Cada historia de Zipp etiquetada como #Exploits, las más nuevas primero.
Una nueva campaña de malware ataca a desarrolladores cripto en origen, robando tokens de GitHub, claves SSH y monederos para que los atacantes controlen la build antes de que cualquier protocolo salga a la luz.
Binance Research ha indicado que los exploits de DeFi en abril desencadenaron aproximadamente 13.000 millones de…
Un único compromiso de una clave de desplegador en Arbitrum permitió a un atacante falsificar 5,4 billones de vsdCRV, pero la lectura estructural es que las bóvedas de rendimiento automatizado agrupan riesgos que la interfaz nunca muestra, y abril de 2026…
El CEO de OpenZeppelin afirma que los agentes de código han invertido la asimetría en la seguridad de los contratos inteligentes — y $1.1B en pérdidas por hackeos en 12 meses, junto a una caída del TVL superior a $20B, hacen imposible pasar por alto la advertencia.
Cuando el autor principal de los contratos con los que el propio espacio se audita te dice que salgas también de Aave, MakerDAO y Compound, la advertencia es estructural, no específica de un protocolo.
La divulgación de TrapDoor por parte de Socket identificó más de 34 paquetes maliciosos en npm, PyPI y Crates.io, dirigidos a máquinas de desarrolladores, credenciales de CI/CD y archivos de programación con IA — el plano de control que una auditoría de contratos inteligentes…
Una acuñación de 1.000 $eBTC gratis, un golpe a un puente cross-chain y un drenado de swap en THORChain — el patrón de exploits baratos y repetibles es lo que debería preocupar a los protocolos con TVL en vivo.
El récord suma tanto el volumen en dólares como el número de incidentes, y la cifra en dólares solo excluye el incidente de Bybit de febrero de 2025, un matiz que sitúa al mes como el peor tramo en seguridad de protocolos.
Cinco meses después de un exploit de ~120M$, el atacante de Balancer vuelve a la cadena y cambia 1.100 ETH a BTC a través del router cross-chain de THORChain en menos de una hora.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain