118 historias que la mencionan. Las más nuevas primero.
Una nueva campaña de malware ataca a desarrolladores cripto en origen, robando tokens de GitHub, claves SSH y monederos para que los atacantes controlen la build antes de que cualquier protocolo salga a la luz.
Un secuestrador del portapapeles reescribe en silencio la dirección de un wallet copiado en milisegundos. Copiar BTC o ETH a un estafador ya ha costado millones a los usuarios. Así funciona y la única defensa que de verdad sirve.
De Mt. Gox a FTX, de Ronin a Bybit, los mayores hacks de cripto han marcado cómo la industria piensa sobre custodia, código y confianza. Aquí la historia de cada uno y la lección que dejó.
Michael Coates, exresponsable de seguridad de Twitter y Mozilla, afirma que los atacantes están dejando atrás los contratos inteligentes para centrarse en las personas y que las llamadas de voz totalmente falsificadas son la amenaza a corto plazo.
La campaña abusa de la confianza de los desarrolladores y se hace pasar por proyectos legítimos para colar infostealers entre inversores cripto que descargan herramientas open-source aparentemente rutinarias.
El compromiso fue inusual: el hilo promovía argumentos sobre tokenización en lugar de una venta de tokens, por lo que era menos evidente que una toma típica de una cuenta cripto.
Una acuñación de 1.000 $eBTC gratis, un golpe a un puente cross-chain y un drenado de swap en THORChain — el patrón de exploits baratos y repetibles es lo que debería preocupar a los protocolos con TVL en vivo.
La mayoría de ataques de phishing cripto no hackean código: te engañan para que firmes una transacción. Aquí está la cadena completa, desde el enlace falso hasta el monedero vaciado.
El verdadero objetivo no es el archivo de monedero del desarrollador, sino la estación de trabajo, donde las claves SSH, las credenciales de AWS, los tokens de GitHub y las sesiones activas de programación con IA comparten la misma máquina.
La cifra recuerda que la revisión previa al despliegue sigue dejando superficie explotable, y la brecha se amplía a medida que el tooling de exploits ajustado con IA acorta la ventana entre divulgación y ataque.
La mayoría del crypto perdido empieza con una dirección copiada. Una checklist de 30 segundos con comprobaciones de la cadena completa, confirmación por hardware y un envío de prueba puede frenar el address poisoning y el malware de portapapeles.
Los puentes custodian miles de millones en tokens bloqueados, funcionan con código difícil de actualizar y los protegen conjuntos de validadores más pequeños que las cadenas que conectan: un objetivo perfecto.
Las cuentas inteligentes desplazan las superficies de ataque cripto, no las reducen. Así es como ERC-4337 cambia el riesgo real para usuarios y desarrolladores de ETH.
Una brecha en una biblioteca de Ledger en 2023 vació monederos mediante una sola actualización maliciosa. Así es como los ataques a la cadena de suministro comprometen realmente los monederos cripto y por qué son tan difíciles de defender.
La mayoría de los robos de criptomonedas empiezan por una configuración descuidada del monedero. Aquí tienes el método paso a paso que cierra los cinco agujeros que realmente usan los estafadores.
La mayoría del cripto se pierde por robos y errores, no por caídas de mercado. Aquí una guía práctica para guardar tu cripto de forma segura, de la frase semilla a las carteras hardware.
Cripto no perdona. Un solo error puede borrar años de ahorros. Este checklist de 15 puntos cubre las prácticas que separan silenciosamente a quien conserva su cripto de quien no.
Un SIM-swap permite secuestrar tu número, superar el 2FA por SMS y vaciar tu cuenta en un exchange. Aprende cómo funciona y cómo bloquearlo en una tarde.
Las estafas cripto reutilizan los mismos diez manuales año tras año — rug pulls, kits de phishing, estafas románticas, soporte falso, airdrops falsos, SIM swaps. Aprende a reconocer cada una antes de que te cueste.
Una sola actualización maliciosa de una extensión puede vaciar tu wallet. Así funcionan la confusión de dependencias, el typosquatting y las actualizaciones fraudulentas, y cómo reducir el riesgo.
CryptoSlate
CoinDesk
CoinTelegraph
Lookonchain