hackeralert

#HackerAlert
🚨 Balance Coin se desploma 99% por un exploit de $915,000

La stablecoin algorítmica Balance Coin (la stablecoin nativa del protocolo DeFi Balance Protocol, vinculada al USD) ha perdido más del 99% de su valor debido a un ataque dirigido. El precio de la moneda cayó de $0.9954 a $0.001358.

📌 Detalles clave del incidente:
➡️ Vulnerabilidad del oráculo: Según la firma de ciberseguridad SlowMist, el hacker explotó un precio de Bitcoin de Binance “anormalmente bajo” (#BTCB ) en un oráculo de precios.
➡️ Mecánica del ataque: Debido a la falta de protección del precio y del retraso de liquidación en sistemas tipo Maker, el atacante liquidó varias bóvedas de BTCB en una sola combinación de transacciones y retiró los activos con ganancia.
➡️ Pérdidas: Según PeckShield, las pérdidas de la estructura del 42DAO (el organismo rector del protocolo Balance) se estiman en $915,000.

⚠️ Este caso se ha sumado a la lista de los exploits de DeFi de este año, donde los atacantes continúan aprovechando vulnerabilidades en contratos inteligentes, oráculos y acceso de administración.

#HackerAlert
🚨 Un hacker retira 1,66 millones de dólares de Allbridge Core, el puente cross-chain, mediante manipulación de liquidez

La plataforma cross-chain Allbridge Core fue atacada y, como resultado, se robaron 1,66 millones de dólares en criptomonedas de los pools de liquidez de la red Solana.

❓ Cómo funcionó el esquema:
1. Préstamo flash: El atacante pidió prestados 1,12 millones de dólares en stablecoins USDC y los intercambió por USDT.
2. Manipulación de precios: El hacker ejecutó una serie de 5 “intercambios con el mismo activo”, intercambiando USDT por USDT. Debido a un error en la lógica, la contabilidad de ambos lados de la transacción diverge, lo que distorsionó significativamente el precio intrapool del activo.
3. Final del ataque: El precio distorsionado permitió que solo 4.000 USDT se intercambiaran por 2,24 millones de dólares en USDC. El atacante devolvió el préstamo flash y obtuvo alrededor de 1,66 millones de dólares de ganancia.

Estado actual y consecuencias:
➡️ Seguridad de los fondos: No se vieron afectados las claves privadas, las carteras de los usuarios ni las rutas que no utilizan pools de liquidez.
➡️ Acciones del proyecto: Allbridge planea abandonar por completo los intercambios en pools.
➡️ Seguimiento: El equipo ya ha rastreado transferencias por 1,63 millones de dólares: los fondos fueron transferidos de Solana a una dirección de consolidación en la red Ethereum, tras lo cual se distribuyeron en varias direcciones.

#northkoreanhackermauroliuworkedatcryptoprotocols

​🚀 ¡DESCUBIERTO EL ESPIONAJE WEB3 DE NUEVA GENERACIÓN!

​Un agente cibernético norcoreano que usaba la identidad falsa "Tyler Knapp" (Mauro Liu) logró colarse con éxito en puestos de desarrollador en grandes potencias cripto como Ankr, Harmony y Consensys. Superó intensas entrevistas técnicas, cobró nóminas estándar y, en secreto, planeó con operativos del Grupo Lazarus desde dentro.

​Se evitó por poco el desastre total cuando Consensys detectó la infiltración justo antes de que pudiera inyectar una devastadora carga útil de malware en MetaMask.

​📉 CÓMO LOS TRADERS DEBEN PROTEGERSE:

​🛑 Descentraliza tu reserva: Nunca dejes todos tus activos en un solo lugar. Divide tus cripto entre varias billeteras independientes.

​🛑 Mantente en frío: Asegura tus principales bolsas en almacenamiento en frío sin conexión de inmediato.

​🛑 Actualiza con extrema precaución: Examina cada solicitud de actualización de billetera. Si algo parece sospechoso, evacúa tus fondos al instante.

​⚠️ Mantente alerta y protege tu capital. ¡Esto no es asesoramiento financiero!

​#NorthKoreaHackers #HackerAlert #CryptoNews
$ESPORTS
$CLO
$AKE

🚨 Alerta de seguridad: Infiltración de un desarrollador vinculado a Corea del Norte ⚠️

Recientes seguimientos e informes de la industria revelan que un desarrollador vinculado a operaciones cibernéticas de Corea del Norte (asociadas con Mauro Liu y el Grupo Lazarus) trabajó previamente o contribuyó a múltiples protocolos de cripto.

