web3security

Cuenta atrás para el “hackeo cuántico”: ¿quién está reparando primero el “foso del cifrado” para las empresas?

QIZ Security completó una ronda semilla de 1,7 millones de dólares, liderada por Evolution Equity Partners y con Singtel Innov8 como copartícipe. Este equipo, fundado en 2025, está poniendo su foco en un asunto que la mayoría de los CISO todavía no tiene en su agenda, pero que la regulación ya está comenzando a vigilar: la gobernanza de la criptografía postcuántica (PQC).

No está construyendo otro escáner más, sino una plataforma de gestión del estado de las contraseñas (ciberseguridad del cifrado):
· Acceso sin agentes: mapeo automático de activos criptográficos en toda la cadena mediante API puras
· Clasifica claves, protocolos, algoritmos débiles y certificados próximos a expirar
· Genera un plan de migración para el Q-Day, alineado de forma directa con NIST y con los marcos de cumplimiento PQC de cada región

El punto clave es claro: los sistemas de cifrado tradicionales ya están siendo “tarifados” con antelación por la “capacidad de cómputo cuántico futura”. Para quienes conservan datos durante largos ciclos—como el sector financiero, telecomunicaciones y gobiernos—inventariar cuanto antes sale más barato. Singtel Innov8 aparece en la lista, lo que también sugiere escenarios de despliegue en el lado de telecom.

El monto de la ronda semilla no es grande, pero la ventana temporal del sector se está abriendo: es un negocio de “cumplimiento impulsado + sustitución de activos existentes”, que no depende del relato, sino de las fechas límite.

#PQC #量子安全 #Web3Security

⏱️ EL PLAZO DE 12 MESES: La SFC de Hong Kong está obligando oficialmente a las plataformas de criptomonedas y a los brokers a desechar los inicios de sesión OTP débiles en favor de la autenticación avanzada. Con el aumento de las estafas de phishing, los reguladores están haciendo un empuje decidido para asegurar el sector del trading de activos digitales y proteger los fondos de los inversores. ¡La seguridad está mejorando! 🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

Q-Day ya no es un tema de ciencia ficción, sino un plan de migración sobre la mesa del CISO.

QIZ Security acaba de completar una ronda semilla de 1,7 millones de dólares, liderada conjuntamente por Evolution Equity Partners y Singtel Innov8, entrando en la pieza más subestimada del rompecabezas: la gestión del posture de contraseñas para cripto (CSPM para Crypto).

Su enfoque es muy práctico: no requiere implementar agentes; solo mediante API realiza un mapeo automático de todas las claves, certificados, protocolos de cifrado y superficies de exposición de algoritmos débiles dentro de la empresa. Luego reúne los “activos cifrados en sombra” dispersos en la nube, SaaS y repositorios de código en un inventario gobernable y, alineándolo con los estándares poscuánticos de NIST, genera una hoja de ruta de migración.

Por qué esta ronda merece atención:
· La ventana de cumplimiento PQC global está pasando de “recomendación” a “obligatorio”; finanzas, telecomunicaciones y el sector gubernamental son los primeros en presionar
· La participación de Singtel Innov8 significa que el escenario de migración de cifrado a nivel de telecom ya ha sido validado
· En comparación con los proveedores tradicionales de PKI, el punto de entrada de QIZ es la visibilidad y la gobernanza, no el emitir certificados en sí; es una ubicación típica de “vendedor de palas”

La narrativa sobre resistencia cuántica a menudo se trata como un meme en la cadena, pero del lado empresarial, es una reescritura de infraestructura determinista para los próximos cinco años. La ronda semilla ha capturado fondos de seguridad de primer nivel, lo que indica que las instituciones están haciendo cola con anticipación.

#PostQuantum #Cybersecurity #Web3Security

Los hackers intentaron crear una puerta trasera en un paquete npm de Injective para robar claves de billeteras — lo vi en Cointelegraph esta mañana. Sinceramente, es el tipo de noticia del lado de desarrollo que se me queda conmigo más tiempo que cualquier rebote de precio.

