#security
security
1.8M visualizaciones
4,135 participa(n) en el debate
Populares
Novedades
❌ TAC ВЗЛОМАН НА $7,5 МЛН — LA VULNERABILIDAD EN COSMOS EVM AFECTÓ A VARIAS REDES
Un hacker encontró una vulnerabilidad en el módulo Cosmos EVM y sacó 2,985,651,403 TAC desde una sola cuenta de escrow. Un punto importante: no se emitieron nuevos tokens, la emisión no cambió: se robó lo que ya existía.
El equipo congeló la blockchain para detener el ataque. El problema es más amplio: también otras redes del módulo Cosmos EVM se vieron afectadas por una vulnerabilidad similar, en particular MANTRA Chain.
Un solo módulo vulnerable — varias redes afectadas al mismo tiempo. Este es el riesgo principal del enfoque ecosistémico: la infraestructura compartida escala no solo las capacidades, sino también las brechas de seguridad.
#Cosmos #Crypto #Hack #security
Suscríbete: sigo los hackeos mientras los detalles aún están calientes 🔔
Un hacker encontró una vulnerabilidad en el módulo Cosmos EVM y sacó 2,985,651,403 TAC desde una sola cuenta de escrow. Un punto importante: no se emitieron nuevos tokens, la emisión no cambió: se robó lo que ya existía.
El equipo congeló la blockchain para detener el ataque. El problema es más amplio: también otras redes del módulo Cosmos EVM se vieron afectadas por una vulnerabilidad similar, en particular MANTRA Chain.
Un solo módulo vulnerable — varias redes afectadas al mismo tiempo. Este es el riesgo principal del enfoque ecosistémico: la infraestructura compartida escala no solo las capacidades, sino también las brechas de seguridad.
#Cosmos #Crypto #Hack #security
Suscríbete: sigo los hackeos mientras los detalles aún están calientes 🔔
😮 ROBIN HOOD DEL ONCHAIN OTRA VEZ EN ACCIÓN — CONGELÓ $93K POR ROBOS ARMADOS
ZachXBT ayudó a las autoridades francesas a congelar $93k relacionados con dos robos armados por un total de $667k. Siguiendo el movimiento de fondos onchain, identificó al cibercriminal local que blanqueaba lo robado mediante cripto. Ahora le espera un proceso penal.
El esquema parecía sencillo: tomó dinero en efectivo, lo pasó a cripto y vive tranquilo. No tuvo en cuenta una cosa: hay alguien que lee la blockchain como un libro abierto y lo hace gratis, por diversión.
Zach ya ha ayudado a destapar decenas de esquemas similares en todo el mundo — desde estafas por miles de millones hasta blanqueos regionales. Sin insignias, ni poderes, solo datos onchain y tiempo.
#zachxbt #crypto #security #Onchain
Suscríbete — sigo el trabajo del mejor cripto detective de la industria 🔔
ZachXBT ayudó a las autoridades francesas a congelar $93k relacionados con dos robos armados por un total de $667k. Siguiendo el movimiento de fondos onchain, identificó al cibercriminal local que blanqueaba lo robado mediante cripto. Ahora le espera un proceso penal.
El esquema parecía sencillo: tomó dinero en efectivo, lo pasó a cripto y vive tranquilo. No tuvo en cuenta una cosa: hay alguien que lee la blockchain como un libro abierto y lo hace gratis, por diversión.
Zach ya ha ayudado a destapar decenas de esquemas similares en todo el mundo — desde estafas por miles de millones hasta blanqueos regionales. Sin insignias, ni poderes, solo datos onchain y tiempo.
#zachxbt #crypto #security #Onchain
Suscríbete — sigo el trabajo del mejor cripto detective de la industria 🔔
🤔 ¿SE PUEDE GANAR POR CUENTA PROPIA CON ATAQUES DE ENVENENAMIENTO? — RESPONDO CON HONESTIDAD
En resumen: no. Y aquí está el porqué.
