Hackeos cripto y seguridad, página 7 de 19
Un agente de OpenAI accedió a 362 carteras con frases semilla conocidas: el punto débil son las carteras de prueba antiguas
Un modelo interno de OpenAI fue probando frases de recuperación conocidas públicamente y pagó comisiones desde una cartera ajena. El daño fue cero; la vía de ataque afecta a cualquiera que haya creado alguna vez una frase de prueba.
hace 21 días
Ledger vende el Atom a 849 dólares solo en su propia tienda: «Desde años nuestros clientes nos piden un teléfono Ledger»
Ledger presentó el 15 de octubre el dispositivo Android Atom y lo vende exclusivamente en su propia tienda. Tras el hallazgo de dispositivos manipulados en el canal intermedio, la vía de distribución se convierte ella misma en una cuestión de seguridad.
hace 22 días
Falsas actualizaciones del firmware de Ledger: SlowMist avisa de páginas de phishing que imitan el Genuine Check
Una campaña de phishing reproduce el recorrido de una actualización oficial de Ledger y pide al final las 24 palabras de recuperación. SlowMist la comunicó el 16 de octubre; Ledger había expuesto un día antes su lectura del caso del implante.
hace 22 días
241 webs fraudulentas fuera de línea y la estafa de recuperación sigue: qué revisar ahora
La fiscalía de Brooklyn y el FBI desmantelaron el 14 de octubre de 2026 una red fraudulenta de 241 webs y 112 servidores; la segunda fase de la maniobra era un supuesto servicio de recuperación. Cinco días antes, la BaFin había advertido sobre este mismo patrón en un supuesto banco.
hace 22 días
Papertrade pierde 1,28 millones de dólares en su primer día: el precio de referencia venía de Hyperliquid
La plataforma de perpetuals Papertrade arrancó el 10 de octubre con un apalancamiento de hasta 1.000 y tomaba sus precios de ejecución del libro de órdenes de Hyperliquid. Un operador movió allí el precio del ether unos tres dólares y retiró del fondo de liquidez entre 1,28 y 1,54 millones de dólares, según varios medios especializados.
hace 25 días
Ledger confirma un implante en una cartera hardware y los avisos llegan a Europa: qué hay detrás
Ledger confirma una placa adicional no autorizada en un dispositivo manipulado y atribuye los casos confirmados a un distribuidor del Sudeste Asiático. Un aviso del comercio minorista europeo sigue abierto, de modo que la vía de compra de tu dispositivo es el criterio.
hace 25 días
14,7 millones cambiados a USDD y 20 direcciones bloqueadas: qué revisar en tu stablecoin
Tras los robos a compradores de Ledger, Tether ha bloqueado más de 20 direcciones e inmovilizado unos 10 millones de dólares. Como una parte del botín se cambió a USDD, el caso muestra exactamente hasta dónde llega la función de bloqueo de un stablecoin.
hace 26 días
La Bitget Wallet no es el exchange: una de las dos partes de clave necesarias está en el servidor de Bitget
El ataque al exchange de Bitget del 24 de septiembre de 2026 alcanzó las carteras calientes y templadas del lugar de negociación, no las claves en las carteras de los usuarios. Lo decisivo sigue siendo qué variante tienes: en la cartera sin clave cada firma necesita una parte de clave del servidor del proveedor.
hace 26 días
Un sitio falso de Ledger encabeza la búsqueda de Google: «Si la frase de recuperación se ha entregado, la cartera debe considerarse comprometida»
Un investigador de seguridad comunica un sitio de Ledger reconstruido muy arriba en los resultados de Google, que pide la frase de 24 palabras. En paralelo circulan correos con un plazo inventado para el 15 de octubre.
hace 28 días
Filtración de datos de Revolut: el banco paga los nuevos documentos de 680 clientes y qué hacer ahora
Revolut asume las tasas de los nuevos documentos de identidad cuando los afectados por el robo de datos los necesitan. Hay 680 cuentas afectadas, y para quien tiene cripto un expediente KYC filtrado pesa más que un número de tarjeta bloqueado.
hace 28 días