Los temas de la cadena de suministro son sigilosos. Nadie instala una dependencia pensando que está entregando claves; solo la instalas y sigues. Para $INJ and cualquier cosa construida sobre Injective, la parte incómoda no es la gráfica — es si los equipos realmente se detienen a revisar lo que incorporaron esta semana.

Lo que estoy vigilando: si Injective publica una lista clara de versiones de paquetes comprometidas, y si otros proyectos de Cosmos ejecutan las mismas verificaciones antes de darlo por hecho.

#Injective #INJ #Web3Security

El sector de la seguridad en la era poscuántica suma un nuevo jugador. QIZ Security acaba de completar una ronda semilla de 17 millones de dólares, liderada por Bessemer Venture Partners y Merlin Ventures, con la participación de Evolution Equity, Singtel Innov8 y otros.

A mí, lo que más me interesa es el perfil del equipo: el cofundador Itan Barmes anteriormente se encargaba en Deloitte de la preparación de servicios de seguridad para redes cuánticas a nivel global; Ben Volkow y Lenny Ridel también son veteranos del sector de la seguridad empresarial. Lo que hacen no es especialmente “sexy”, pero es muy sólido: ayudar a las empresas a inventariar sus activos cifrados, evaluar el riesgo de que la computación cuántica pueda romperlos y avanzar con la migración y las medidas de remediación. Por ahora, la plataforma ya se ha desplegado en finanzas, telecomunicaciones, salud e infraestructuras críticas; entre los socios figuran Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM.

La lección para la industria cripto es bastante directa. El algoritmo de curvas elípticas en el que dependen Bitcoin, Ethereum y la gran mayoría de las firmas en cadena es vulnerable ante ordenadores cuánticos suficientemente potentes. Aunque aún no ha llegado el “Q-day”, los reguladores ya están impulsando cronogramas para la migración a PQC. Los monederos a nivel institucional y los custodios tarde o temprano tendrán que enfrentarse al mismo problema. Cuando las finanzas tradicionales y los proveedores de nube empiecen a presupuestar para lo poscuántico, los proyectos cripto también deberían incluir este asunto en su hoja de ruta plurianual, en lugar de esperar al punto crítico para responder de forma apresurada.

Los 17 millones de dólares de la ronda semilla, para una plataforma de gestión de PQC, son una señal de valoración bastante agresiva, lo que indica que el VC cree que la ventana de oportunidad se está abriendo.

#PostQuantum #Cybersecurity #Web3Security

¡La Comisión de Valores de Hong Kong ya intervino! Trazó una línea roja directamente para las casas de valores de internet y las plataformas de intercambio de activos virtuales: ya no se permitirá volver a usar contraseñas de un solo uso (OTP) vinculadas al inicio de sesión del cliente y a un dispositivo.

La razón es muy directa: hay demasiados casos en los que el OTP fue vulnerado mediante phishing o mediante el secuestro de la SIM; no se puede evitar bien el fraude por suplantación. El regulador exige cambiar a claves de acceso (passkey) o a métodos de autenticación más sólidos como la vinculación del dispositivo. Las grandes casas de valores lo aplicaron de inmediato, y las demás instituciones deberán implementarlo en un plazo de 12 meses.

Además de la prevención, la plataforma también debe:
· Detectar inicios de sesión, operaciones y retiros sospechosos
· Notificar al usuario en tiempo real las acciones sobre cuentas clave
· Responder con rapidez ante incidentes de piratería
· Recordatorios periódicos al cliente para prevenir el phishing

Las señales para la industria son muy claras: el costo de cumplimiento subirá un escalón, pero también es el camino obligatorio para que las plataformas de activos virtuales alcancen estándares de seguridad del nivel de la banca tradicional. Si los activos del usuario se roban, ya no será tan fácil para la plataforma echarle la culpa.

A propósito, un recordatorio: por más “dura” que sea la plataforma, tu clave privada, tus frases mnemotécnicas y tu dispositivo de inicio de sesión son, para siempre, la primera línea de defensa.