Detrás de los envíos masivos no hay hackers solitarios, sino cripto-sindicatos transnacionales con presupuestos como los de las corporaciones. Granjas de GPU para buscar direcciones, contratos inteligentes propios, automatización total, personal de desarrollo y analistas. La infraestructura cuesta millones. Solo en 2022–2024 se registraron 270 millones de intentos de envenenamiento en 17 millones de direcciones únicas. El éxito es un caso entre diez mil. Pero un solo robo de $50 millones lo compensa todo.
Estos grupos compiten entre sí en tiempo real. Después de una transacción grande, los bots de diferentes grupos se “lanzan” a ver quién consigue antes colocar una dirección falsa. Se registró un caso: después de transferir $2 millones en USDC, en ocho minutos aparecieron trece transacciones falsas de distintos atacantes. Incluso se atacan entre ellos: un ladrón que robó $2 millones en 25 minutos envenenó su propio monedero para confundir las pistas.
Tu script en Python contra esta máquina es salir con un cuchillo contra una división acorazada. No es por conocimientos, es por recursos.
#crypto #security #defi #blockchain
Suscríbete: aquí explico cómo funciona el lado oculto del mercado cripto 🔔
En resumen: no. Y aquí está el porqué.
Detrás de los envíos masivos no hay hackers solitarios, sino cripto-sindicatos transnacionales con presupuestos como los de las corporaciones. Granjas de GPU para buscar direcciones, contratos inteligentes propios, automatización total, personal de desarrollo y analistas. La infraestructura cuesta millones. Solo en 2022–2024 se registraron 270 millones de intentos de envenenamiento en 17 millones de direcciones únicas. El éxito es un caso entre diez mil. Pero un solo robo de $50 millones lo compensa todo.
Estos grupos compiten entre sí en tiempo real. Después de una transacción grande, los bots de diferentes grupos se “lanzan” a ver quién consigue antes colocar una dirección falsa. Se registró un caso: después de transferir $2 millones en USDC, en ocho minutos aparecieron trece transacciones falsas de distintos atacantes. Incluso se atacan entre ellos: un ladrón que robó $2 millones en 25 minutos envenenó su propio monedero para confundir las pistas.
Tu script en Python contra esta máquina es salir con un cuchillo contra una división acorazada. No es por conocimientos, es por recursos.
#crypto #security #defi #blockchain
Suscríbete: aquí explico cómo funciona el lado oculto del mercado cripto 🔔
Ver traducción
🚨 $BTC VOLUME EXCEEDS $230B AS ADVANCED LIQUIDITY TRAPS TARGET RETAIL CAPITAL! 🔍
With over $230B in transaction volume pushing regional market adoption to rank 4 globally, institutional-scale activity is expanding rapidly. However, predatory entities are deploying synthetic liquidity pools, automated order book manipulation, and malicious authorization links to systematically drain unmanaged exposure. 📊
Capital preservation remains the premier metric for long-term operational success. Smart money prioritizes ironclad security protocols and cold storage execution before committing liquidity to any emerging structural asset. 💡
How are you safeguarding your primary vaults against these sophisticated phishing vectors this cycle? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #BTC #CryptoSecurity #RiskManagement #Security
🛡️ 🔍
With over $230B in transaction volume pushing regional market adoption to rank 4 globally, institutional-scale activity is expanding rapidly. However, predatory entities are deploying synthetic liquidity pools, automated order book manipulation, and malicious authorization links to systematically drain unmanaged exposure. 📊
Capital preservation remains the premier metric for long-term operational success. Smart money prioritizes ironclad security protocols and cold storage execution before committing liquidity to any emerging structural asset. 💡
How are you safeguarding your primary vaults against these sophisticated phishing vectors this cycle? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #BTC #CryptoSecurity #RiskManagement #Security
🛡️ 🔍
🚬 UN HACKER VOTÓ POR SÍ MISMO — Y SACÓ $8,5 MILLONES DE TERM FINANCE
Sin hackeo de código, sin vulnerabilidades en los smart contracts. El hacker simplemente compró suficientes tokens de TERM, presentó sus propuestas mediante votación y obtuvo acceso legítimo a las bóvedas del protocolo. Retiró $8,5 millones.
Todo según las reglas. El protocolo funcionó exactamente como estaba programado.
