Hackeos cripto y seguridad, página 6
Filtración de datos de Pocket Bitcoin: cuando el nombre, el domicilio y la dirección de Bitcoin circulan juntos
El servicio suizo Pocket Bitcoin cerró su investigación el 3 de septiembre de 2026: 5.411 afectados, y en 291 de ellos también las direcciones de Bitcoin utilizadas junto con copias de documentos de identidad. Por qué ese emparejamiento de datos actúa de forma duradera y qué deberías comprobar en tu propio proveedor.
hace 30 días
Filtración de datos de Trezor: ¿estoy afectado y qué debo hacer ahora?
Trezor amplió el 4 de septiembre de 2026 la filtración de datos del proveedor de envíos ShipMonk: unas 67.000 personas afectadas más, algo más de 80.000 en total, por pedidos de noviembre de 2019 a agosto de 2021. Cómo comprobar en dos minutos si estás entre ellas y qué significa un domicilio expuesto para la autocustodia.
hace 30 días
Indemnización de SAND tras el exploit del puente: cómo recuperar tus tokens bloqueados
The Sandbox quiere indemnizar uno a uno, en SAND sobre Ethereum, a todo titular cuyo SAND puenteado en Base y BNB Smart Chain quedó congelado. Quien tiene su saldo en un exchange no debe hacer nada; quien custodia por su cuenta, sí.
hace 30 días
Core DAO: transferencias de CORE bloqueadas y hard fork de emergencia. Qué muestra nuestra medición de la cadena
Varias plataformas han detenido los depósitos y las retiradas en la red de Core DAO mientras el proyecto prepara un hard fork de emergencia tras unas recompensas de validadores excesivas. Nuestra propia medición de la cadena data dos direcciones que aparecieron el 28 de agosto y construyeron su último bloque el 31 de agosto a las 5:50 UTC, y muestra una cadencia de bloques que nunca se interrumpió más de cinco segundos.
el mes pasado
Pools antiguos de Balancer V1: un error de redondeo cuesta 234.000 dólares y nadie puede detener los pools
El 31 de agosto un atacante sacó unos 234.000 dólares de un pool de Balancer V1 mediante un error de redondeo. Los contratos antiguos no se pueden pausar, así que los proveedores de liquidez tienen que salir por su cuenta.
el mes pasado
Oráculo de Switchboard comprometido: por qué los flujos de precios en Sui, Aptos, IOTA y Movement están parados
El proveedor de oráculos Switchboard detuvo el 29 de agosto de 2026 sus flujos de precios en Sui, Aptos, IOTA y Movement, después de que una cotización manipulada permitiera crear unos 4,94 millones de VUSD. 45 usuarios fueron liquidados y Full Sail suspendió ingresos y retiradas.
el mes pasado
Ataque al portapapeles: cómo el malware cambia la dirección de cartera que copiaste
Un clipper sustituye la dirección de recepción por la del atacante entre copiar y pegar, y la suma de verificación de tu cartera no se entera de nada. Qué han documentado Microsoft y la Oficina Federal de Ciberseguridad y qué comprobación deja realmente el ataque en nada.
el mes pasado
Exploit de More Markets: cómo un token de liquid staking y el E-Mode sacaron 9,3 millones de dólares de un mercado de préstamos
Del mercado de préstamos More Markets salieron unos 15,5 millones de WFLOW el 31 de agosto de 2026, alrededor de 9,3 millones de dólares según la estimación de Blockaid. El camino pasó por un token de liquid staking como garantía y por el E-Mode, y ambas piezas están también en protocolos que conoces.
el mes pasado
Falsa verificación AML para wallets cripto: cómo reconocer las webs fraudulentas
Webs fraudulentas se hacen pasar por servicios de comprobación antiblanqueo de direcciones cripto y te piden conectar la wallet. Una verificación auténtica solo necesita la dirección pública, y tres de los dominios citados por Malwarebytes siguen respondiendo doce días después.
el mes pasado