Hackeos cripto y seguridad
Aquí reunimos todos los artículos de CryptoTicker.io sobre ataques y fraudes en el mercado cripto: exchanges hackeados, exploits en protocolos DeFi y puentes, NFT robados, wallet drainers, phishing, aprobaciones abusadas y rug pulls. Los casos más recientes aparecen arriba.
Un hackeo rara vez termina en un día. Los fondos se mueven, los exchanges congelan cuentas, los proyectos anuncian compensaciones. Por eso actualizamos los casos en curso con actualizaciones fechadas, siempre con la más reciente al principio del artículo.
Cómo protegerte
- Revoca las aprobaciones. La mayoría de los wallet drainers y muchos exploits de protocolos acceden a tus fondos a través de aprobaciones que en algún momento diste a un contrato. Revísalas con regularidad, por ejemplo con revoke.cash o en la sección de aprobaciones de tu explorador de bloques, y revoca las que ya no necesitas.
- Una hardware wallet protege tu clave, no tus aprobaciones. Impide que alguien robe tu clave privada. No detiene una aprobación que firmaste tú mismo si el contrato que hay detrás se explota más tarde. Firma solo lo que puedas leer y entender en el dispositivo.
- Comprueba tu saldo en el exchange. Tras el hackeo de un exchange importa si este cubre las pérdidas de los clientes y si los retiros funcionan. Deja en un exchange solo lo que necesitas para operar y fíjate en que tenga licencia MiCA.
- Nunca introduzcas tu frase semilla. Ningún soporte, página de airdrop ni actualización de wallet te la pedirá. Los enlaces de mensajes directos y de resultados de búsqueda patrocinados llevan con frecuencia a páginas de phishing.
Todos los artículos
Los casos en curso se actualizan con fecha.
Ledger vende el Atom a 849 dólares solo en su propia tienda: «Desde años nuestros clientes nos piden un teléfono Ledger»
Ledger presentó el 15 de octubre el dispositivo Android Atom y lo vende exclusivamente en su propia tienda. Tras el hallazgo de dispositivos manipulados en el canal intermedio, la vía de distribución se convierte ella misma en una cuestión de seguridad.
ayer
Falsas actualizaciones del firmware de Ledger: SlowMist avisa de páginas de phishing que imitan el Genuine Check
Una campaña de phishing reproduce el recorrido de una actualización oficial de Ledger y pide al final las 24 palabras de recuperación. SlowMist la comunicó el 16 de octubre; Ledger había expuesto un día antes su lectura del caso del implante.
ayer
241 webs fraudulentas fuera de línea y la estafa de recuperación sigue: qué revisar ahora
La fiscalía de Brooklyn y el FBI desmantelaron el 14 de octubre de 2026 una red fraudulenta de 241 webs y 112 servidores; la segunda fase de la maniobra era un supuesto servicio de recuperación. Cinco días antes, la BaFin había advertido sobre este mismo patrón en un supuesto banco.
ayer
Papertrade pierde 1,28 millones de dólares en su primer día: el precio de referencia venía de Hyperliquid
La plataforma de perpetuals Papertrade arrancó el 10 de octubre con un apalancamiento de hasta 1.000 y tomaba sus precios de ejecución del libro de órdenes de Hyperliquid. Un operador movió allí el precio del ether unos tres dólares y retiró del fondo de liquidez entre 1,28 y 1,54 millones de dólares, según varios medios especializados.
hace 4 días
Ledger confirma un implante en una cartera hardware y los avisos llegan a Europa: qué hay detrás
Ledger confirma una placa adicional no autorizada en un dispositivo manipulado y atribuye los casos confirmados a un distribuidor del Sudeste Asiático. Un aviso del comercio minorista europeo sigue abierto, de modo que la vía de compra de tu dispositivo es el criterio.
hace 4 días
14,7 millones cambiados a USDD y 20 direcciones bloqueadas: qué revisar en tu stablecoin
Tras los robos a compradores de Ledger, Tether ha bloqueado más de 20 direcciones e inmovilizado unos 10 millones de dólares. Como una parte del botín se cambió a USDD, el caso muestra exactamente hasta dónde llega la función de bloqueo de un stablecoin.
hace 5 días
La Bitget Wallet no es el exchange: una de las dos partes de clave necesarias está en el servidor de Bitget
El ataque al exchange de Bitget del 24 de septiembre de 2026 alcanzó las carteras calientes y templadas del lugar de negociación, no las claves en las carteras de los usuarios. Lo decisivo sigue siendo qué variante tienes: en la cartera sin clave cada firma necesita una parte de clave del servidor del proveedor.
hace 5 días
Un sitio falso de Ledger encabeza la búsqueda de Google: «Si la frase de recuperación se ha entregado, la cartera debe considerarse comprometida»
Un investigador de seguridad comunica un sitio de Ledger reconstruido muy arriba en los resultados de Google, que pide la frase de 24 palabras. En paralelo circulan correos con un plazo inventado para el 15 de octubre.
hace 7 días
Filtración de datos de Revolut: el banco paga los nuevos documentos de 680 clientes y qué hacer ahora
Revolut asume las tasas de los nuevos documentos de identidad cuando los afectados por el robo de datos los necesitan. Hay 680 cuentas afectadas, y para quien tiene cripto un expediente KYC filtrado pesa más que un número de tarjeta bloqueado.
hace 7 días
El XRP Ledger cierra una brecha de 2015 que permitía crear XRP de la nada: qué significa para tus criptos
El XRP Ledger ha revelado un desbordamiento en su módulo de pagos que llevaba en el código desde 2015 y habría podido crear XRP gastables muy por encima de la oferta total. La brecha está cerrada con xrpld 3.4.1, sin indicio de explotación.
hace 7 días