Tema destacado
32 artículos
Los dispositivos manipulados de Ledger y el fallo de entropía de Coldcard expusieron la misma verdad incómoda: los hardware wallets siguen dependiendo de terceros de confianza que el usuario nunca ve. Algunos holders europeos valoran alternativas DIY de código abierto y el multisig como respuesta.
La revisión del consenso de Solana, prevista para el 21 de octubre de 2026 en mainnet, reduce la finalidad de las transacciones de 12,8 segundos a unos 150 milisegundos, pero la incompatibilidad de clientes y las nuevas normas de cumplimiento para validadores elevan los riesgos operativos antes del cambio.
La firma de seguridad SlowMist advierte de una campaña de phishing que suplanta actualizaciones de firmware de Ledger, aprovechando el temor generado por un robo de 86 millones de dólares vinculado a dispositivos comprometidos vendidos por el revendedor CryptoBilis.
Un modelo interno de OpenAI usó fondos de una wallet derivada de una frase semilla públicamente conocida para desplegar contratos inteligentes en la testnet Sepolia, según un informe publicado el 15 de octubre, sin informar de ello al usuario que le había asignado la tarea.
Los informes sobre dispositivos Ledger manipulados vendidos a través del revendedor CryptoBilis han provocado respuestas distintas de OneKey, Trezor y Tangem, mientras otros incidentes sugieren que el problema va más allá de un único canal de venta.
Monederos hardware con chips ocultos capaces de leer frases de recuperación han aparecido ahora en el modelo Flex, más reciente de Ledger, lo que contradice la versión de la empresa de que la manipulación se limitaba a un solo distribuidor del sudeste asiático.
Ledger ha confirmado que un monedero hardware vinculado a un cliente de la tienda asiática CryptoBilis contenía un implante no autorizado, mientras usuarios alemanes denuncian por separado dispositivos sospechosos comprados en comercios minoristas, incluido MediaMarkt.
Un usuario que compró un monedero Ledger en una tienda Mediamarkt denunció haber encontrado un componente espía oculto en su interior, lo que amplía un ataque a la cadena de suministro antes vinculado solo a un distribuidor asiático.
La firma de análisis on-chain Onchain Lens pide públicamente a Binance que auditore y congele cuentas vinculadas a los fondos robados a compradores de un distribuidor autorizado de Ledger, después de que 430,2 ETH pasaran por Tornado Cash.
Un fallo crítico de desbordamiento de enteros en el motor de pagos del XRP Ledger habría permitido a un atacante acuñar XRP sin límite. RippleX lo corrigió sin que constara explotación conocida, saltándose por primera vez en más de una década el procedimiento habitual de consenso de la red.
Tibane Labs, con el exCEO de Mt. Gox Mark Karpelès entre sus investigadores, asegura haber identificado tres generaciones de implantes de hardware encubiertos en dispositivos Ledger Nano X capaces de capturar y transmitir frases de recuperación, mientras Ledger investiga pérdidas de fondos vinculadas a un distribuidor del sudeste asiático.
Charles Guillemet descartó las advertencias sobre una ruptura inminente de las firmas ECDSA provocada por la inteligencia artificial, al considerar que los avances matemáticos recientes siguen siendo teóricos y que un colapso real de la criptografía asimétrica afectaría a mucho más que a los monederos cripto.
Solana DvP, publicado el 6 de octubre bajo licencia MIT, busca sustituir los ciclos de liquidación de uno o dos días por una finalización en segundos, con aportaciones técnicas de JPMorgan.
Core Lightning ha pedido a los operadores actualizar a la versión 26.06.8 de inmediato tras confirmar ataques activos contra nodos que ejecutan la versión 26.06.7 o anteriores, advirtiendo de que los fondos en canales de enrutamiento podrían estar en riesgo.
La red de desarrollo de Solana ha migrado al protocolo de consenso Alpenglow, un día después de que la testnet realizara el mismo cambio, en el marco de una transición hacia un modelo de finalidad que sustituye al sistema vigente desde hace una década por otro diseñado para liquidar transacciones en 100 a 150 milisegundos.
Los exchanges descentralizados de Solana procesaron más operaciones que la Bolsa de Nueva York en una semana de septiembre, pero el valor económico real de la red sigue un 89% por debajo de su máximo de principios de 2025, lo que evidencia una brecha creciente entre actividad e ingresos.
El fabricante surcoreano de wallets D'CENT confirma que 6.678 cuentas fueron vaciadas de 11,75 millones de XRP entre el 15 y el 20 de septiembre, con los fondos robados enrutados a través de THORChain, NEAR Intents y Binance.
El exchange francés Paymium ha comunicado a sus clientes que sus datos personales quedaron expuestos tras una brecha en el proveedor de correo Brevo, el mismo incidente que desató una campaña de phishing contra usuarios de Trezor.
Un exploit que comenzó con el robo de tokens FET y la acuñación no autorizada de NTX se ha extendido a AGIX de SingularityNET y WMTx de World Mobile, elevando las pérdidas estimadas por encima de los 16,7 millones de dólares. Fetch.ai ha detenido la conversión AGIX-FET y suspendido su puente en Ethereum.
Un bot MEV automatizado llamado Yoink interceptó cerca de 7,7 millones de dólares en rsETH antes de que un atacante completara un robo dirigido a un módulo Safe vinculado a Kelp DAO, lo que provocó una pausa preventiva de 24 horas.