web3security

#Web3 🚨 Alerta de seguridad: posible intrusión del grupo Lazarus genera preocupación

Informes revelan que un atacante presuntamente vinculado a Corea del Norte se infiltró en importantes empresas de Web3 haciéndose pasar por desarrollador. Esto ha vuelto a poner en foco los riesgos de seguridad de la cadena de suministro y la protección de las billeteras digitales. ⚠️

🔒 Consejos para proteger tus activos:
✅ No pongas todo tu dinero en un solo lugar
✅ Usa billeteras frías para conservar los activos a largo plazo
✅ Verifica siempre las actualizaciones de billeteras y programas antes de instalarlos
✅ Evita firmar transacciones o enlaces no confiables

📊 Perspectiva de trading: HOLD — no hace falta vender por miedo

Esta es una alerta de seguridad, no una señal de caída directa para todo el mercado de criptomonedas. Mantén seguros tus activos y evita las operaciones de alto riesgo hasta que la situación se aclare más.

“Pulsa aquí 👇👇👇 para operar”

$ACE $BANK $EVAA

#ACE #Web3Security

EVAAUSDT
Perp

🚨 Se explota Allbridge en Solana por $1,7 millones: Cronología y destino del LP!

Otra lección costosa del mundo DeFi. El protocolo Allbridge se vio obligado a detener sus funciones principales después de detectar una explotación valorada en $1,7 millones en su piscina de stablecoins en Solana.

¿Cómo pudo pasar? (¡Solo en 1 Transacción!)

Préstamo de capital: El atacante pidió prestados $1,1 millones en USDC a Kamino.

Manipulación de precios: Ese gran capital se utilizó para romper el equilibrio de precios en la piscina de Allbridge.

Arbitraje relámpago: El atacante retiró de vuelta los fondos con el tipo de cambio dañado, obtuvo una ganancia considerable y pagó inmediatamente el préstamo inicial.

Efecto dominó hacia otras cadenas
Las pérdidas se llegaron a extender a otras piscinas y a otras redes blockchain (chains) debido al traspaso rutinario de liquidez que fluía de forma automática hacia esa piscina dañada.

¿Buenas y malas noticias?

Parte buena: Lo que se drenó fueron únicamente stablecoins, así que no hay exposición directa a la caída del precio de SOL.

Parte mala: Los Proveedores de Liquidez (LP) ahora asumen el riesgo de mercado directo. Tendrán que esperar una auditoría del saldo real para verificar si las reservas restantes pueden cubrir sus reclamaciones.

Diversifica siempre tus activos DeFi y mantente alerta ante los riesgos de los smart contracts! 🛡️
$USDC $BNB $SOL

#CryptoNews #SolanaUSTD #DeFi: #Allbridge #Web3Security

🦊 MetaMask estuvo a punto de «hackear» a Corea del Norte.
Una noticia fresca que hace que la sangre se enfríe en las comunidades de Web3 ahora mismo: la empresa Consensys, sin darse cuenta, contrató a un desarrollador norcoreano con un nombre ficticio, «Tyler Knapp».
Lo peor es que este agente, durante casi un mes, introdujo cambios con total calma directamente en el núcleo principal del código de la cartera MetaMask, que utilizan millones de personas en todo el mundo. Por suerte, el servicio interno de seguridad detectó la amenaza a tiempo y bloqueó de inmediato todos los accesos del hacker a los lanzamientos de los productos.
🔍Conclusión clave para los inversores
Este incidente deja al descubierto una vulnerabilidad fundamental de las gigantes tecnológicas modernas. Se pueden gastar miles de millones en proteger servidores, pero el factor humano y la contratación centralizada siguen siendo la principal brecha para los atacantes.
Para la comunidad cripto, es un recordatorio duro más:
La seguridad de tus activos no debería depender de qué tan bien haya verificado RR. HH. de la corporación el pasaporte del próximo desarrollador.
El futuro está en los protocolos de confianza cero (Zero-Trust), la descentralización total de la infraestructura y una auditoría criptográfica abierta de cada línea de código en tiempo real.
#MetaMask #Consensys #CyberSecurity #Web3Security

Las pérdidas más devastadoras en las criptomonedas rara vez provienen de malas operaciones, sino de los silenciosos abusos de vulnerabilidades de seguridad que damos por sentadas.

