Cada historia de Zipp etiquetada como #Security, las más nuevas primero.
El error fue estructural en lugar de aleatorio: una bandera de función tratada como presente permitió a los atacantes reconstruir claves privadas con una sola pulsación de botón, y Coinkite afirma que ya se han producido pérdidas severas.
Las pérdidas solo de Coldcard superaron los $100M a medida que los investigadores ampliaron el alcance, lo que demuestra que una vulnerabilidad a nivel de proveedor puede vaciar miles de cold wallets a la vez.
El criptoanálisis asistido por IA alcanzó a un esquema de firma digital de larga confianza y a un cifrado simétrico conocido, señal de que la utilidad investigadora del modelo se amplía más allá del código y la prosa.
Los 31,7 M$ drenados de dos bridges son el titular; que un tercer protocolo retire el staking es la señal más amplia de que DeFi ve el contagio posterior a exploits como la amenaza real.
Polosukhin sostiene que la verificación formal es la única vía que queda a medida que la IA acorta los plazos entre descubrir una vulnerabilidad y explotarla, y entre la auditoría manual y la generación de pruebas.
El investigador onchain sostiene que los monederos hardware actuales no sirven para firmar transacciones críticas ni guardar grandes saldos, y planteó un iPhone dedicado como alternativa más sólida.
Los incidentes aumentan, pero la pérdida mediana por hack sigue bajando, señal de que los atacantes se desplazan hacia protocolos más pequeños o abandonados mientras las grandes plataformas refuerzan sus defensas ante exploits con IA.
La Fundación presenta la auditoría con IA como un multiplicador de fuerza para los revisores humanos, no como un sustituto, y la tasa de falsos positivos es la razón por la que esa distinción sigue importando.
El modelo de monedero a monedero de la plataforma esquiva la superficie de ataque de la custodia agrupada que vació KelpDAO, Drift y Grinex en un solo trimestre.
La advertencia del Tesoro por 10.000 millones en estafas y una nueva coalición DeFi muestran que el sector por fin trata la ingeniería social y a los hackers vinculados a Estados como la principal superficie de ataque, y no los fallos en smart contracts.
El desarrollador no puede rastrear al responsable y los trabajos de recuperación siguen avanzando en paralelo dos semanas después de que se conociera la brecha.
La falla residía en la capa de generación de direcciones de SecondFi, así que mover una frase semilla a un monedero nuevo no ofrece ninguna protección, y la estimación de pérdidas más amplia de SlowMist es la cifra que todo titular de ADA está leyendo ahora mismo.
Un caso penal en EE. UU. centrado en un Lamborghini financiado con Bitcoin ha vuelto a llevar a los tribunales los ataques físicos contra tenedores de cripto, mientras las pérdidas acumuladas por estos ataques superan los 100 millones de dólares este año.
Los puentes, los flash loans y los compromisos de claves privadas se han resuelto con ingeniería. El riesgo restante es la lógica a medida de cada protocolo: un solo fallo ahora impacta en Ethereum, Base, Arbitrum, Polygon, OP Mainnet y…
Abril registró vulneraciones en 27 de 30 días y Corea del Norte extrajo casi 600 millones de dólares de Drift y Kelp — los ejecutivos presentes en el escenario de París dijeron que el problema de los bridges por sí solo está manteniendo el capital institucional al…
El CEO de Solstice Labs enmarca la brecha como cultural, no técnica: el crecimiento de DeFi está siendo socavado por un ciclo de exploits de más de 2.000 millones de dólares que demuestra que la gestión de capital, y no el código, es la capa que falta.
El CEO de OpenZeppelin afirma que los agentes de código han invertido la asimetría en la seguridad de los contratos inteligentes — y $1.1B en pérdidas por hackeos en 12 meses, junto a una caída del TVL superior a $20B, hacen imposible pasar por alto la advertencia.
El enrutador de liquidez entre cadenas Squid ha tomado medidas para distanciarse de una explotación de $3.2 millones…
Un drenaje en cuatro cadenas que afecta a las capas de BTC, ETH, BNB y Base vuelve a poner a THORChain bajo vigilancia — el cuarto o quinto incidente de seguridad en un protocolo que ya ha pasado por esto.
Ronghui Gu afirma que la brecha de costes es estructural: los atacantes se apoyan en IA para detectar brechas operativas y de cadena de suministro más rápido de lo que los presupuestos de white hats pueden seguir, mientras las consecuencias del congelamiento de Arbitrum amenazan…
CryptoSlate
Crypto Rank News
CoinTelegraph
TheBlock
WuBlockchain
Crypto News
CoinDesk