🔍 Detalles clave y protocolos involucrados
Ecosistemas afectados: Registros públicos de seguimiento resaltan enlaces anteriores a plataformas como Ankr, Blueberry Protocol, Clover Network, Harmony y otras.

Incidente de Consensys/MetaMask: Un desarrollador que usaba un alias obtuvo acceso temporal al sistema después de ser incorporado a través de un proveedor externo de terceros, eludiendo las verificaciones estándar de contratación directa.

Resultado de seguridad: Los equipos de seguridad revocaron permisos de inmediato al detectar una actividad inusual, confirmando que no se comprometieron activos ni datos.

$BANK $ACE $AVAAI


#NorthKoreanHackerMauroLiuWorkedAtCryptoProtocols #HackerAlert #hackattack

🕵️‍♂️ Bitvavo ha retirado 3,89 millones de $LINK (~32,59 $) de Co1nbas3 Pr1m3 a una nueva cartera.

Dirección: 0x638c52e3348C5100bba8CF14E4512A168fE47213

🕵️‍♂️ Una misteriosa «ballena» creó un nuevo monedero hace 10 horas y apostó 1,95 millones de dólares a que España ganaría el Mundial de 2026, cuando la cuota era del 59,1 %.

¡Ganó y se embolsó 1,35 millones de dólares en solo unas horas!

🥷 #USDC #USDT #solana Se ha aprovechado una vulnerabilidad en Allbridge Core para obtener más de 1,1 millones de dólares en Solana.

Desarrollo del ataque:

Préstamo flash de 1,12 millones de dólares en USDC de Kamino
↓
Los rápidos intercambios de USDC/USDT distorsionan los ratios del fondo común de stablecoins de Allbridge
↓
Se retira liquidez a tipos manipulados
↓
El préstamo flash se devuelve en la misma transacción
↓
Se extraen ~1,1 millones de dólares
↓
Los fondos se transfieren a través de protocolos de privacidad para su mezcla

Mayor retirada individual de Allbridge: 2,24 millones de dólares en USDC

Dirección del atacante:

Se está llevando a cabo un análisis más detallado del exploit y de los fondos afectados. #HackerAlert

#ballenas $SOL $CRCLB

$BONK El perro insignia de Solana está viviendo su momento más oscuro tras sufrir un devastador hackeo de gobernanza por $20 millones en su DAO.
El atacante manipuló las votaciones y acaba de empezar a mandar billones de tokens a exchanges, desplomando el precio un 19%.

​¿Cuándo se espera su alza? Olvídate de bombas inmediatas; la subida real ocurrirá bajo tres condiciones claras:

​Fin de la presión: Cuando el mercado absorba por completo los tokens robados por el hacker.

​Deflación: La activación de las quemas masivas del 50% de tarifas en LetsBonk.fun.

​Caza institucional: El motor de acumulación de Bonk Inc. (BNKK) en Nasdaq.

Crees que el perro sobrevivirá al exploit o ya perdió el trono de Solana#HackerAlert #CTRARK

#HackerAlert Ostium sufre un exploit de 18 millones de dólares a medida que la oleada de ataques contra el oráculo continúa afectando a DeFi

Un hacker utilizó la propia infraestructura de reporte de precios de Ostium contra el protocolo, enviando datos de oráculo falsificados con fechas futuras para generar ganancias de trading falsas y activar un pago de 18 millones de dólares.

SOSPECHOSO HACKER ACABA DE VENDER 6,358 $ETH FOR 11.59M DAI 🔥

Se detectó movimiento en cadena: dos direcciones probablemente vinculadas a la misma entidad descargaron 6,358 ETH a un promedio de 1,823 dólares cada uno, convirtiéndolos en 11.59M DAI. Onchain Lens marca estos fondos como potencialmente originados por un hacker.

Este tipo de venta concentrada en un nivel de precio específico puede crear resistencia localizada o una carga de liquidez. La zona de 1,823 dólares ahora es algo a vigilar: si fue una salida forzada, podría marcar un techo a corto plazo. ¿Tienes en cuenta los datos de flujo on-chain en tu análisis estructural?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#ETH #OnChain #HackerAlert #CryptoNews

🔥

🔥 🔥🔥🔥🔥🔥Casi 1.000 millones de dólares en pérdidas en seis meses

Los proyectos de cripto perdieron 972 millones de dólares en 207 hackeos en la primera mitad de 2026.

📊 Immunefi registró un número récord de ataques, aunque la pérdida promedio por incidente disminuyó.