Los ataques de gobernanza son uno de los vectores más infravalorados en DeFi. Mientras todos estén pendientes de vulnerabilidades en el código, basta con comprar votos. La gestión descentralizada funciona justo hasta el momento en que los tokens están distribuidos lo bastante ampliamente. Cuando se pueden comprar en el mercado abierto, ya no es una protección, sino una superficie de ataque.
#defi #crypto #Hack #security
Suscríbete: aquí analizo hackeos, incluso aquellos donde el código no tuvo nada que ver 🔔
Sin hackeo de código, sin vulnerabilidades en los smart contracts. El hacker simplemente compró suficientes tokens de TERM, presentó sus propuestas mediante votación y obtuvo acceso legítimo a las bóvedas del protocolo. Retiró $8,5 millones.
Todo según las reglas. El protocolo funcionó exactamente como estaba programado.
Los ataques de gobernanza son uno de los vectores más infravalorados en DeFi. Mientras todos estén pendientes de vulnerabilidades en el código, basta con comprar votos. La gestión descentralizada funciona justo hasta el momento en que los tokens están distribuidos lo bastante ampliamente. Cuando se pueden comprar en el mercado abierto, ya no es una protección, sino una superficie de ataque.
#defi #crypto #Hack #security
Suscríbete: aquí analizo hackeos, incluso aquellos donde el código no tuvo nada que ver 🔔
Alex Crypto UA:
Самое тревожное здесь даже не потеря $8,5 млн, а то, что атака прошла через штатный механизм управления. Если протокол можно захватить не ломая код, а просто воспользовавшись правилами governance - значит, уязвимость заложена уже в самой архитектуре. Децентрализация без защиты от захвата голосования может оказаться лишь иллюзией.
Los hackers de Coldcard están sentados sobre 1,561 BTC que no pueden vender.
Eso es el 87% de los 1,789 BTC robados en total. Galaxy Research ha marcado las direcciones del atacante para cada exchange importante y firmas de cumplimiento, lo que significa que los fondos son demasiado visibles para blanquearlos a gran escala.
El análisis del escritorio es que esto ya no es una historia sobre un exploit de una wallet de hardware. Es una historia sobre la eficacia de la analítica forense en cadena. Los atacantes tienen un problema de nueve cifras porque el activo que robaron está funcionando exactamente como estaba diseñado: de forma transparente.
Eso es un excedente de 1,561 BTC que quizá nunca llegue a un libro de órdenes. ¿Alcista o bajista?
$BTC #Bitcoin #Security
Nuevas lecturas durante el día. Sigue para no perderte la siguiente.
Eso es el 87% de los 1,789 BTC robados en total. Galaxy Research ha marcado las direcciones del atacante para cada exchange importante y firmas de cumplimiento, lo que significa que los fondos son demasiado visibles para blanquearlos a gran escala.
El análisis del escritorio es que esto ya no es una historia sobre un exploit de una wallet de hardware. Es una historia sobre la eficacia de la analítica forense en cadena. Los atacantes tienen un problema de nueve cifras porque el activo que robaron está funcionando exactamente como estaba diseñado: de forma transparente.
Eso es un excedente de 1,561 BTC que quizá nunca llegue a un libro de órdenes. ¿Alcista o bajista?
$BTC #Bitcoin #Security
Nuevas lecturas durante el día. Sigue para no perderte la siguiente.
Monad propone una actualización de una wallet que podría resistir claves perdidas y ataques cuánticos. La blockchain compatible con Ethereum busca permitir que los usuarios reemplacen las claves que controlan una cuenta sin cambiar su dirección, abriendo la puerta a passkeys, herramientas de recuperación y seguridad poscuántica. $ETH #Crypto #Web3 #Seguridad
Hack a Coldcard: pérdidas de 1.789 BTC ponen de relieve los riesgos de las carteras de hardware.
Galaxy Research informa de que un hack a Coldcard provocó pérdidas de 1.789 BTC, con un 87% que no se movió. Más de la mitad de 221 víctimas perdió más de 1 BTC cada una. Un recordatorio contundente sobre la seguridad de las carteras de hardware.
#Bitcoin #Security
Galaxy Research informa de que un hack a Coldcard provocó pérdidas de 1.789 BTC, con un 87% que no se movió. Más de la mitad de 221 víctimas perdió más de 1 BTC cada una. Un recordatorio contundente sobre la seguridad de las carteras de hardware.
