#cryptosecurity
cryptosecurity
8.4M visualizaciones
10,039 participa(n) en el debate
Populares
Novedades
🚨 ALERTA DE SEGURIDAD EN COSMOS EVM
Cosmos Labs recomendó el paro inmediato de validadores a las redes que utilizan su módulo EVM debido a una vulnerabilidad crítica que expone la ejecución de contratos inteligentes. El fallo afecta a la capa de compatibilidad Ethereum en Cosmos SDK, lo que ya provocado detención de bloques e incidentes en varias L1s.
Este incidente reabre un debate técnico crucial sobre la arquitectura modular: el código compartido acelera la interoperabilidad, pero un solo bug en el módulo base crea un punto único de fallo para todo el ecosistema.
¿Consideras que la capacidad de pausar validadores demuestra resiliencia operativa o vulnera la inmutabilidad de la red? ¿Deberían las L1s personalizar sus propias EVMs en lugar de usar módulos estándar?
👇 Deja tu postura en los comentarios y sígueme para análisis técnico en tiempo real.
$ATOM
$ETH
#Cosmos #CryptoSecurity #evm
Cosmos Labs recomendó el paro inmediato de validadores a las redes que utilizan su módulo EVM debido a una vulnerabilidad crítica que expone la ejecución de contratos inteligentes. El fallo afecta a la capa de compatibilidad Ethereum en Cosmos SDK, lo que ya provocado detención de bloques e incidentes en varias L1s.
Este incidente reabre un debate técnico crucial sobre la arquitectura modular: el código compartido acelera la interoperabilidad, pero un solo bug en el módulo base crea un punto único de fallo para todo el ecosistema.
¿Consideras que la capacidad de pausar validadores demuestra resiliencia operativa o vulnera la inmutabilidad de la red? ¿Deberían las L1s personalizar sus propias EVMs en lugar de usar módulos estándar?
👇 Deja tu postura en los comentarios y sígueme para análisis técnico en tiempo real.
$ATOM
$ETH
#Cosmos #CryptoSecurity #evm
El mayor riesgo de DeFi quizá no sea un fallo de contrato inteligente.
Revisé el incidente de Term Finance: según se informa, un atacante gastó alrededor de 951 USD para obtener control de la gobernanza, y luego las propuestas drenaron un estimado de 8.5M USD de Meta Vaults.
¿La lección incómoda? Un sistema de timelock y veto puede existir en el papel, pero la pregunta real es si funciona durante el ciclo de vida de la propuesta.
¿En qué deberían priorizar los protocolos DeFi?
1. Distribución más amplia de tokens
2. Mejor diseño de veto
3. Monitoreo en tiempo real
4. Controles de emergencia
Aún están pendientes la contabilidad final de Term y su post-mortem, así que la cifra de 8.5M USD sigue siendo una estimación.
Solo investigación de seguridad. No es asesoramiento financiero.
#DeFi #governance #CryptoSecurity
Revisé el incidente de Term Finance: según se informa, un atacante gastó alrededor de 951 USD para obtener control de la gobernanza, y luego las propuestas drenaron un estimado de 8.5M USD de Meta Vaults.
¿La lección incómoda? Un sistema de timelock y veto puede existir en el papel, pero la pregunta real es si funciona durante el ciclo de vida de la propuesta.
¿En qué deberían priorizar los protocolos DeFi?
1. Distribución más amplia de tokens
2. Mejor diseño de veto
3. Monitoreo en tiempo real
4. Controles de emergencia
Aún están pendientes la contabilidad final de Term y su post-mortem, así que la cifra de 8.5M USD sigue siendo una estimación.
Solo investigación de seguridad. No es asesoramiento financiero.
#DeFi #governance #CryptoSecurity
Esta billetera de Solana procesó actividad estimada de ~493,714 firmas por día dentro de la ventana de muestreo.
TokenToolHub devolvió una puntuación de Riesgo Medio de 43/100.
