Tema destacado
25 artículos
Chainalysis atribuye al grupo norcoreano TraderTraitor el robo de 6.400 millones de dólares sufrido por Binance, al detectar un vínculo on-chain directo con el hackeo de Bitget en septiembre. Binance señala que el punto de entrada fue el portátil comprometido de un ingeniero de DevOps.
Binance asegura que los atacantes comprometieron el portátil de un ingeniero de DevOps para retirar fondos por un valor estimado de 6.300 millones de dólares sin autorización. El exchange ya ha congelado unos 3.000 millones en la cadena y promete cubrir todas las pérdidas.
La versión 2.4.7 de BTCPay Server corrige una vulnerabilidad crítica y varios fallos de gravedad media descubiertos por el escáner de código de Anthropic, mientras el procesador de pagos autoalojado utilizado por comercios en Europa pide actualizar de inmediato.
Keystone reveló un acceso no autorizado a su sitio web el 24 de octubre, con lo que se suma a Ledger, Trezor, SafePal, COLDCARD y BitBox como marcas de hardware wallets afectadas por incidentes de seguridad este año.
Una denuncia por una compra fallida de pellets en Ponteareas llevó a la Guardia Civil hasta una red de fraude transfronteriza que convertía el dinero robado en criptomonedas en cuestión de horas para dificultar su rastreo.
Matthew Prince, de Cloudflare, afirma que los intentos de ataque contra dos vulnerabilidades críticas de PHP, apodadas PHP2Shell, se dispararon tras la publicación de los parches el 21 de octubre, aunque hay indicios de que la explotación comenzó días antes.
La plataforma de desarrollo en la nube Railway confirmó que un atacante accedió a variables de entorno de clientes y logró descifrar algunas, lo que obligó a congelar los despliegues mientras investigadores vinculan el incidente a cientos de transacciones sospechosas en blockchain.
La red de honeypots MadPot de Amazon registró intentos de explotación de la falla crítica PHP2Shell cuatro días antes de que se publicaran los parches oficiales, un desfase que los equipos de seguridad ahora deben incorporar a sus líneas de tiempo de incidentes.
El tribunal chino de Tianjin ha aceptado una solicitud de la fiscalía para confiscar más de 61.800 bitcoin y otros criptoactivos vinculados a la presunta estafadora Qian Zhimin, días después de que el Tribunal Superior británico fallara que la ley china rige sobre esos activos incautados en Reino Unido.
Charles Guillemet advierte de que fallos críticos en PHP, Node.js y certificados TLS comprometidos dejan expuestos a cientos de miles de servidores, aunque el protocolo base de Bitcoin no se ve afectado.
Monederos hardware con chips ocultos capaces de leer frases de recuperación han aparecido ahora en el modelo Flex, más reciente de Ledger, lo que contradice la versión de la empresa de que la manipulación se limitaba a un solo distribuidor del sudeste asiático.
Una enmienda al proyecto de presupuesto de 2027 en Francia obligaría a declarar los monederos de autocustodia con más de 100.000 euros, en un contexto de aumento de los ataques físicos vinculados a criptoactivos.
Un usuario que compró un monedero Ledger en una tienda Mediamarkt denunció haber encontrado un componente espía oculto en su interior, lo que amplía un ataque a la cadena de suministro antes vinculado solo a un distribuidor asiático.
La cuenta oficial de X de Coldcard publicó y borró rápidamente un enlace de phishing en la madrugada del 11 de octubre. El fabricante del monedero de hardware para bitcoin asegura que su 2FA offline y sus credenciales no muestran señales de compromiso, pero investiga un posible acceso no autorizado a nivel de la plataforma.
La firma de análisis on-chain Onchain Lens pide públicamente a Binance que auditore y congele cuentas vinculadas a los fondos robados a compradores de un distribuidor autorizado de Ledger, después de que 430,2 ETH pasaran por Tornado Cash.
Charles Guillemet descartó las advertencias sobre una ruptura inminente de las firmas ECDSA provocada por la inteligencia artificial, al considerar que los avances matemáticos recientes siguen siendo teóricos y que un colapso real de la criptografía asimétrica afectaría a mucho más que a los monederos cripto.
El cofundador de Ethereum, Vitalik Buterin, respondió a las advertencias del investigador Justin Drake sobre el riesgo que la inteligencia artificial representa para los esquemas criptográficos que protegen a Bitcoin, Ethereum y otras redes, y señaló a los sistemas basados en lattices como el principal motivo de preocupación a corto plazo.
Core Lightning ha pedido a los operadores actualizar a la versión 26.06.8 de inmediato tras confirmar ataques activos contra nodos que ejecutan la versión 26.06.7 o anteriores, advirtiendo de que los fondos en canales de enrutamiento podrían estar en riesgo.
La Guardia Civil investigó a cuatro miembros de una familia de Cáceres por presuntamente organizar un esquema de falsas inversiones en criptomonedas que utilizó extractos bancarios falsificados, eventos organizados y más de 90 tarjetas bancarias para mover el dinero de las víctimas.
THORChain afirma que su arquitectura no puede congelar transacciones de forma selectiva y rechaza la petición de Bitget de frenar el movimiento de los activos robados por la red.