Demasiados de nosotros pasamos noches sin dormir mirando los gráficos, solo para perder todo nuestro capital en minutos por culpa de un protocolo comprometido o una vulnerabilidad en un contrato inteligente. El miedo a despertarse con el balance en cero es un espectro que persigue a cada inversor activo en este sector.

A lo largo de mis años en los mercados, he visto cómo los ciclos rotan, pero el cuello de botella fundamental sigue siendo el mismo. A principios de este año, la venta de pánico golpeó al sector de la ciberseguridad porque los inversores temían que la inteligencia artificial dejara obsoletas las defensas tradicionales. Fue un error de cálculo enorme. La IA no reemplaza la necesidad de seguridad; incrementa la superficie de ataque, haciendo que los protocolos de defensa sólidos sean más valiosos que nunca.

Así como confiamos en redes seguras para $BTC transactions y en código auditado para $ETH smart contracts, toda la economía global está comprendiendo que la seguridad digital no es opcional. Es la infraestructura central. Cuando el mercado reacciona en exceso ante nuevas disrupciones tecnológicas, normalmente crea una desconexión masiva entre el precio y el valor de los sistemas que realmente mantienen seguros nuestros activos.

¿Estás priorizando los protocolos de seguridad en tu cartera o todavía estás persiguiendo rendimientos brutos?

#Cybersecurity #Web3Security #CryptoInvesting

todo el mundo piensa que la ia va a solucionar al instante todos nuestros problemas de seguridad, pero en realidad, nos estamos encaminando directamente hacia la mayor era de explotación de la historia.

la mayoría de los devs y traders están tan ocupados persiguiendo narrativas nuevas y brillantes que ignoran por completo la infraestructura básica que protege sus fondos. en serio, todo es diversión y juegos hasta que te despiertas con una billetera vacía porque el protocolo en el que te metiste escatimó en seguridad básica.

mira lo que pasó a principios de este año cuando el mercado entró en pánico. muchos activos de seguridad se vendieron con fuerza porque los inversores asumieron que la ia automatizaría la defensa durante la noche. fue un error de cálculo enorme, bro. a medida que incorporamos más activos del mundo real en $BTC y escalamos redes descentralizadas, la superficie de ataque está creciendo más rápido que nuestros sistemas de defensa.

la realidad es que la ia hace a los hackers mucho más eficientes. ya lo estamos viendo con bots automatizados que encuentran fallos en contratos inteligentes en minutos. si estás cargando con bolsas de infraestructura como $FET o dependiendo de puentes web3, necesitas entender que la seguridad es lo único que está entre tú y acabar ruggeado.

¿ustedes están cubriéndose activamente contra riesgos de seguridad, o solo esperando lo mejor?

#cybersecurity #cryptoanalysis #web3security

Q-Day ya no es ciencia ficción: cuando la computación cuántica cruza el punto crítico, toda la encriptación RSA/ECC de hoy “va desnuda” instantáneamente.

Acabo de ver que QIZ Security completó una ronda semilla de 1,7 millones de dólares, liderada por Evolution Equity Partners, con Singtel Innov8 como participante.

El equipo, fundado en 2025, trabaja de forma muy práctica: sin intermediarios, solo integración vía API; escanea automáticamente en la empresa todas las claves, certificados y protocolos de cifrado; marca por completo los algoritmos débiles y los activos de alto riesgo; y luego te ayuda a planificar una migración a la criptografía poscuántica (PQC). En otras palabras, realiza para la empresa un “chequeo de resistencia a lo cuántico + plan de mudanza”.

Por qué vale la pena seguirlo:
- El NIST ya cerró en 2024 los primeros estándares de PQC, y Estados Unidos, la UE y Singapur impulsan cronogramas de cumplimiento
- Singtel Innov8 apuesta fuerte; en Asia-Pacífico, los canales de telecomunicaciones y la vía de seguridad relacionados con la “señal”/infraestructura crítica prácticamente ya están conectados
- La visibilidad de los activos criptográficos es una necesidad urgente: muchas instituciones ni siquiera saben con claridad cuántos RSA-2048 tienen

El monto de la ronda semilla no es grande, pero el sector pertenece a un “seguridad impulsada por el cumplimiento” que, de forma inevitable, explotará en los próximos 3-5 años. El techo de valoración depende de si pueden hacerse con clientes referentes del sector financiero y del gobierno/empresa.