#香港监管 #交易所安全 #Web3Security

🧠 Deja de dejarte engañar por el marketing perezoso de las criptomonedas.

Cada nuevo protocolo intenta colgar “Asegurado por EigenLayer” en su página para conseguir hype y credibilidad instantáneos. Pero un protocolo no solo “toma prestada” la seguridad de forma pasiva, como un inquilino que aprovecha la reputación del casero.

Los auténticos componentes de infraestructura, como Newton Protocol ($NEWT )*, funcionan completamente de forma distinta. Como Servicio Validado Activamente (AVS), los operadores de nodos deben aceptar explícitamente y apostar sus propios $NEWT tokens directamente contra las estrictas reglas del motor de políticas pretransaccionales de Newton.

Si un operador colude o intenta dejar pasar datos fraudulentos a través del sandbox de ejecución, su NEWT apostado entra directamente en juego para ser recortado.

El titular del valor total bloqueado (TVL) de una red no significa nada si el capital no se compromete activamente con esas condiciones exactas de recorte. Los verdaderos disuasores económicos requieren consecuencias reales.

A medida que el mercado filtra el ruido especulativo, los tokens de utilidad construidos sobre verificabilidad criptográfica y pisos de seguridad económica sólida—como $NEWT anchoring al establecerse como un pilar básico de infraestructura—son lo que define la arquitectura real de 2026.

👇 ¿Estás invirtiendo basándote en palabras de moda llamativas del marketing, o estás mirando las condiciones reales de recorte para operadores? ¡Deja tu opinión en los comentarios!

@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security

Deja de confiar ciegamente en tus robots de trading 🤖

La mayoría de las herramientas automatizadas de rendimiento y trading se ejecutan en servidores privados y ocultos, lo que significa que confías a ciegas en una caja negra con tu wallet. Newton Protocol cambia el panorama al reemplazar scripts de ejecución cerrados por agentes inteligentes descentralizados y totalmente verificables. La verdadera automatización onchain no se trata solo de velocidad; se trata de probar criptográficamente que tu estrategia siguió tus reglas.

#DeFi #CryptoAutomation #Web3Security

Trust Wallet incorpora la protección Intercepta para más de 220 millones de usuarios

Trust Wallet ha integrado la tecnología de seguridad Intercepta, que analiza los riesgos antes de que se complete una transacción. Esta actualización importante es para uno de los monederos self-custody más grandes del mundo.

Intercepta ha sido desarrollada por el equipo web3_antivirus y añade una capa de detección de amenazas en tiempo real. Ahora, 220+ millones de usuarios de Trust Wallet obtienen protección antes de que los fondos se envíen o se firme un contrato malicioso.

El autoalmacenamiento ofrece control total, pero el costo del error es alto. Una sola firma de phishing y los activos se pierden para siempre. En lugar de confiar en la atención del usuario, Trust Wallet integra la protección directamente en el proceso de la transacción: interceptación del phishing, verificación de contratos de DApp y control de las direcciones del destinatario.

La seguridad proactiva se convierte en estándar. La pregunta es si los usuarios masivos están listos para confiar en este tipo de soluciones.

#TrustWallet #Web3Security

$TWT

$NEWT IS RESOLVIENDO LA CAPA FALTANTE EN LA SEGURIDAD DE WEB3 🔥

No son tus llaves, no son tus monedas — pero eso ya no es suficiente. Cuando un protocolo se explota, tus llaves están a salvo, pero tus activos no. Newton Protocol cubre ese vacío con la aplicación obligatoria previa al settlement: revisa cada transacción en cuanto a cumplimiento, identidad, seguridad y riesgo *antes* de que el dinero se mueva. Mainnet Beta ya está en funcionamiento y cada verificación genera un recibo firmado en cadena que puedes comprobar.

