Cada historia de Zipp etiquetada como #SecurityBreach, las más nuevas primero.
GoPlus afirma que los atacantes falsificaron datos de transacciones dentro de un backend de billetera comprometido, haciendo que el propio sistema de firma autorizada de Bitget generara firmas válidas para 387,5 millones de dólares en transferencias no autorizadas.
El resumen semanal combina un grave incidente de seguridad en una gran plataforma de intercambio con un mayor acceso institucional y minorista a los servicios financieros basados en blockchain.
La pausa preventiva amplía el alcance del incidente: pasa de un problema en un protocolo DeFi a un riesgo operativo más amplio para usuarios, prestamistas y proyectos del ecosistema Cronos.
Un investigador señaló el fallo de underflow de enteros el 25 de abril bajo el programa de recompensas de Cosmos Labs, pero los testers determinaron que las cadenas en vivo estaban seguras, se publicó un parche silenciosamente y en 20 horas tras un cambio de código público…
Se vaciaron unas 500 direcciones de monedero con un patrón vinculado a un error del firmware Mk3, lo que eleva el total robado por encima de los 35 M$ y obliga a Coinkite a marcar cada dispositivo que haya generado una semilla en la 4.0.1 o...
El caso marca una escalada significativa en la aplicación de la SEC: los ejecutivos de un intercambio de criptomonedas están ahora en la mira del regulador por ocultar un robo de nueve cifras a sus propios usuarios.
La firma de pagos de Singapur dice que los fondos de los clientes están a salvo, aunque el investigador onchain que sigue la fuga informa que la cifra ha subido $2.5M en pocos días, mientras los depósitos entrantes siguen siendo drenados…
El mismo fallo que afectó antes a Verus le costó ahora a los usuarios otro golpe de siete cifras en ETH, USDC, USDT, tBTC y tres activos de reserva más, reavivando las dudas sobre la seguridad de los puentes.
No se trata de un fallo en el smart contract: un único portátil de desarrollador comprometido por malware expuso la hot wallet de administración y seis claves de propietario de Safe en Ethereum y BSC, drenando más de 31 millones de dólares.
La brecha no fue un ataque nuevo — fue un fallo de custodia de manual en un proyecto respaldado por Pantera y Jump Crypto, y el precio del token recuperado aún está a un tercio de los niveles previos al incidente.
El exploit, rastreado a través de 17 monederos, golpeó al token H con más fuerza que la pérdida en dólares — y la confirmación por parte de un fundador de un compromiso de clave privada significa que el vector de ataque fue un único punto de fallo, no…
El exploit de octubre de 2024 vació 51 millones de dólares en Arbitrum y BNB Chain, y 18 meses después el mercado monetario omnichain afirma que no puede captar capital fresco: otra víctima de un año récord para…
La vulnerabilidad aún se está rastreando, pero las pérdidas on-chain están confirmadas: más de 660.000 $ ya han desaparecido y el atacante sigue retirando fondos.
Una filtración de la clave de administrador permitió a un atacante acuñar eBTC sin respaldo en Monad; la pérdida de 816.000 $ del equipo está contenida, pero la quema de 955 eBTC y la alerta activa de phishing indican que la limpieza no ha terminado.
Un ataque en curso al puente Verus-Ethereum ya ha extraído unos 11,58M$, y el sistema de detección de exploits de Blockaid ha captado el drenaje en directo en lugar de un balance a posteriori.
Tras semanas de echar la culpa a Kelp DAO, LayerZero asumió la responsabilidad de una configuración de verificador 1-de-1 que se convirtió en un único punto de fallo — y la competencia ya está captando a los clientes que se van.
WuBlockchain
CoinTelegraph
TheBlock
CryptoSlate
Crypto News
CoinDesk
Lookonchain