Hackeos cripto y seguridad, página 8

Messing-Siegelstempel schwebt ueber einem unbedruckten Bogen Papier, darunter ragt die Kante eines zweiten, verborgenen Bogens hervor, daneben eine Goldmuenze mit rautenfoermigem Symbol

Ledger cierra un fallo en la aplicación de Ethereum: cuando la pantalla muestra algo distinto de lo que firmas

Ledger ha cerrado en su aplicación de Ethereum un fallo que permitía a una aplicación maliciosa sustituir la transacción revisada por otra distinta. Quien tenga ether o tokens ERC-20 en el dispositivo debería comprobar la versión de la aplicación y ordenar las aprobaciones de tokens antiguas.

el mes pasado

Offene, voellig unversehrte Stahl-Tresortuer in einem dunklen Gewoelbe, davor ein umgestuerzter Abstimmungskasten aus Messing mit ausgeschuetteten Muenzen

Exploit de gobernanza en Term Finance: por qué el código auditado no protege tus depósitos DeFi

El 23 de agosto de 2026 salieron unos 8,5 millones de dólares del protocolo de préstamo sobre Ethereum Term Finance porque un atacante compró la mayoría de votos sobre las bóvedas de depósito. El código quedó intacto: así reconoces con qué facilidad se abre una bóveda DeFi mediante una votación.

el mes pasado

Geschlossenes stählernes Schleusentor in einer leergelaufenen Schleusenkammer, davor eine geprägte Münze mit Bitcoin-Symbol auf nassem Beton

Exploit del puente de SAND en The Sandbox: por qué no debes operar con SAND en Base y BNB Chain

Un ataque contra el puente entre cadenas de The Sandbox creó tokens SAND sin respaldo en Base y en la BNB Smart Chain el 22 de agosto de 2026. El puente está detenido; los saldos en Ethereum y Polygon no están afectados, según el estudio.

el mes pasado

Historische Telefonvermittlungswand mit hunderten leeren Klinkenbuchsen, aus einer einzigen fuehrt ein rotes Kabel, davor eine Muenze mit Bitcoin-Symbol

Operación ASTERIX: cómo una llamada falsa del soporte instala una app de cartera falsificada

Investigadores de seguridad han analizado un servidor abierto en el que confluían una centralita telefónica, interfaces de phishing y programas de cartera copiados. La mayor lista de números era la alemana.

el mes pasado

Zwei fast identische messingfarbene Briefkastenklappen nebeneinander in einer dunklen Metallwand; in den linken Schlitz kippt eine Muenze mit Bitcoin-Symbol ins Dunkle, hinter der rechten Klappe liegt eine gleiche Muenze sicher im Fach

Envenenamiento de direcciones: por qué siete de cuarenta caracteres bastaron para desviar 2 millones de dólares

Una dirección de cartera falsa coincidía con la real en solo siete de cuarenta caracteres y aun así interceptó 2 millones de USDC. Nuestro propio recuento de la cartera afectada muestra que un tercio de sus contrapartes son dobles de ese tipo.

el mes pasado

Fünf Spielwürfel rollen im Licht einer Werkstattlampe über eine dunkle Lederunterlage, daneben steht eine schwere Münze mit eingeprägtem Bitcoin-Symbol hochkant auf ihrer Kante

Coldcard 5.6.1 ya está aquí: por qué la actualización no rescata tu semilla antigua

Coinkite distribuyó los firmwares Coldcard 5.6.1 y 1.5.1Q el 20 de agosto de 2026. La actualización cierra el fallo para las semillas nuevas, pero no repara una semilla ya afectada.

el mes pasado

Geoeffnete Metallkassette mit sichtbarer Platine und eingestecktem Kabel auf dunkler Werkbank, davor eine Muenze mit Bitcoin-Zeichen

BitBox02: el firmware 9.26.5 cierra tres fallos de seguridad y esto es lo que debes comprobar

BitBox publicó el 17 de agosto de 2026 el firmware 9.26.5 y cerró con él tres fallos de seguridad en la BitBox02 y la BitBox02 Nova. Las semillas existentes no están afectadas según el fabricante; la actualización toca de todos modos, y en los aparatos sin usar el orden cuenta.

el mes pasado

Geschlossene Aktenmappe, Stift und Bitcoin-Münze auf einem dunklen Schreibtisch – Sinnbild für eine Anzeige, wenn Krypto gestohlen wurde

Cripto robada: dónde denunciar de verdad y qué cuenta en las primeras horas

Después de un robo, lo habitual es buscar primero en Google y conservar las pruebas al final, cuando el orden correcto es el inverso. Qué debes anotar en las primeras horas, adónde acuden realmente los particulares y dónde está el límite de lo posible.

el mes pasado

Schwere Eisenkette zwischen zwei grossen Muenzen, ein Kettenglied in der Mitte ist aufgerissen

Exploit de Maya Protocol: MAYAChain está parada y esto debes revisar en tus swaps cross-chain

El 18 de agosto de 2026 un atacante extrajo unos 1,65 millones de dólares de los pools de liquidez de MAYAChain encadenando seis fallos, y el equipo detuvo después la cadena a escala global. Quien haya intercambiado o aportado liquidez allí puede comprobar en pocos minutos si su dinero está atrapado.

el mes pasado

Naechtliches klassizistisches Saeulenportal eines Aufsichtsgebaeudes, davor auf nasser Steinstufe eine goldene Muenze mit eingepraegtem Bitcoin-Zeichen

La BaFin advierte sobre NC Wallet y ncwallet.net: qué debes comprobar como usuario de la app

La BaFin advirtió el 19 de agosto de 2026 sobre la aplicación NC Wallet y dos sitios web: según sus constataciones, unos operadores desconocidos ofrecen allí servicios financieros sin autorización. Como la cartera funciona con custodia, la clave de tu saldo no la tienes tú, sino el proveedor.

el mes pasado