Dirección:
MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa
Hallazgos clave:
• Puntuación de riesgo: 43/100
• Confianza: Alta
• Perfil: Billetera de Frecuencia Muy Alta
• Tipo de billetera: Billetera propiedad del sistema
• Se muestrearon 200 firmas recientes
• 28 transacciones analizadas en detalle
• 2,602 cuentas de tokens
• 2,527 tenencias admitidas
• 23 cuentas de tokens congeladas
• 2 autoridades externas de cierre
• 0 delegados activos de tokens
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
El informe identificó cuatro señales de riesgo de prioridad Media.
Primero, dos cuentas de tokens tienen una autoridad externa de cierre. Esto significa que una autoridad diferente del propietario actual de la cuenta de tokens podría cerrar esas cuentas.
Segundo, 23 cuentas de tokens mantenidas están actualmente congeladas.
Tercero, la actividad muestreada mostró una tasa de fallo del 72% en las transacciones.
Cuarto, la cadencia de transacciones observada fue excepcionalmente alta.
La edad de billetera reportada de 0 días necesita contexto. Refleja la firma más temprana disponible dentro de la ventana de recuperación acotada y no prueba que la dirección se haya creado ese día.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la utilizaron como pagador de tarifas.
Varios programas de uso intensivo también no estaban etiquetados, lo que deja parte del contexto operativo de la billetera sin resolverse.
La actividad de alta frecuencia no debe clasificarse automáticamente como maliciosa.
Pero cuando aparece una densidad extrema de transacciones junto con una tasa de fallos alta, cuentas de tokens congeladas y autoridades externas de cierre, el comportamiento subyacente merece una inspección más cercana.
Escaneo completo de billetera Solana:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa
#solana #Onchain #WalletSecurity #CryptoSecurity #crypto
TokenToolHub devolvió una puntuación de Riesgo Medio de 43/100.
Dirección:
MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa
Hallazgos clave:
• Puntuación de riesgo: 43/100
• Confianza: Alta
• Perfil: Billetera de Frecuencia Muy Alta
• Tipo de billetera: Billetera propiedad del sistema
• Se muestrearon 200 firmas recientes
• 28 transacciones analizadas en detalle
• 2,602 cuentas de tokens
• 2,527 tenencias admitidas
• 23 cuentas de tokens congeladas
• 2 autoridades externas de cierre
• 0 delegados activos de tokens
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
El informe identificó cuatro señales de riesgo de prioridad Media.
Primero, dos cuentas de tokens tienen una autoridad externa de cierre. Esto significa que una autoridad diferente del propietario actual de la cuenta de tokens podría cerrar esas cuentas.
Segundo, 23 cuentas de tokens mantenidas están actualmente congeladas.
Tercero, la actividad muestreada mostró una tasa de fallo del 72% en las transacciones.
Cuarto, la cadencia de transacciones observada fue excepcionalmente alta.
La edad de billetera reportada de 0 días necesita contexto. Refleja la firma más temprana disponible dentro de la ventana de recuperación acotada y no prueba que la dirección se haya creado ese día.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la utilizaron como pagador de tarifas.
Varios programas de uso intensivo también no estaban etiquetados, lo que deja parte del contexto operativo de la billetera sin resolverse.
La actividad de alta frecuencia no debe clasificarse automáticamente como maliciosa.
Pero cuando aparece una densidad extrema de transacciones junto con una tasa de fallos alta, cuentas de tokens congeladas y autoridades externas de cierre, el comportamiento subyacente merece una inspección más cercana.
Escaneo completo de billetera Solana:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa
#solana #Onchain #WalletSecurity #CryptoSecurity #crypto
La autoridad de acuñación y congelación de Drift (DRIFT) está deshabilitada.
Eso elimina dos riesgos importantes de control a nivel de token.
Pero TokenToolHub aún devolvió una postura ejecutiva de 68/100.
