Cada historia de Zipp etiquetada como #SupplyChainAttack, las más nuevas primero.
El robo de $38M desde un único monedero comprometido lo convierte en el mayor ataque a la cadena de suministro de monederos hardware registrado, y Coldcard señala una debilidad crítica en la carga de firmware.
Se vaciaron unas 500 direcciones de monedero con un patrón vinculado a un error del firmware Mk3, lo que eleva el total robado por encima de los 35 M$ y obliga a Coinkite a marcar cada dispositivo que haya generado una semilla en la 4.0.1 o...
El verdadero objetivo no es el archivo de monedero del desarrollador, sino la estación de trabajo, donde las claves SSH, las credenciales de AWS, los tokens de GitHub y las sesiones activas de programación con IA comparten la misma máquina.
La divulgación de TrapDoor por parte de Socket identificó más de 34 paquetes maliciosos en npm, PyPI y Crates.io, dirigidos a máquinas de desarrolladores, credenciales de CI/CD y archivos de programación con IA — el plano de control que una auditoría de contratos inteligentes…
Crypto News
TheBlock
CoinDesk
CryptoSlate