Cada historia de Zipp etiquetada como #Security, las más nuevas primero.
La Fundación presenta la auditoría con IA como un multiplicador de fuerza para los revisores humanos, no como un sustituto, y la tasa de falsos positivos es la razón por la que esa distinción sigue importando.
El modelo de monedero a monedero de la plataforma esquiva la superficie de ataque de la custodia agrupada que vació KelpDAO, Drift y Grinex en un solo trimestre.
La advertencia del Tesoro por 10.000 millones en estafas y una nueva coalición DeFi muestran que el sector por fin trata la ingeniería social y a los hackers vinculados a Estados como la principal superficie de ataque, y no los fallos en smart contracts.
El desarrollador no puede rastrear al responsable y los trabajos de recuperación siguen avanzando en paralelo dos semanas después de que se conociera la brecha.
La falla residía en la capa de generación de direcciones de SecondFi, así que mover una frase semilla a un monedero nuevo no ofrece ninguna protección, y la estimación de pérdidas más amplia de SlowMist es la cifra que todo titular de ADA está leyendo ahora mismo.
Un caso penal en EE. UU. centrado en un Lamborghini financiado con Bitcoin ha vuelto a llevar a los tribunales los ataques físicos contra tenedores de cripto, mientras las pérdidas acumuladas por estos ataques superan los 100 millones de dólares este año.
Los puentes, los flash loans y los compromisos de claves privadas se han resuelto con ingeniería. El riesgo restante es la lógica a medida de cada protocolo: un solo fallo ahora impacta en Ethereum, Base, Arbitrum, Polygon, OP Mainnet y…
Abril registró vulneraciones en 27 de 30 días y Corea del Norte extrajo casi 600 millones de dólares de Drift y Kelp — los ejecutivos presentes en el escenario de París dijeron que el problema de los bridges por sí solo está manteniendo el capital institucional al…
El CEO de Solstice Labs enmarca la brecha como cultural, no técnica: el crecimiento de DeFi está siendo socavado por un ciclo de exploits de más de 2.000 millones de dólares que demuestra que la gestión de capital, y no el código, es la capa que falta.
El CEO de OpenZeppelin afirma que los agentes de código han invertido la asimetría en la seguridad de los contratos inteligentes — y $1.1B en pérdidas por hackeos en 12 meses, junto a una caída del TVL superior a $20B, hacen imposible pasar por alto la advertencia.
El enrutador de liquidez entre cadenas Squid ha tomado medidas para distanciarse de una explotación de $3.2 millones…
Un drenaje en cuatro cadenas que afecta a las capas de BTC, ETH, BNB y Base vuelve a poner a THORChain bajo vigilancia — el cuarto o quinto incidente de seguridad en un protocolo que ya ha pasado por esto.
Ronghui Gu afirma que la brecha de costes es estructural: los atacantes se apoyan en IA para detectar brechas operativas y de cadena de suministro más rápido de lo que los presupuestos de white hats pueden seguir, mientras las consecuencias del congelamiento de Arbitrum amenazan…
Un único fallo en una ruta de verificación dejó pasar un mensaje fraudulento cross-chain, y la cascada de retiradas posterior se está leyendo como una prueba de estrés del sistema de contagio en DeFi.
Si las capturas de Telegram de Kelp se sostienen, la pérdida de 292 $M no fue una mala configuración de Kelp: fue un diseño de verificador que LayerZero revisó durante 2,5 años y luego culpó a la víctima después de que Lazarus lo…
Griff Green sostiene que el riesgo real en Aave no son los fallos en los contratos inteligentes, sino el operativo: claves filtradas e ingeniería social por parte de atacantes patrocinados por estados, algo que los mercados de préstamos no han valorado.
La función opcional permite a los usuarios congelar retiradas on-chain hasta una semana, un control de seguridad orientado a vectores de ingeniería social y toma de cuentas, no solo a hackeos externos.
Los contratos resistieron, el puente no: la utilización de WETH alcanzó el 100 % en 90 minutos, una ventaja de siete horas que la congelación del Protocol Guardian no pudo recuperar.
El nuevo bloqueo de entre 1 y 7 días es la primera gran función de un exchange pensada directamente contra la coacción física, no el phishing, y llega cuando los datos de CertiK muestran un 75% más de ataques con llave inglesa en 2025.
El bloqueo de 1 a 7 días es opcional y solo se activa cuando el usuario lo activa: un empujón de UX hacia la prudencia propia de la autocustodia, que depende por completo de que el usuario lo habilite antes del hack, no durante.
TheBlock
Crypto News
CryptoSlate
CoinDesk
WuBlockchain
Glassnode