Hackeos cripto y seguridad, página 6 de 19

Fork de Glamsterdam cancelado en Hoodi: cómo comprobar si tu staking de Ethereum está afectado
Los desarrolladores de Ethereum han cancelado la activación de Glamsterdam prevista para el 26 de octubre en la red de pruebas Hoodi. El detonante es un hallazgo de seguridad sobre la EIP-8037, y no hay fecha de sustitución ni para Hoodi ni para la mainnet.
hace 14 días

Phishing de Ngrave: 2,56 millones de dólares salieron de 70 carteras por un proveedor push secuestrado
Unos atacantes secuestraron el proveedor de notificaciones del fabricante belga de carteras hardware Ngrave y el 17 de octubre enviaron falsas alertas de seguridad a los usuarios de la aplicación LIQUID. Quien introdujo sus palabras de recuperación perdió su saldo: salieron entre 2,56 y 2,65 millones de dólares, mientras los dispositivos quedaron intactos según la empresa.
hace 15 días

Bitcoin Core levanta el embargo: «el compromiso equivocado» en las fallas fáciles de encontrar
Bitcoin Core divulga desde ahora sin embargo las fallas de seguridad que se encuentran con una consulta sencilla y entrega la corrección para cada versión principal mantenida. Qué significa la nueva política para tu nodo y tu cartera.
hace 15 días

Hackeo de Railway: qué hacer con tus claves API y tus bots
El proveedor estadounidense de alojamiento Railway informa de un posible acceso a los secretos de sus clientes. Para los bots cripto y las carteras el riesgo es especialmente alto: los analistas cuentan ya salidas de unos 371.000 dólares.
hace 16 días

Polkadot notifica una fuga de claves en Fearless Wallet, faltan 17.286 DOT: cómo comprobar tu extensión
Análisis: la Polkadot Community Foundation notificó el 21 de octubre cuatro versiones comprometidas de la extensión Fearless Wallet. Quien la haya usado desde febrero de 2025 necesita claves nuevas, no una contraseña nueva.
hace 17 días

Ethereum del hackeo de Drift: el atacante mueve hasta 61 millones de dólares a Tornado Cash
Carteras atribuidas al atacante de Drift enviaron entre 13.400 y 25.700 ether a Tornado Cash el 20 de octubre, tras dos meses de calma. Cerca de 81.500 ether siguen en manos del atacante.
hace 18 días

Cysic apaga su puente: diez millones de CYS sin cobertura y un 6,22 % más de circulación
El 17 de octubre un atacante creó diez millones de CYS sin cobertura a través del puente de Cysic; 76 minutos después la fundación bloqueó la dirección y 7,2 millones de tokens ya habían salido. El puente sigue apagado, y para los tenedores de tokens pasados por un puente el caso replantea una pregunta.
hace 19 días

Qubic detiene su mainnet tras vaciarse 1.404 carteras: el fallo estaba en la semilla
Un atacante vació 1.404 carteras de Qubic en la noche del 18 de octubre, unos 1,3 millones de dólares. La culpa no fue del protocolo, sino de una generación de semilla en el navegador que aportaba demasiado poco azar.
hace 19 días

Trezor recorta sus distribuidores autorizados: las autorizaciones terminan el 1 de enero de 2027
Tras el ataque a la cadena de suministro en aparatos de Ledger, Trezor reduce su red de distribuidores y pone fin a las autorizaciones el 1 de enero de 2027. Hasta entonces, los socios apartados pueden liquidar sus existencias, así que toda la campaña de Navidad cae aún bajo la lista antigua.
hace 20 días