#PQC #量子安全 #Web3Security

真官网也可能弹出恶意授权：300万美元事件让我重新理解GRVT SecureKey

6月25日，Polymarket官方确认，一家第三方前端供应商遭到入侵，恶意脚本因此被注入部分用户访问的真实前端。PeckShield引用链上调查称，约300万美元PUSD被转走，随后从Polygon跨链至Ethereum，并换成约1,893枚ETH。Polymarket表示已经移除受影响依赖、联系相关用户并进行全额补偿。

它最反常识的地方在于：域名正确、HTTPS正常、账户也能登录，都不能单独证明接下来要签的内容符合你的真实意图。

这正是我重新审视 @grvt_io SecureKey设计的原因。根据GRVT帮助中心，账户权限被拆成两层：邮箱、密码或Google/Microsoft OAuth属于Web2凭证，用于查看资产、持仓以及参与非交易功能；凡是可能改变资产归属的操作，则需要Web3 SecureKey签名。

SecureKey本质上是Ethereum公私钥对，用户可以选择外部钱包，也可以使用Privy支持的邮箱OTP方案。

这种分层的意义，是即使Web2登录凭证泄露，攻击者也不能只凭登录状态完成需要SecureKey授权的资产变更。

若设备被木马控制、外部钱包扩展被替换，或者用户在真实网站上批准了被篡改的内容，一枚密码学上有效的签名仍可能表达错误的意图。自托管减少的是平台单方面移动资产的托管风险，并不会自动消除钓鱼、依赖组件、智能合约与个人操作风险。

经历这次事件后，我给自己的每次签名增加了五项核验：
1. 从书签或官方入口进入，不依赖搜索广告和私信链接；
2. 判断请求到底是登录证明、下单、代币授权、转账还是提现；
3. 核对资产、数量、目标地址、合约和授权范围；
4. 页面与钱包显示不一致，或突然要求无限授权时立即取消；
5. 大额账户尽量使用独立签名设备，不把日常下载环境和高价值密钥放在一起。

#grvt #SelfCustody #WalletSecurity #Web3Security

Pasar de la financiación tradicional a Web3 requiere cero concesiones en la seguridad y el control del usuario. Al implementar monederos de contratos inteligentes avanzados junto con marcos sólidos de autogestión, @grvt_io grvt_io se asegura de que los traders conserven la propiedad total de sus activos digitales en todo momento. Esta configuración descentralizada elimina los puntos únicos de fallo y, al mismo tiempo, ofrece el alto rendimiento y la latencia ultra baja necesarios para el trading on-chain competitivo. Explorar cómo su red integra estos mecanismos de seguridad es esencial para comprender el futuro de la infraestructura de intercambio descentralizado. 🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

QIZ Security completa una ronda semilla de 1.7 millones de dólares; Evolution Equity Partners y Singtel Innov8 apuestan conjuntamente.

Esta nueva firma de 2025, con la mira puesta en un campo de batalla que casi todos no han preparado todavía: la era de la descodificación cuántica, el Q-Day.

Su estrategia es muy clara:
· Acceso sin intermediarios: mapeo automático de activos cifrados de extremo a extremo mediante APIs
· Una sola vista para entender todas las llaves, protocolos y la exposición al riesgo de contraseñas débiles
· Tras el análisis, entrega una hoja de ruta de migración a criptografía poscuántica (PQC), alineada directamente con los requisitos de cumplimiento global

La gestión tradicional de activos criptográficos todavía se queda en la etapa de “inventario manual + Excel”, mientras que las normas de la NIST para PQC ya están vigentes y las ventanas regulatorias se están estrechando. Quien primero logre hacer visible el inventario de sus activos cifrados, será quien tenga el control de la migración.