Acuñación:
DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7
Hallazgos clave:
• Autoridad de acuñación: Deshabilitada
• Autoridad de congelación: Deshabilitada
• Programa de tokens: SPL Token
• Propietario resuelto más grande: 24.49%
• Principales 10 propietarios resueltos: 56.71%
• Mejor liquidez detectada: $11.54K
• Volumen 24h: $23.92K
• Suministro actual: ~1B DRIFT
• Puntaje de riesgo externo del token: 36/100
• Cobertura de bloqueo de liquidez reportada: 0%
Los dos hallazgos de Alta prioridad se refieren a concentración y liquidez.
El propietario resuelto más grande controla aproximadamente el 24.49% del suministro.
Eso no debería interpretarse automáticamente como que hay una sola ballena. La dirección puede representar un tesoro, un pool, un exchange, una estructura de vesting u otra cuenta operativa. La clasificación importa.
El segundo problema es más práctico de inmediato.
El pool mejor indexado devolvió solo unos $11,544 en liquidez.
Una liquidez delgada puede hacer que la capacidad de salida sea frágil. Una valoración de mercado cotizada no necesariamente te dice cuánto valor realmente se puede vender sin un impacto significativo en el precio.
Por lo tanto, TokenToolHub también marcó la valoración en relación con la liquidez ejecutable como una preocupación de Prioridad Media.
No había rutas de compra y venta ejecutables disponibles, así que la comerciabilidad práctica y el impacto al vender permanecen sin resolverse.
Conclusión:
El riesgo de autoridad, la distribución de tenedores y el riesgo de liquidez son capas separadas.
Un token puede tener deshabilitados los controles de acuñación y congelación y aun así merecer cautela debido a su estructura de mercado.
Escaneo completo de DRIFT:
https://tokentoolhub.com/solana-token-scanner/?mint=DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7
#solana #DRIFT #Onchain #TokenAnalysis #CryptoSecurity
Eso elimina dos riesgos importantes de control a nivel de token.
Pero TokenToolHub aún devolvió una postura ejecutiva de 68/100.
Acuñación:
DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7
Hallazgos clave:
• Autoridad de acuñación: Deshabilitada
• Autoridad de congelación: Deshabilitada
• Programa de tokens: SPL Token
• Propietario resuelto más grande: 24.49%
• Principales 10 propietarios resueltos: 56.71%
• Mejor liquidez detectada: $11.54K
• Volumen 24h: $23.92K
• Suministro actual: ~1B DRIFT
• Puntaje de riesgo externo del token: 36/100
• Cobertura de bloqueo de liquidez reportada: 0%
Los dos hallazgos de Alta prioridad se refieren a concentración y liquidez.
El propietario resuelto más grande controla aproximadamente el 24.49% del suministro.
Eso no debería interpretarse automáticamente como que hay una sola ballena. La dirección puede representar un tesoro, un pool, un exchange, una estructura de vesting u otra cuenta operativa. La clasificación importa.
El segundo problema es más práctico de inmediato.
El pool mejor indexado devolvió solo unos $11,544 en liquidez.
Una liquidez delgada puede hacer que la capacidad de salida sea frágil. Una valoración de mercado cotizada no necesariamente te dice cuánto valor realmente se puede vender sin un impacto significativo en el precio.
Por lo tanto, TokenToolHub también marcó la valoración en relación con la liquidez ejecutable como una preocupación de Prioridad Media.
No había rutas de compra y venta ejecutables disponibles, así que la comerciabilidad práctica y el impacto al vender permanecen sin resolverse.
Conclusión:
El riesgo de autoridad, la distribución de tenedores y el riesgo de liquidez son capas separadas.
Un token puede tener deshabilitados los controles de acuñación y congelación y aun así merecer cautela debido a su estructura de mercado.
Escaneo completo de DRIFT:
https://tokentoolhub.com/solana-token-scanner/?mint=DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7
#solana #DRIFT #Onchain #TokenAnalysis #CryptoSecurity
🚨 2,5 MILLONES DE USUARIOS Y AHORA… CIERRE
Esta noticia tiene una enseñanza que va mucho más allá de una plataforma.
NoOnes, un marketplace P2P de criptomonedas que llegó a atender a más de 2,5 millones de usuarios, comenzó el cierre de sus operaciones.