Este es el elemento de contención que la IA agentica y el capital institucional necesitan. A medida que la automatización se dispara, ¿quién gestiona correctamente la autorización?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#NEWT #Web3Security #DeFi #CryptoInfrastructure

🔥

¿Para qué sirve la arquitectura de seguridad a nivel de código de Aptos ($APT ) en el ecosistema financiero?

El token APT sirve para pagar el procesamiento de carteras de crédito Web3 complejas y protocolos de préstamos descentralizados que mitigan los errores humanos comunes.
#APT #MoveLanguage #Web3Security

¿Polymarket otra vez en problemas? El front-end fue pasivo, 3 millones de dólares simplemente desaparecieron

El mercado de predicciones Polymarket hoy por la mañana, al despertar, descubrió que había sido atacado: no fue que explotaran los contratos, sino que la cadena de suministro de un proveedor de terceros fue infiltrada, y un script malicioso se introdujo silenciosamente en la página del front-end. Como resultado, más de 11 carteras con PUSD fueron vaciadas; en total, unos 3 millones de dólares. Después de moverlo entre cadenas a Ethereum, se convirtió en cerca de 1.893 ETH.

La buena noticia es que Polymarket reaccionó rápido: ya eliminó las dependencias problemáticas y prometió reembolsar el importe total. La mala noticia es que esto ya es el incidente de seguridad DeFi número 50 y pico de la primera mitad de 2026, con pérdidas totales de más de 840 millones de dólares, un 70% más que en el mismo periodo del año pasado.

Así que lo importante no es “quién fue hackeado”, sino “cómo lo volvieron a hackear”. Cuando tu cartera firma en un recorrido normal del navegador y alguien se la roba en secreto, el romanticismo de la descentralización en realidad es bastante frágil. Recordatorio para todos: revisen la URL, verifiquen los enlaces del sitio y no permitan que la dependencia de terceros se convierta en su punto débil.

#Polymarket #DeFi #Web3Security

$PUSD $ETH $POLY

GM☕️ Logré recuperar parte de los fondos robados😭

Anoche, FixedFloat me devolvió 10,319 USDC de los fondos que me robaron a mi nueva wallet.

Desde que me robaron el 4 de septiembre de 2025, han pasado más de 8 meses. Los activos en múltiples cadenas suman aproximadamente 100k dólares, y esa noche simplemente se esfumaron. Después de denunciar y contactar a漫雾（@SlowMist_Team） para hacer el seguimiento on-chain, fue una larga lucha—en el Q1 de este año, los hackers enviaron parte de esos USDC a través de 8 direcciones a FixedFloat. Tony de漫雾 me ayudó a comunicarme para congelar los fondos, y finalmente, el grupo de criptomonedas de la policía de Hong Kong, CSTCB, emitió una solicitud formal de recuperación, y FixedFloat devolvió una parte de 10k USDC.

Hablando en serio, de 100k robados, recuperar 10k no es mucho en términos de proporción. Pero poder recuperar esta suma ya supera mis expectativas iniciales.

La conclusión sobre la recuperación on-chain es: es posible, pero lento, y depende de la suerte. Es posible porque una vez que los fondos entran en un CEX o en plataformas de swap que tienen "servicio al cliente, legal y cumplimiento", en teoría hay una ventana para congelar; es lento debido a los procesos de cumplimiento transfronterizo; y la suerte depende de si los hackers envían los fondos a un CEX donde tú puedas hacer el seguimiento—en la mayoría de los casos, en el momento en que los envían a cadenas privadas como XMR, ya no hay esperanza, es demasiado difícil de rastrear, solo puedes detener esa pequeña parte que recarga el CEX en medio de todas las cadenas.

Agradezco de corazón a todo el equipo de漫雾（@SlowMist_Team） por su asistencia durante estos seis meses, especialmente a Tony, que ha estado impulsando el caso sin mostrar frustración, desde el informe de seguimiento hasta la comunicación con FixedFloat y la conexión con la policía. También agradezco a la policía de Hong Kong y a los oficiales de CSTCB🙏.