Con una ronda semilla basta para obtener un respaldo de “viejas fortunas” en ciberseguridad como Evolution, lo que indica que la gobernanza de PQC está pasando de “un tema técnico” a “un tema de comité directivo”.

La amenaza cuántica no es algo de mañana: es algo por lo que hay que empezar hoy.

#PQC #量子安全 #Web3Security

Cuenta atrás para el “hackeo cuántico”: ¿quién está reparando primero el “foso del cifrado” para las empresas?

QIZ Security completó una ronda semilla de 1,7 millones de dólares, liderada por Evolution Equity Partners y con Singtel Innov8 como copartícipe. Este equipo, fundado en 2025, está poniendo su foco en un asunto que la mayoría de los CISO todavía no tiene en su agenda, pero que la regulación ya está comenzando a vigilar: la gobernanza de la criptografía postcuántica (PQC).

No está construyendo otro escáner más, sino una plataforma de gestión del estado de las contraseñas (ciberseguridad del cifrado):
· Acceso sin agentes: mapeo automático de activos criptográficos en toda la cadena mediante API puras
· Clasifica claves, protocolos, algoritmos débiles y certificados próximos a expirar
· Genera un plan de migración para el Q-Day, alineado de forma directa con NIST y con los marcos de cumplimiento PQC de cada región

El punto clave es claro: los sistemas de cifrado tradicionales ya están siendo “tarifados” con antelación por la “capacidad de cómputo cuántico futura”. Para quienes conservan datos durante largos ciclos—como el sector financiero, telecomunicaciones y gobiernos—inventariar cuanto antes sale más barato. Singtel Innov8 aparece en la lista, lo que también sugiere escenarios de despliegue en el lado de telecom.

El monto de la ronda semilla no es grande, pero la ventana temporal del sector se está abriendo: es un negocio de “cumplimiento impulsado + sustitución de activos existentes”, que no depende del relato, sino de las fechas límite.

#PQC #量子安全 #Web3Security

⏱️ EL PLAZO DE 12 MESES: La SFC de Hong Kong está obligando oficialmente a las plataformas de criptomonedas y a los brokers a desechar los inicios de sesión OTP débiles en favor de la autenticación avanzada. Con el aumento de las estafas de phishing, los reguladores están haciendo un empuje decidido para asegurar el sector del trading de activos digitales y proteger los fondos de los inversores. ¡La seguridad está mejorando! 🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

Q-Day ya no es un tema de ciencia ficción, sino un plan de migración sobre la mesa del CISO.

QIZ Security acaba de completar una ronda semilla de 1,7 millones de dólares, liderada conjuntamente por Evolution Equity Partners y Singtel Innov8, entrando en la pieza más subestimada del rompecabezas: la gestión del posture de contraseñas para cripto (CSPM para Crypto).

Su enfoque es muy práctico: no requiere implementar agentes; solo mediante API realiza un mapeo automático de todas las claves, certificados, protocolos de cifrado y superficies de exposición de algoritmos débiles dentro de la empresa. Luego reúne los “activos cifrados en sombra” dispersos en la nube, SaaS y repositorios de código en un inventario gobernable y, alineándolo con los estándares poscuánticos de NIST, genera una hoja de ruta de migración.

Por qué esta ronda merece atención:
· La ventana de cumplimiento PQC global está pasando de “recomendación” a “obligatorio”; finanzas, telecomunicaciones y el sector gubernamental son los primeros en presionar
· La participación de Singtel Innov8 significa que el escenario de migración de cifrado a nivel de telecom ya ha sido validado
· En comparación con los proveedores tradicionales de PKI, el punto de entrada de QIZ es la visibilidad y la gobernanza, no el emitir certificados en sí; es una ubicación típica de “vendedor de palas”

La narrativa sobre resistencia cuántica a menudo se trata como un meme en la cadena, pero del lado empresarial, es una reescritura de infraestructura determinista para los próximos cinco años. La ronda semilla ha capturado fondos de seguridad de primer nivel, lo que indica que las instituciones están haciendo cola con anticipación.

#PostQuantum #Cybersecurity #Web3Security

Los hackers intentaron crear una puerta trasera en un paquete npm de Injective para robar claves de billeteras — lo vi en Cointelegraph esta mañana. Sinceramente, es el tipo de noticia del lado de desarrollo que se me queda conmigo más tiempo que cualquier rebote de precio.