La plataforma pidió a sus usuarios retirar sus fondos.
¿Por qué?
El equipo explicó que las sanciones y la pérdida de socios clave hicieron inviable continuar con el servicio.
Y aquí aparece una de las reglas más importantes del mundo cripto:
No importa cuántos usuarios tenga una plataforma.
Si la infraestructura que la sostiene desaparece…
el usuario termina expuesto.
Esto no significa que todas las plataformas sean inseguras.
Significa que hay que entender una diferencia fundamental:
🔐 Tener criptomonedas.
vs.
🏦 Tener criptomonedas depositadas en una plataforma.
Son dos cosas muy diferentes.
Quizás esta noticia no sea tan emocionante como un +30%.
Pero puede ser mucho más importante para quien realmente tiene dinero dentro del ecosistema.
#CryptoSecurity #bitcoin #crypto #SelfCustody #BinanceSquare
Esta noticia tiene una enseñanza que va mucho más allá de una plataforma.
NoOnes, un marketplace P2P de criptomonedas que llegó a atender a más de 2,5 millones de usuarios, comenzó el cierre de sus operaciones.
La plataforma pidió a sus usuarios retirar sus fondos.
¿Por qué?
El equipo explicó que las sanciones y la pérdida de socios clave hicieron inviable continuar con el servicio.
Y aquí aparece una de las reglas más importantes del mundo cripto:
No importa cuántos usuarios tenga una plataforma.
Si la infraestructura que la sostiene desaparece…
el usuario termina expuesto.
Esto no significa que todas las plataformas sean inseguras.
Significa que hay que entender una diferencia fundamental:
🔐 Tener criptomonedas.
vs.
🏦 Tener criptomonedas depositadas en una plataforma.
Son dos cosas muy diferentes.
Quizás esta noticia no sea tan emocionante como un +30%.
Pero puede ser mucho más importante para quien realmente tiene dinero dentro del ecosistema.
#CryptoSecurity #bitcoin #crypto #SelfCustody #BinanceSquare
OPUL obtuvo 100/100 en la capa rápida de riesgo público.
La inteligencia del contrato Deeper TokenToolHub arrojó 75/100.
Contrato:
0x0c5fa0E07949F941A6c2C29a008252db1527d6EE
Red: Arbitrum
Hallazgos clave:
• Código verificado
• No se detectó proxy
• Expansión de la oferta: Presente
• Reducción de la oferta: Presente
• Tarifas/impuestos mutables: No detectados
• Cambios de trading (switches): No detectados
• Restricciones de billetera: No detectadas
• Pausa de emergencia: No detectada
• Autoridad de actualización: No detectada
• Ejecución externa genérica: No detectada
El principal escenario de riesgo compatible es la posible dilución de la oferta.
El código verificado indica que existe capacidad de acuñación o de expansión de la oferta, lo que significa que podría crearse oferta adicional si la autoridad relevante puede ejercer esa vía.
Eso hace que la autoridad de acuñación sea más importante que la puntuación del titular.
No fue posible resolver completamente la dirección privilegiada actual.
Desplegador original:
0x467d8b5401296194c60fdd978a293ec09e431228
La actividad reciente mostró 24 transacciones de contrato y 60 transferencias de tokens, sin transacciones fallidas, llamadas privilegiadas reconocidas, eventos de acuñación ni eventos de quema devueltos en la ventana acotada.
La simulación de trading no estuvo disponible, por lo que el estado de honeypot, el impuesto de compra y el impuesto de venta siguen sin resolverse.
Una puntuación rápida sólida es útil.
Pero la diligencia debida del contrato aún debe responder qué pueden cambiar los actores privilegiados.
Escaneo completo de OPUL:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x0c5fa0E07949F941A6c2C29a008252db1527d6EE
#ARBİTRUM #Onchain #SmartContracts #CryptoSecurity #crypto
La inteligencia del contrato Deeper TokenToolHub arrojó 75/100.