"No tienes la llave, no es tu dinero", esta vez realmente lo he aprendido🤡

#Web3Security

⚠️ El Protocolo de Humanidad fue hackeado. Esto es lo que sucede con tus tokens H.
Grandes noticias — y si tienes $H, necesitas leer esto.
El Protocolo de Humanidad fue hackeado.
El token H original ahora está congelado en Ethereum, BNB Chain y la red principal de Humanidad.
No puedes moverlo. No puedes comerciarlo.
¿Y ahora qué?
El equipo tiene un plan.
Se está creando un nuevo token H que será distribuido a todos los titulares existentes en las tres redes.
La captura ya fue realizada — 9 de junio de 2026 a la 1:25 AM UTC+8.
Si tenías H antes de esa marca de tiempo, estás cubierto.
Y aquí hay algo inusual — incluso las personas que compraron H después de la captura y aún lo tienen pueden calificar para compensación a través de un fondo especial que el equipo estableció.
La red principal también se relanzará en las próximas semanas con el nuevo token H como su token nativo de gas.
Mira — un hackeo nunca es una buena noticia.
Pero el plan de recuperación es claro, rápido y cubre casi a todos.
La verdadera pregunta es si la comunidad confía lo suficiente en ellos como para quedarse.
¿Y tú? 👇
#Humanity #HToken #CryptoHack #Web3Security

Todo el mundo piensa que usar chatbots de IA populares es completamente seguro, pero en realidad estás entregando tus datos privados en una bandeja de plata.

La mayoría de nosotros no nos damos cuenta de que nuestras consultas de búsqueda, direcciones de wallet y estrategias personales se almacenan en servidores centralizados. Una sola filtración de base de datos es todo lo que se necesita para exponer toda tu huella en Web3.

Piensa en la IA tradicional como enviar tu diario privado a una empresa que promete que no lo leerá. En lugar de confiar ciegamente, necesitamos sistemas que bloqueen el diario antes de que salga de tu casa. Hay dos maneras en que la $OPG red hace que esto suceda. Primero, tus solicitudes están cifradas localmente en tu dispositivo. Segundo, tu identidad está desacoplada de tus datos, lo que significa que nadie puede vincular tus consultas a tu $BNB wallet.

Este cambio de "confíanos" a "verifícanos" es el estándar que todos deberíamos estar exigiendo.

¿Cuánto valoras la privacidad al usar herramientas de IA?

#CryptoPrivacy #DecentralizedAI #SeguridadWeb3

𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Pregunta: ¿por qué algunos equipos de Web3 “rompen” mientras que otros reciben señales de alerta tarde?
Respuesta: La inteligencia de riesgo de GoPlus mantiene las aprobaciones/contratos bajo control para que el capital siga acumulándose, no desangrándose
La jugada: posicionarse temprano con @goplussecurity mientras la narrativa aún sigue enviando 🚀 #GoPlusSecurity #Web3Security

🛡️ Alerta de Seguridad: 3 Reglas de oro para proteger tu cuenta hoy mismo.

​El eslabón más débil en la seguridad digital no es la tecnología, somos nosotros. No dejes tu seguridad al azar; revisa esto ahora:
​1️⃣ Activa el 2FA obligatorio: No te quedes solo con el mensaje de texto (SMS), utiliza aplicaciones de autenticación como Google Authenticator o llaves de acceso (Passkeys). 📱
​2️⃣ Cuidado con los enlaces: Binance jamás te escribirá por WhatsApp o Telegram para pedirte códigos o decirte que tu cuenta está bloqueada de la nada. Si tienes dudas, ve directo a la app oficial. 🛑
​3️⃣ El código antiphishing: Actívalo en la configuración de tu cuenta. Es una palabra secreta que solo tú sabes y que aparecerá en cada correo real que te envíe Binance. Si el correo no la tiene, es falso. ✉️
​CTA: La seguridad es tarea diaria. ¿Ya tienes activo tu código antiphishing? Pon un "Sí" si estás protegido. 🛡️
​ #Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT