Lookonchain
CoinTelegraph
TheBlock
WuBlockchain
CoinDesk
WatcherGuru