Explorando la categoría
25 artículos
Un usuario que compró un monedero Ledger en una tienda Mediamarkt denunció haber encontrado un componente espía oculto en su interior, lo que amplía un ataque a la cadena de suministro antes vinculado solo a un distribuidor asiático.
La firma de análisis on-chain Onchain Lens pide públicamente a Binance que auditore y congele cuentas vinculadas a los fondos robados a compradores de un distribuidor autorizado de Ledger, después de que 430,2 ETH pasaran por Tornado Cash.
Un fallo crítico de desbordamiento de enteros en el motor de pagos del XRP Ledger habría permitido a un atacante acuñar XRP sin límite. RippleX lo corrigió sin que constara explotación conocida, saltándose por primera vez en más de una década el procedimiento habitual de consenso de la red.
Tibane Labs, con el exCEO de Mt. Gox Mark Karpelès entre sus investigadores, asegura haber identificado tres generaciones de implantes de hardware encubiertos en dispositivos Ledger Nano X capaces de capturar y transmitir frases de recuperación, mientras Ledger investiga pérdidas de fondos vinculadas a un distribuidor del sudeste asiático.
Charles Guillemet descartó las advertencias sobre una ruptura inminente de las firmas ECDSA provocada por la inteligencia artificial, al considerar que los avances matemáticos recientes siguen siendo teóricos y que un colapso real de la criptografía asimétrica afectaría a mucho más que a los monederos cripto.
Solana DvP, publicado el 6 de octubre bajo licencia MIT, busca sustituir los ciclos de liquidación de uno o dos días por una finalización en segundos, con aportaciones técnicas de JPMorgan.
Core Lightning ha pedido a los operadores actualizar a la versión 26.06.8 de inmediato tras confirmar ataques activos contra nodos que ejecutan la versión 26.06.7 o anteriores, advirtiendo de que los fondos en canales de enrutamiento podrían estar en riesgo.
La red de desarrollo de Solana ha migrado al protocolo de consenso Alpenglow, un día después de que la testnet realizara el mismo cambio, en el marco de una transición hacia un modelo de finalidad que sustituye al sistema vigente desde hace una década por otro diseñado para liquidar transacciones en 100 a 150 milisegundos.
Los exchanges descentralizados de Solana procesaron más operaciones que la Bolsa de Nueva York en una semana de septiembre, pero el valor económico real de la red sigue un 89% por debajo de su máximo de principios de 2025, lo que evidencia una brecha creciente entre actividad e ingresos.
El fabricante surcoreano de wallets D'CENT confirma que 6.678 cuentas fueron vaciadas de 11,75 millones de XRP entre el 15 y el 20 de septiembre, con los fondos robados enrutados a través de THORChain, NEAR Intents y Binance.
El exchange francés Paymium ha comunicado a sus clientes que sus datos personales quedaron expuestos tras una brecha en el proveedor de correo Brevo, el mismo incidente que desató una campaña de phishing contra usuarios de Trezor.
Un exploit que comenzó con el robo de tokens FET y la acuñación no autorizada de NTX se ha extendido a AGIX de SingularityNET y WMTx de World Mobile, elevando las pérdidas estimadas por encima de los 16,7 millones de dólares. Fetch.ai ha detenido la conversión AGIX-FET y suspendido su puente en Ethereum.
Un bot MEV automatizado llamado Yoink interceptó cerca de 7,7 millones de dólares en rsETH antes de que un atacante completara un robo dirigido a un módulo Safe vinculado a Kelp DAO, lo que provocó una pausa preventiva de 24 horas.
SlowMist y OKX confirmaron que FomoPeek, una app para seguir a grandes tenedores de criptomonedas en iOS, escondía un módulo capaz de extraer claves privadas a través del Keychain de iOS, lo que reabre las dudas sobre la revisión de las tiendas de aplicaciones.
Un atacante explotó un fallo de oráculo por baja liquidez en el mercado de préstamos de Nostra Finance en Starknet, inflando casi 8.000 veces el precio del token NSTR para pedir prestados unos 3,5 millones de dólares antes de que Nostra suspendiera toda la actividad de la plataforma.
Una revisión técnica de cientos de aplicaciones de wallets no custodiales en la App Store de Apple encontró decenas que exponen a los usuarios a filtraciones de claves, cifrado débil y ejecución remota de código sin firmar, lo que renueva las advertencias para los usuarios europeos sobre mantener los fondos fuera del teléfono.
Un fallo en Elements, el software que sustenta la sidechain de Bitcoin operada por Blockstream, permitió a un atacante acuñar unos 4.000 L-BTC sin respaldo y retirar casi 4.000 bitcoins reales, dejando las reservas de la Federación en unos 197 BTC y los reembolsos congelados.
Una filtración vinculada a Trezor expuso datos personales de clientes, aunque la empresa afirma que los monederos, las claves privadas y los fondos no se vieron afectados.
La actividad permaneció oculta hasta un día después de que la OpenAI lanzara Astra y legisladores de EE. UU. propusieran restricciones a la IA avanzada.
Ingenieros de X reconocieron el problema, pero no confirmaron una nueva filtración de datos en sus sistemas.