Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
El exchange resarció a sus clientes antes de octubre de 2021, pero la denuncia penal del regulador por fallos de divulgación sienta ahora el precedente por el que se medirá a las plataformas con licencia tailandesa.
El spyware multiplataforma oculto en tiendas oficiales usó OCR para extraer frases semilla de monederos directamente de la galería de fotos de los usuarios, y una app de Android acumuló 10.000 descargas antes de ser retirada.
El grupo de julio ahora incluye a Storj, BitMEX, Movement Labs, Poolin y BitMart, un recordatorio de que la ola de cierres en el sector cripto está afectando a la infraestructura, no solo a los tokens.
Los fallos recién revelados afectan a la primitiva de pagos que impulsa los micropagos de agentes de IA, y permiten vaciar carteras o comprar gratis en la mayoría de integraciones activas.
La firma de pagos de Singapur dice que los fondos de los clientes están a salvo, aunque el investigador onchain que sigue la fuga informa que la cifra ha subido $2.5M en pocos días, mientras los depósitos entrantes siguen siendo drenados…
El ritmo es inusual para la primera mitad del año y apunta a un adelgazamiento de la liquidez marginal en los mercados de altcoins, con los rug pulls y las hojas de ruta abandonadas causando la mayor parte del daño.
El giro es estructural: los $650M en exploits de puentes de 2025 están redirigiendo el tráfico institucional y DeFi hacia CCIP, con DTCC y Fidelity ya incorporándose junto a Mantle, Lombard y KelpDAO.
Si se confirma, la rara medida interna contra el aparato de delitos financieros de Pyongyang apunta a un reajuste táctico, no a un giro de política, en el robo de criptoactivos en el extranjero.
La prohibición de transacciones entra en vigor el 23 de agosto, pero la señal estructural más importante es la nueva autoridad de Bruselas para abarcar sectores cripto enteros de terceros países si sus plataformas siguen facilitando la evasión de sanciones.
Carteras vinculadas al proyecto ya han movido $172M en TRUMP en cinco meses, mientras el token cae un 66% desde su máximo de enero, y los traders de Polymarket dan solo un 4% de probabilidad a la derogación del límite de mandatos.
La propia agencia de inteligencia de Pyongyang detuvo a antiguos hackers militares acusados de asaltar bancos estatales y retirar fondos mediante mesas OTC transfronterizas, una inusual purga interna en un régimen que suele exportar esas tácticas al exterior.
Los 31,7 M$ drenados de dos bridges son el titular; que un tercer protocolo retire el staking es la señal más amplia de que DeFi ve el contagio posterior a exploits como la amenaza real.
El caso parece una muestra de manual operativo: cookies de Google, 500 entregas de comida y una seed phrase de Monero filtrada derrumbaron el anonimato que el malware prometía proteger.
Un fallo de siete años en la biblioteca de firmas de XRP Ledger habría permitido a un atacante derivar una clave privada con solo cinco transacciones firmadas, poniendo en riesgo monederos antes de que los mantenedores lo parchearan.
La captación de tokens bloqueados llega mientras el proyecto respaldado por Altman pivota del crecimiento de red a la integración empresarial, apostando por que la verificación biométrica se convierta en infraestructura esencial frente a los bots y los deepfakes…
Los delincuentes apuntan a las personas que controlan las claves privadas, lo que sitúa la seguridad personal y los controles de acceso en el centro de la gestión del riesgo cripto.
La demanda sostiene que BitMEX operaba una mesa oculta que negociaba contra sus usuarios y congelaba servidores durante la volatilidad para provocar liquidaciones, mientras los demandantes reclaman la devolución de unos 623 BTC.
Poolin, que llegó a ser el mayor pool de minería de la red Bitcoin con el 18-20% del hashrate global, debe ahora unos $173M a sus acreedores, mientras una oferta de $52M por sus centros en el oeste de Texas es la principal vía de recuperación sobre la mesa.
Los 622,66 BTC (40,7 M$) citados por los demandantes son la cifra principal, pero las acusaciones sobre una mesa interna que operaba con datos de servidores congelados y garantías desviadas a un fondo de seguro golpean la confianza.
La publicación eliminada llegó cuando la nueva cadena de Robinhood ya estaba en plena ebullición: más de $700M en activos y 300K direcciones diarias, lo que convirtió un solo tuit comprometido en un objetivo evidente para estafadores.
CoinDesk
TheBlock
CryptoSlate
CoinTelegraph