Tema destacado
18 artículos
La Security Alliance registró 70 incidentes entre el 13 y el 20 de octubre, con monederos hardware Ledger vendidos por el distribuidor malasio CryptoBilis como la mayor categoría de pérdidas, con 9,3 millones de dólares.
Un modelo interno de OpenAI usó fondos de una wallet derivada de una frase semilla públicamente conocida para desplegar contratos inteligentes en la testnet Sepolia, según un informe publicado el 15 de octubre, sin informar de ello al usuario que le había asignado la tarea.
M-CERT alertó a operadores marítimos franceses, entre ellos los puertos de Marsella y La Rochelle, de ataques del grupo hacktivista prorruso NoName057(16), que paga a voluntarios captados masivamente en TON, meses después de una operación policial de Europol.
Más de un mes después de que un atacante explotara un fallo en el software Elements de Blockstream, los peg-out de bitcoin en Liquid Network siguen suspendidos, con unos 603 BTC todavía ausentes de la reserva que respalda a L-BTC.
CryptoBilis, el revendedor suspendido de Ledger en el sudeste asiático, cambió de manos en secreto en marzo, mientras Mark Karpelès, de Mt. Gox, descubre un módulo espía LTE oculto dentro de un dispositivo Ledger enviado desde Malasia.
La fintech singapurense Based asegura que un tercero no autorizado accedió a un panel interno de gestión de su programa de tarjetas Visa, lo que podría haber expuesto documentos de identidad de algunos titulares. La empresa afirma que los fondos y los datos de las tarjetas permanecen a salvo.
Un jurado de Manhattan declaró culpable a Jonathan Spalletta de fraude informático y blanqueo de capitales tras vaciar unos 55 millones de dólares del protocolo DeFi Uranium Finance en abril de 2021, parte de los cuales destinó después a cartas coleccionables raras y otros objetos.
Una filtración en el registro central de población de Dinamarca, revelada semanas después del lanzamiento del monedero AltID, reabre el debate sobre cómo los registros centralizados sustentan la identidad digital y las obligaciones fiscales sobre criptomonedas en Europa.
El analista blockchain ZachXBT afirma haber destinado unos 3,5 millones de dólares de su propio dinero para infiltrarse en una red china de blanqueo de capitales presuntamente vinculada al grupo norcoreano Lazarus, ayudando a identificar direcciones relacionadas con el robo de 1.500 millones de dólares a Bybit.
Near Intents asegura que se han devuelto todos los fondos sustraídos en un exploit cross-chain, menos de dos días después de que su CEO identificara públicamente al atacante y fijara un plazo para la restitución.
El investigador on-chain ZachXBT ha publicado pruebas que señalan a intermediarios chinos moviendo fondos del hackeo de 387,5 millones de dólares a Bitget a través de THORChain, presuntamente por cuenta de atacantes norcoreanos, mientras el protocolo se ha negado a bloquear las direcciones señaladas por Bitget.
Bitget ha congelado las retiradas tras confirmar el robo de 351,6 millones de dólares de sus hot y warm wallets, mientras su CEO, Gracy Chen, señala indicios preliminares que vinculan el ataque a un grupo de hackers norcoreano.
El fabricante surcoreano de wallets D'CENT confirma que 6.678 cuentas fueron vaciadas de 11,75 millones de XRP entre el 15 y el 20 de septiembre, con los fondos robados enrutados a través de THORChain, NEAR Intents y Binance.
Investigadores de seguridad han depositado 52,37 BTC recuperados tras el exploit de firmware de Coldcard de julio en un fideicomiso estatutario de Wyoming de nueva creación, dentro de un esfuerzo por devolver los fondos robados a los titulares cuyos monederos fueron vaciados por un fallo predecible en la generación de semillas.
El exchange francés Paymium ha comunicado a sus clientes que sus datos personales quedaron expuestos tras una brecha en el proveedor de correo Brevo, el mismo incidente que desató una campaña de phishing contra usuarios de Trezor.
Un grupo que se identifica como "iamnotavillain" asegura haber obtenido datos de 680 clientes de Revolut al secuestrar la cuenta de correo certificado de una prefectura italiana, y exige 6.000 XMR de rescate. Revolut niega cualquier vulneración de sus sistemas.
Un grupo de hackers retiró 320 millones de dólares en Bitcoin de la Liquid Network, pero devolvió cerca de 270 millones tras alegar haber actuado como "white hats".
Unos hackers han publicado en la darknet datos robados de la ciudad de Berlín después de que venciera el plazo de un rescate en bitcoin sin que se produjera el pago.