Los temas de la cadena de suministro son sigilosos. Nadie instala una dependencia pensando que está entregando claves; solo la instalas y sigues. Para $INJ and cualquier cosa construida sobre Injective, la parte incómoda no es la gráfica — es si los equipos realmente se detienen a revisar lo que incorporaron esta semana.

Lo que estoy vigilando: si Injective publica una lista clara de versiones de paquetes comprometidas, y si otros proyectos de Cosmos ejecutan las mismas verificaciones antes de darlo por hecho.

#Injective #INJ #Web3Security

El sector de la seguridad en la era poscuántica suma un nuevo jugador. QIZ Security acaba de completar una ronda semilla de 17 millones de dólares, liderada por Bessemer Venture Partners y Merlin Ventures, con la participación de Evolution Equity, Singtel Innov8 y otros.

A mí, lo que más me interesa es el perfil del equipo: el cofundador Itan Barmes anteriormente se encargaba en Deloitte de la preparación de servicios de seguridad para redes cuánticas a nivel global; Ben Volkow y Lenny Ridel también son veteranos del sector de la seguridad empresarial. Lo que hacen no es especialmente “sexy”, pero es muy sólido: ayudar a las empresas a inventariar sus activos cifrados, evaluar el riesgo de que la computación cuántica pueda romperlos y avanzar con la migración y las medidas de remediación. Por ahora, la plataforma ya se ha desplegado en finanzas, telecomunicaciones, salud e infraestructuras críticas; entre los socios figuran Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM.

La lección para la industria cripto es bastante directa. El algoritmo de curvas elípticas en el que dependen Bitcoin, Ethereum y la gran mayoría de las firmas en cadena es vulnerable ante ordenadores cuánticos suficientemente potentes. Aunque aún no ha llegado el “Q-day”, los reguladores ya están impulsando cronogramas para la migración a PQC. Los monederos a nivel institucional y los custodios tarde o temprano tendrán que enfrentarse al mismo problema. Cuando las finanzas tradicionales y los proveedores de nube empiecen a presupuestar para lo poscuántico, los proyectos cripto también deberían incluir este asunto en su hoja de ruta plurianual, en lugar de esperar al punto crítico para responder de forma apresurada.

Los 17 millones de dólares de la ronda semilla, para una plataforma de gestión de PQC, son una señal de valoración bastante agresiva, lo que indica que el VC cree que la ventana de oportunidad se está abriendo.

#PostQuantum #Cybersecurity #Web3Security

¡La Comisión de Valores de Hong Kong ya intervino! Trazó una línea roja directamente para las casas de valores de internet y las plataformas de intercambio de activos virtuales: ya no se permitirá volver a usar contraseñas de un solo uso (OTP) vinculadas al inicio de sesión del cliente y a un dispositivo.

La razón es muy directa: hay demasiados casos en los que el OTP fue vulnerado mediante phishing o mediante el secuestro de la SIM; no se puede evitar bien el fraude por suplantación. El regulador exige cambiar a claves de acceso (passkey) o a métodos de autenticación más sólidos como la vinculación del dispositivo. Las grandes casas de valores lo aplicaron de inmediato, y las demás instituciones deberán implementarlo en un plazo de 12 meses.

Además de la prevención, la plataforma también debe:
· Detectar inicios de sesión, operaciones y retiros sospechosos
· Notificar al usuario en tiempo real las acciones sobre cuentas clave
· Responder con rapidez ante incidentes de piratería
· Recordatorios periódicos al cliente para prevenir el phishing

Las señales para la industria son muy claras: el costo de cumplimiento subirá un escalón, pero también es el camino obligatorio para que las plataformas de activos virtuales alcancen estándares de seguridad del nivel de la banca tradicional. Si los activos del usuario se roban, ya no será tan fácil para la plataforma echarle la culpa.

A propósito, un recordatorio: por más “dura” que sea la plataforma, tu clave privada, tus frases mnemotécnicas y tu dispositivo de inicio de sesión son, para siempre, la primera línea de defensa.

#香港监管 #交易所安全 #Web3Security