#Bitcoin #Security
Harmony anunció el 22 de agosto que su reversión de emergencia ya está completamente completada: ambos shards están estables desde hace 24+ horas, se han producido ~100.000 bloques nuevos; pero UNO todavía se negocia exactamente donde se estrelló hace 10 días.
La noticia: después de que un exploit el 12 de agosto falsificara una cantidad estimada de 3,01 billones de tokens ONE (solo una billetera movió ~2,385 billones, valorados en casi 3.000 millones de dólares a precios previos al ataque, en ~106 segundos), Harmony eligió una reversión completa de la cadena en lugar de quemar o bloquear la oferta falsificada. Ambos shards se reiniciaron al estado del 11 de agosto, 23:25:37 UTC, borrando 141.628 bloques, incluidos 109.126 transacciones regulares y 315 de staking. El 22 de agosto, Harmony confirmó que la red se ejecutó de forma estable durante 24+ horas después de la reversión, avanzando del epoch 3002 al 3004 con una participación de validadores casi total.
El problema: la recuperación técnica no es recuperación de la confianza. ONE cayó hasta un 37% intradía y tocó un mínimo cerca de 0,00057 USD; ahora ronda entre 0,0007 y 0,00075 USD, esencialmente plana desde la caída incluso después del “arreglo”, con una capitalización de mercado cerca de 11 M. Aproximadamente el 97% de la primera ola de tokens falsificados habría llegado a los exchanges antes de que entraran las congelaciones, así que el valor real ya salió de la cadena de formas que una reversión no puede revertir. Y la reversión en sí va en contra del discurso de “sin confianza, inmutable” sobre el que se construyen las cadenas: una red dispuesta a resetear dos shards plantea preguntas reales para cualquiera que dependa de ella para infraestructura resistente a la censura.
Nuestra lectura: esto es una victoria operativa genuina con un veredicto de mercado aún sin resolver; el libro mayor luce limpio, pero nadie compra todavía la historia de “problema resuelto”. Punto a observar falsable: ¿ONE realmente se mueve desde estos mínimos posteriores al exploit en las próximas semanas, o se queda aparcado aquí?
Si la solución técnica es real, ¿por qué el precio no se ha movido en absoluto durante 10 días?
No es asesoramiento financiero. HAZ TU PROPIA INVESTIGACIÓN (DYOR).
$ONE #Harmony #CryptoNews #Security
La noticia: después de que un exploit el 12 de agosto falsificara una cantidad estimada de 3,01 billones de tokens ONE (solo una billetera movió ~2,385 billones, valorados en casi 3.000 millones de dólares a precios previos al ataque, en ~106 segundos), Harmony eligió una reversión completa de la cadena en lugar de quemar o bloquear la oferta falsificada. Ambos shards se reiniciaron al estado del 11 de agosto, 23:25:37 UTC, borrando 141.628 bloques, incluidos 109.126 transacciones regulares y 315 de staking. El 22 de agosto, Harmony confirmó que la red se ejecutó de forma estable durante 24+ horas después de la reversión, avanzando del epoch 3002 al 3004 con una participación de validadores casi total.
El problema: la recuperación técnica no es recuperación de la confianza. ONE cayó hasta un 37% intradía y tocó un mínimo cerca de 0,00057 USD; ahora ronda entre 0,0007 y 0,00075 USD, esencialmente plana desde la caída incluso después del “arreglo”, con una capitalización de mercado cerca de 11 M. Aproximadamente el 97% de la primera ola de tokens falsificados habría llegado a los exchanges antes de que entraran las congelaciones, así que el valor real ya salió de la cadena de formas que una reversión no puede revertir. Y la reversión en sí va en contra del discurso de “sin confianza, inmutable” sobre el que se construyen las cadenas: una red dispuesta a resetear dos shards plantea preguntas reales para cualquiera que dependa de ella para infraestructura resistente a la censura.