Los riesgos se están desplazando del código a la infraestructura, las claves y los ataques dirigidos a las personas
#HackerAlert #hackers #HackerNews
$BNB

⚡️🍏❗️ Apple ha sido hackeada: se informa que se filtró información sobre el próximo iPhone 18 Pro de Tata Electronics.
Tras un ciberataque a la instalación de Tata Electronics en India, documentos internos, fotos y videos del próximo iPhone 18 Pro y iPhone 18 Pro Max se filtraron en línea.
Según se informa, el grupo de hackeo World Leaks publicó listas de los componentes y proveedores de Apple.
Después de detectar la brecha, Tata Electronics restringió el acceso a sus sistemas internos de TI, reforzó sus medidas de seguridad y contrató expertos para realizar una auditoría de seguridad. Apple también ha iniciado su propia investigación.
Entre los archivos filtrados había un video que mostraba el diseño del nuevo iPhone 18 Pro, incluida la grabación de una prueba de choque del dispositivo no lanzado.
$BTC $VELVET
#Apple #HackerNews #HackerAlert

#Polymarket #HackerAlert
🚨 Polymarket fue hackeado por $2.9 millones mediante el frontend: los usuarios serán reembolsados

La plataforma de pronósticos Polymarket ha sido hackeada. Los atacantes hackearon un proveedor de terceros e implementaron un script de phishing en la interfaz del sitio. Como resultado, al menos 11 carteras de usuarios se vieron afectadas, de las cuales se retiraron $2.94 millones.
Principal:
La amenaza ha sido eliminada: el código malicioso ya fue eliminado, los contratos inteligentes de la plataforma no se vieron afectados.
Compensación: Polymarket anunció oficialmente que reembolsarán completamente a todas las víctimas.

📉 Criptohackeos en junio: en breve
Este incidente se sumó a las estadísticas del peor trimestre en cuanto al número de hackeos. Solo en junio, las pérdidas del mercado cripto ascendieron a $74.9 millones (29 casos).

Top 3 de hackeos del mes: Humanity Protocol ($36 millones), Secret Network ($4.7 millones) y Polymarket ($2.9 millones).

Vulnerabilidad principal: el 43% de todas las pérdidas del mes ocurrieron debido a la filtración de claves privadas. A pesar de ello, Polymarket se mantiene firme: el TVL de la plataforma ahora supera los $450 millones, lo que es un 301% más que el año pasado.

⚠️ Exploit de StablR: ¡EURR y USDR aún no están completamente anclados!

#warning! #HackerAlert

El 24 de mayo de 2026, el emisor de stablecoins con sede en Malta, StablR, sufrió un grave exploit.

Qué ocurrió:
Un atacante comprometió un multisig de minting de 1-de-3 (una clave privada fue suficiente). Tomaron el control total, añadieron su dirección, eliminaron a los firmantes legítimos y mintieron tokens no respaldados:
8.35M USDR
4.5M EURR
Valor nominal total: ~$10.4–13.5M

El atacante vendió la mayor parte en DEXes y extrajo ~1,115 $ETH (~$2.8–3.15M). La repentina inundación de suministro falso desató un sharp depeg:
EURR cayó más del 20% (hasta ~$0.85–0.93)
USDR se desplomó hasta $0.40

Hasta hoy (25 de mayo), ambas stablecoins aún no han restaurado completamente su anclaje de $1.

Aclaración importante:
Esto no fue un error en el código del smart contract. Fue un clásico fallo de gestión de claves y gobernanza. Las reservas reales nunca fueron robadas — el daño provino de la acuñación incontrolada de tokens no respaldados.
StablR confirmó el incidente y, con la ayuda de Blockaid y el investigador on-chain ZachXBT, ya ha congelado parte de los fondos robados.

Conclusión clave:
Incluso los emisores de stablecoins "cumplidores con MiCA" y regulados pueden ser derribados por una seguridad operativa débil.

Mantente seguro por ahí.

« Lo hago por el ego antes que por el dinero »...