Contrato:
0x0c5fa0E07949F941A6c2C29a008252db1527d6EE
Red: Arbitrum
Hallazgos clave:
• Código verificado
• No se detectó proxy
• Expansión de la oferta: Presente
• Reducción de la oferta: Presente
• Tarifas/impuestos mutables: No detectados
• Cambios de trading (switches): No detectados
• Restricciones de billetera: No detectadas
• Pausa de emergencia: No detectada
• Autoridad de actualización: No detectada
• Ejecución externa genérica: No detectada
El principal escenario de riesgo compatible es la posible dilución de la oferta.
El código verificado indica que existe capacidad de acuñación o de expansión de la oferta, lo que significa que podría crearse oferta adicional si la autoridad relevante puede ejercer esa vía.
Eso hace que la autoridad de acuñación sea más importante que la puntuación del titular.
No fue posible resolver completamente la dirección privilegiada actual.
Desplegador original:
0x467d8b5401296194c60fdd978a293ec09e431228
La actividad reciente mostró 24 transacciones de contrato y 60 transferencias de tokens, sin transacciones fallidas, llamadas privilegiadas reconocidas, eventos de acuñación ni eventos de quema devueltos en la ventana acotada.
La simulación de trading no estuvo disponible, por lo que el estado de honeypot, el impuesto de compra y el impuesto de venta siguen sin resolverse.
Una puntuación rápida sólida es útil.
Pero la diligencia debida del contrato aún debe responder qué pueden cambiar los actores privilegiados.
Escaneo completo de OPUL:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x0c5fa0E07949F941A6c2C29a008252db1527d6EE
#ARBİTRUM #Onchain #SmartContracts #CryptoSecurity #crypto
~4,458 firmas por día suena extremo.
Pero esta billetera de Solana todavía devolvió una puntuación de Riesgo Bajo de 8/100.
Dirección:
41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu
TokenToolHub encontró:
• Puntuación de riesgo: 8/100
• Confianza: Alta
• Billetera de Frecuencia Muy Alta
• 0 señales de alta prioridad
• 1 señal de prioridad media
• Se analizaron 200 firmas recientes
• 28 transacciones analizadas en detalle
• 15 cuentas de tokens
• 14 tenencias admitidas
• 0 delegados activos
• 0 cuentas de tokens congeladas
• 0 autoridades externas de cierre
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
• 0 transacciones fallidas al analizarse
El único hallazgo de prioridad media fue la combinación de actividad muy reciente en la ventana de historial acotada y una cadencia de transacciones extremadamente alta.
Eso no prueba que la billetera en sí sea nueva.
El historial del escáner se limitó, así que la edad muestreada de 0 días reportada solo refleja la firma más temprana disponible en la ventana de recuperación.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la usaron como pagador de comisiones.
Un contraparte observada apareció en 26 interacciones, haciendo que el contexto de la contraparte sea más útil que simplemente mirar el volumen de transacciones.
Por eso, la actividad de alta frecuencia no debería tratarse automáticamente como alto riesgo.
Las aprobaciones, las autoridades, las contrapartes y el comportamiento real de las transacciones importan más que el conteo bruto de actividad.
Escaneo completo:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu
#solana #Onchain #WalletSecurity #CryptoSecurity #wallet
Pero esta billetera de Solana todavía devolvió una puntuación de Riesgo Bajo de 8/100.
Dirección:
41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu
TokenToolHub encontró:
• Puntuación de riesgo: 8/100
• Confianza: Alta
• Billetera de Frecuencia Muy Alta
• 0 señales de alta prioridad
• 1 señal de prioridad media
• Se analizaron 200 firmas recientes
• 28 transacciones analizadas en detalle
• 15 cuentas de tokens
• 14 tenencias admitidas
• 0 delegados activos
• 0 cuentas de tokens congeladas
• 0 autoridades externas de cierre
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
• 0 transacciones fallidas al analizarse
El único hallazgo de prioridad media fue la combinación de actividad muy reciente en la ventana de historial acotada y una cadencia de transacciones extremadamente alta.
Eso no prueba que la billetera en sí sea nueva.