Nuestra lectura: esto es una victoria operativa genuina con un veredicto de mercado aún sin resolver; el libro mayor luce limpio, pero nadie compra todavía la historia de “problema resuelto”. Punto a observar falsable: ¿ONE realmente se mueve desde estos mínimos posteriores al exploit en las próximas semanas, o se queda aparcado aquí?
Si la solución técnica es real, ¿por qué el precio no se ha movido en absoluto durante 10 días?
No es asesoramiento financiero. HAZ TU PROPIA INVESTIGACIÓN (DYOR).
$ONE #Harmony #CryptoNews #Security
GM. Mientras los normies estaban ocupados buscando sus calcetines, The Sandbox decidió tirar una alfombra… pero no de la buena. Resulta que algunos goblins traviesos intentaron acuñar SAND sin respaldo en Base y BSC mediante un exploit en un puente. Por suerte, el OG Sandcastle sigue en pie con fuerza en Ethereum.
LA ALFA: Upbit y Bithumb, bendigan sus corazones regulatorios, congelaron las transferencias de SAND bajo la ley de protección de usuarios de Corea del Sur. Esto pone de manifiesto la importancia de los puentes descentralizados y la amenaza siempre presente de los exploits en el lejano oeste de las criptomonedas. #DeFi #SmartContracts #Seguridad
LA PERLA DE LA BURLA: Intentaron acuñar SAND falso, pero terminaron acuñando solo FUD. Es como intentar pagar por un Lambo con dinero de Monopoly: al final no funciona, ¿verdad?
¿Cuál es tu historia favorita de “casi rug”? ¡Déjala abajo!
LA ALFA: Upbit y Bithumb, bendigan sus corazones regulatorios, congelaron las transferencias de SAND bajo la ley de protección de usuarios de Corea del Sur. Esto pone de manifiesto la importancia de los puentes descentralizados y la amenaza siempre presente de los exploits en el lejano oeste de las criptomonedas. #DeFi #SmartContracts #Seguridad
LA PERLA DE LA BURLA: Intentaron acuñar SAND falso, pero terminaron acuñando solo FUD. Es como intentar pagar por un Lambo con dinero de Monopoly: al final no funciona, ¿verdad?
¿Cuál es tu historia favorita de “casi rug”? ¡Déjala abajo!
Coldcard exige 65 pulsaciones de teclas después de que el exploit de semilla afectara a las carteras: los fondos deben migrarse #Coldcard #HardwareWallet #Seguridad
La IA plantea nuevos desafíos de seguridad para Bitcoin.
La IA está convirtiendo el software de Bitcoin en un objetivo principal para exploits. Qué bueno ver a un grupo de desarrolladores analizando estas fallas que la IA puede descubrir. La seguridad lo es todo; esta defensa proactiva es crucial para la red.
#Bitcoin #Security
La IA está convirtiendo el software de Bitcoin en un objetivo principal para exploits. Qué bueno ver a un grupo de desarrolladores analizando estas fallas que la IA puede descubrir. La seguridad lo es todo; esta defensa proactiva es crucial para la red.
#Bitcoin #Security
📉 Pequeña caída de las principales criptomonedas mientras continúan las repercusiones del hackeo de Coldcard
Bitcoin y Ethereum registraron una ligera bajada durante las últimas horas, en paralelo a la persistencia de las repercusiones del hackeo de una cartera Coldcard valorada en millones de dólares. Este movimiento en el mercado se atribuye a las preocupaciones continuas sobre la seguridad de las carteras de almacenamiento en frío y su impacto en la confianza de los inversores.
━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ ALTCOIN
#Bitcoin #Ethereum #CryptoMarket #Security #ColdWallet
📰 Fuente: biztoc.com
Bitcoin y Ethereum registraron una ligera bajada durante las últimas horas, en paralelo a la persistencia de las repercusiones del hackeo de una cartera Coldcard valorada en millones de dólares. Este movimiento en el mercado se atribuye a las preocupaciones continuas sobre la seguridad de las carteras de almacenamiento en frío y su impacto en la confianza de los inversores.