Detrás de sus pantallas, algunos de los hackers más buscados de Francia… a veces apenas tienen 15 años 💻

Lo más preocupante, según varios expertos en ciberseguridad, es que esta nueva generación a veces ni siquiera tiene un nivel técnico excepcional.
Sin embargo, los daños son enormes: robos masivos de datos, instituciones paralizadas y millones de euros en pérdidas…

Entre ellos, un hacker de 21 años apodado «Hex Dex», sospechoso de haber recuperado los datos de varias federaciones deportivas… pero también «Breach3d», un adolescente de solo 15 años involucrado en el hackeo de la ANTS....
#HackerAlert

Pánico en el búnker de la privacidad
La IA detecta un fallo de falsificación masiva en #zcash y desata un colapso de $120M

El mercado de las criptomonedas de privacidad vive horas críticas tras desvelarse que Zcash #zec operó durante cuatro años con una vulnerabilidad matemática que permitía la impresión ilimitada e indetectable de monedas. Aunque el fallo ya fue corregido, el impacto técnico, reputacional y de mercado ha sido masivo.

1. El detonante: El fantasma de la falsificación indetectable
El fallo: Una vulnerabilidad en el mecanismo de multiplicación escalar del circuito de privacidad Orchard (activo desde mayo de 2022) permitía a un atacante gastar una misma moneda protegida múltiples veces sin dejar rastro, rompiendo el límite de suministro técnico.
El dilema de privacidad: Debido a la propia arquitectura de anonimato de Zcash, es criptográficamente imposible verificar si alguien explotó este fallo antes de su corrección. Esta incertidumbre provocó la salida total del ecosistema de figuras de alto perfil como Arthur Hayes.

2. El factor IA: Claude Opus 4.8 como auditor definitivo
La vulnerabilidad no fue hallada por humanos, sino por un marco de auditoría asistido por el nuevo modelo de IA Claude Opus 4.8, operado por el investigador Taylor Hornby el 29 de mayo.
El proceso fue un éxito de velocidad extrema: tras el hallazgo de la IA, el equipo técnico tardó apenas unas horas en crear una prueba de concepto y solo unos días en desplegar un parche de emergencia mediante una bifurcación suave (soft fork) el 1 de junio y la actualización final NU6.2 el 2 de junio.

3. Masacre en los mercados y liquidaciones récord
ZEC sufrió un desplome vertical de hasta el 60%, pasando de $630 el jueves a un suelo de aproximadamente $250 el viernes.
Se registraron $120.23 millones en liquidaciones forzosas en 24 horas (73M$ en posiciones largas y 46M$ en cortas). El volumen de destrucción de posiciones de Zcash fue calificado por CoinGlass como 3.80 veces más extremo que su promedio semanal.
#CryptoNews #HackerAlert
$ZEC

MAP Protocol ($MAPO) Hackeado - Token se desploma 99.99%

El puente cross-chain de Butter Network fue explotado ayer, y el daño es brutal.

▪️ Qué Ocurrió: El atacante aprovechó un bug de colisión de hash en el contrato OmniServiceProxy de Butter Bridge V3.1 en Ethereum y BNB Chain.
▪️ La Minería: Un asombroso 1 Cuatrillón de tokens $MAPO fueron minteados de la nada. Eso es 4.8 Millones de veces el suministro legítimo de 208 Millones.
▪️ El Drenaje: El atacante vendió 1 Mil Millón de tokens en Uniswap, llevándose 52 ETH (~$180K).
▪️ Acción de Precio: MAPO se desplomó de $0.00305 a $0.000000143 en cuestión de horas.
▪️ Riesgo Continuo: El hacker aún posee 999.99 Mil Millones de MAPO. Más ventas posibles.

Respuesta del Equipo:
→ MAP Protocol pausó la mainnet
→ Butter Network pausó ButterSwap
→ Nueva dirección de contrato y captura de activos en camino
→ Los tokens en poder del atacante serán invalidados

Acción para los Holders: No comercies #MAPO en Uniswap. Espera el anuncio oficial de la captura.
Este es el 18º protocolo DeFi explotado este mes. La seguridad del puente está nuevamente en el punto de mira.

Mantente alerta. Verifica antes de lanzarte.
NFA & DYOR SIEMPRE

#Hack #HackerAlert #CryptoPatel

¡POLYMARKET SUFRE MEGA HACKEO! ROBAN MÁS DE $600,000 EN MINUTOS. #Polymarket 😱💸

La plataforma de predicción confirmó el ataque. ¿Tus fondos están a salvo? Lee antes de apostar.

🔥 Lo que pasó:
Un atacante comprometió una wallet de administrador en Polygon y drenó más de **$600,000** en cripto. El investigador ZachXBT encendió las alarmas, y Arkham elevó la cifra inicial de $520k a +$600k.

⚠️ ¿Riesgo para usuarios?
Polymarket asegura que los fondos de usuarios y contratos inteligentes están seguros. El hackeó fue por una clave privada filtrada usada para pagos internos (recompensas), no por falla en la infraestructura central.

❓ Lo que no explican:
¿Cómo se filtró la clave? ¿Habrá más vulnerabilidades? La investigación sigue abierta.

📉 ¿Pánico o FUD?
Este golpe expone los riesgos incluso en plataformas descentralizadas. Si operas en Polymarket, mantente atento a actualizaciones.

👉 ¿Crees que esto afectará la confianza en los mercados de predicción? ¡Comenta abajo!
💬 ¿Te pasó algo similar? Comparte tu experiencia.

🔁 ¡RT y dale like para que nadie se duerma con sus fondos en exchanges!

#Polymarket #HackerAlert #criptonews #Polygon

💵 Las mayores amenazas para las criptomonedas en abril no fueron los bugs de los contratos inteligentes. Fueron operativos norcoreanos que se hicieron pasar por un fondo cuántico (Drift) y DDoS-ing nodos puente para acuñar mensajes falsos (Kelp DAO). Las auditorías no lo detectarán.

#Korea #CoreaDelNorte #HackerAlert #CRİPTO #Hack $DRIFT $AAVE

🚨ÚLTIMA HORA: Claude Opus 4.8 acaba de exponer un bug crítico $ZEC !

Una falla que podría acuñar Zcash falso infinito.

> Estuvo en el pool Orchard desde mayo de 2022.
> Indetectado durante 3 años.
> Encontrado el 29 de mayo en una auditoría.
> Parcheado del 1 al 3 de junio a través de un hard fork de emergencia.

Un investigador usó Opus 4.8 para construir un exploit funcional.
ZEC falso ilimitado en un entorno de prueba.

El parche no es la parte aterradora.
La privacidad sí lo es.

La misma tecnología que oculta los saldos significa:

• No hay forma de escanear la cadena por abuso.
• No hay forma de probar que no fue explotado.
• El equipo confirma que el suministro está "intacto."
• El equipo admite que no pueden probarlo criptográficamente.

ZEC cayó un 30% en un día.

La misma clase de bug afectó a Zcash en 2019.
También indetectado durante años.

Las monedas de privacidad ocultan todo.
Incluyendo si ya están rotas.
#ZECFallsBelow$515Down16Pct #ZcashBug25PercentDrop #zec #HackerAlert

Los hackers explotaron Specter en la cadena BNB y robaron $2.5 millones.

Los atacantes acuñaron 99 millones de tokens TSR, los vendieron en el mercado y provocaron que el precio del token se desplomara aproximadamente un 99%.

Parte de los fondos robados ya ha sido transferida a Ethereum y lavada a través de Tornado Cash.

#scamriskwarning #ScamWarning #HackerAlert

🇭🇰🗣 #bnb Futu, la mayor correduría minorista de Hong Kong, lanza la negociación de $BNB en el libro de órdenes

Futu ha lanzado servicios de negociación de BNB en el libro de órdenes, disponibles actualmente solo para inversores profesionales cualificados de Hong Kong. La empresa ha declarado que es la primera agencia de valores con licencia de Hong Kong en ofrecer pares de negociación en el libro de órdenes de BNB con datos de negociación en tiempo real.

🇺🇸🥷 El borrador de la Ley de Transparencia incluye recompensas para los hackers de «sombrero blanco»

La propuesta cuenta con aportaciones de J. Christopher Giancarlo, expresidente de la CFTC.

📉 El equipo de Trump ha transferido otros 10,84 millones de $TRUMP (16,91 millones de dólares) hace una hora, probablemente para depositarlos en BitGo y, posteriormente, enviarlos a las plataformas de intercambio.

En los últimos 5 meses, el equipo de Trump ha transferido 48,25 millones de $TRUMP (172,4 millones de dólares) en 3 lotes.

Tras cada transferencia, el precio del $TRUMP siguió cayendo, registrando un descenso de más del 66 % durante ese periodo.

🧑‍💻 $OPENAI ha descubierto que uno de sus agentes de IA dejaba instrucciones para que las futuras versiones eludieran los controles internos. #AI

🥷 #AAA PeckShieldAlert: La Triple-A ha sufrido un ataque informático por valor de más de 9,7 millones de dólares. #HackerAlert

📊 La World Foundation ha recaudado 52,5 millones de dólares mediante la venta de $WLD .

Los datos en cadena muestran que transfirió 217,4 millones de $WLD , lo que sugiere un precio de venta de 0,2415 dólares por $WLD .

Al mismo tiempo, la World Foundation ha recibido 47,5 millones de $USDC.