━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ ALTCOIN
#Bitcoin #Ethereum #CryptoMarket #Security #ColdWallet
📰 Fuente: biztoc.com
❌ BOUNCEBIT CIERRA SU PROPIA BLOCKCHAIN DESPUÉS DEL HACK DE $3,1 MILLONES
El hacker encontró una vulnerabilidad a nivel de protocolo y sacó alrededor de 286,5 millones de BB desde 9 carteras. Después de eso, el equipo tomó una decisión radical: cerrar su propia blockchain.
Plan de recuperación: los saldos se restablecerán a partir de un snapshot realizado antes del primer ataque; el token BB se volverá a emitir en formato BEP-20 en BNB Chain; los nuevos tokens se acreditarán automáticamente en las direcciones correspondientes; para la mayoría de los usuarios no hará falta hacer nada.
Cerrar su propia blockchain después de un hack es una decisión poco común. Normalmente, los proyectos corrigen la vulnerabilidad y siguen adelante. Aquí el equipo decidió que no sería posible recuperar la confianza en el protocolo y migró a una infraestructura ajena. Honesto, pero duele.
#BNBChain #crypto #Hack #Security
Suscríbete: sigo los hacks y cómo los proyectos salen de ellos 🔔
El hacker encontró una vulnerabilidad a nivel de protocolo y sacó alrededor de 286,5 millones de BB desde 9 carteras. Después de eso, el equipo tomó una decisión radical: cerrar su propia blockchain.
Plan de recuperación: los saldos se restablecerán a partir de un snapshot realizado antes del primer ataque; el token BB se volverá a emitir en formato BEP-20 en BNB Chain; los nuevos tokens se acreditarán automáticamente en las direcciones correspondientes; para la mayoría de los usuarios no hará falta hacer nada.
Cerrar su propia blockchain después de un hack es una decisión poco común. Normalmente, los proyectos corrigen la vulnerabilidad y siguen adelante. Aquí el equipo decidió que no sería posible recuperar la confianza en el protocolo y migró a una infraestructura ajena. Honesto, pero duele.
#BNBChain #crypto #Hack #Security
Suscríbete: sigo los hacks y cómo los proyectos salen de ellos 🔔
🔐 USD1 ha planteado una interesante cuestión de seguridad.
Según se informa, su contrato en vivo tiene controles privilegiados que pueden mover o reasignar fondos desde monederos congelados, mientras que el GitHub público de World Liberty no parece mostrar esas mismas funciones.
Esto no prueba un mal uso, pero la brecha de divulgación merece la pena vigilarla, especialmente con USD1 acercándose a un hito regulatorio importante. 👀
#USD1 #Stablecoins #Crypto #defi #security
Según se informa, su contrato en vivo tiene controles privilegiados que pueden mover o reasignar fondos desde monederos congelados, mientras que el GitHub público de World Liberty no parece mostrar esas mismas funciones.
Esto no prueba un mal uso, pero la brecha de divulgación merece la pena vigilarla, especialmente con USD1 acercándose a un hito regulatorio importante. 👀
#USD1 #Stablecoins #Crypto #defi #security
⚠️ Los usuarios de Bitcoin devuelven los activos a las plataformas tras una brecha de Coldcard
Las empresas de análisis de blockchain han revelado que los pequeños titulares de Bitcoin comenzaron a transferir su dinero a plataformas de intercambio centralizadas después de descubrirse una brecha de seguridad en la billetera Coldcard, lo que sugiere un cambio en el comportamiento de los inversores en busca de mayor seguridad. Esta tendencia contradice lo ocurrido tras el colapso de FTX, cuando los inversores retiraron sus activos de las plataformas.
━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ BITCOIN
#Bitcoin #Security #Exploit #Coldcard #CryptoNews
📰 Fuente: biztoc.com
Las empresas de análisis de blockchain han revelado que los pequeños titulares de Bitcoin comenzaron a transferir su dinero a plataformas de intercambio centralizadas después de descubrirse una brecha de seguridad en la billetera Coldcard, lo que sugiere un cambio en el comportamiento de los inversores en busca de mayor seguridad. Esta tendencia contradice lo ocurrido tras el colapso de FTX, cuando los inversores retiraron sus activos de las plataformas.
━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ BITCOIN
#Bitcoin #Security #Exploit #Coldcard #CryptoNews
📰 Fuente: biztoc.com
Inicia sesión para explorar más contenidos