El historial del escáner se limitó, así que la edad muestreada de 0 días reportada solo refleja la firma más temprana disponible en la ventana de recuperación.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la usaron como pagador de comisiones.
Un contraparte observada apareció en 26 interacciones, haciendo que el contexto de la contraparte sea más útil que simplemente mirar el volumen de transacciones.
Por eso, la actividad de alta frecuencia no debería tratarse automáticamente como alto riesgo.
Las aprobaciones, las autoridades, las contrapartes y el comportamiento real de las transacciones importan más que el conteo bruto de actividad.
Escaneo completo:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu
#solana #Onchain #WalletSecurity #CryptoSecurity #wallet
⚠️ Alerta de seguridad: el exploit del puente (SAND) de The Sandbox y lo que significa para los traders
Hoy, un gran incidente de seguridad ha captado la atención del mercado y está relacionado con el ecosistema de The Sandbox. Una vulnerabilidad crítica en un contrato de puente entre cadenas provocó el minteo no autorizado de forma “fantasma” de una oferta de tokens SAND no respaldada.
Aquí tienes un desglose del incidente y lo que debes saber:
El mecanismo del exploit: El problema se originó en una falla de lógica dentro de la infraestructura de puentes entre cadenas, lo que permitió al atacante activar una transacción de minteo no autorizada sin el colateral de los activos subyacentes.
Respuesta inmediata: Los desarrolladores principales y los socios del ecosistema actuaron con rapidez para pausar los contratos afectados, aislar los endpoints vulnerables del puente y mitigar posibles drenajes de liquidez en exchanges descentralizados.
Impacto en el mercado: Aunque los cálculos “en papel” mostraron un valor nominal astronómico, la liquidez real del mercado se mantuvo en gran medida protegida gracias a la intervención rápida. Sin embargo, la volatilidad en los pares spot de SAND y en derivados ha aumentado significativamente.
Conclusión clave de seguridad: Los puentes entre cadenas siguen siendo uno de los vectores de ataque más atacados en Web3. Revoca siempre las aprobaciones activas de tokens en contratos comprometidos y verifica la salud de la liquidez antes de operar con los pares afectados.
🛡️ ¿Cómo gestionas los riesgos de contratos inteligentes y de puentes en tu portafolio? ¡Comparte tus consejos de seguridad abajo!
#sand #CryptoSecurity #DeFi
$BTC $ETH $SAND
Hoy, un gran incidente de seguridad ha captado la atención del mercado y está relacionado con el ecosistema de The Sandbox. Una vulnerabilidad crítica en un contrato de puente entre cadenas provocó el minteo no autorizado de forma “fantasma” de una oferta de tokens SAND no respaldada.
Aquí tienes un desglose del incidente y lo que debes saber:
El mecanismo del exploit: El problema se originó en una falla de lógica dentro de la infraestructura de puentes entre cadenas, lo que permitió al atacante activar una transacción de minteo no autorizada sin el colateral de los activos subyacentes.
Respuesta inmediata: Los desarrolladores principales y los socios del ecosistema actuaron con rapidez para pausar los contratos afectados, aislar los endpoints vulnerables del puente y mitigar posibles drenajes de liquidez en exchanges descentralizados.
Impacto en el mercado: Aunque los cálculos “en papel” mostraron un valor nominal astronómico, la liquidez real del mercado se mantuvo en gran medida protegida gracias a la intervención rápida. Sin embargo, la volatilidad en los pares spot de SAND y en derivados ha aumentado significativamente.
Conclusión clave de seguridad: Los puentes entre cadenas siguen siendo uno de los vectores de ataque más atacados en Web3. Revoca siempre las aprobaciones activas de tokens en contratos comprometidos y verifica la salud de la liquidez antes de operar con los pares afectados.
🛡️ ¿Cómo gestionas los riesgos de contratos inteligentes y de puentes en tu portafolio? ¡Comparte tus consejos de seguridad abajo!
#sand #CryptoSecurity #DeFi
$BTC $ETH $SAND
Esta billetera de Solana estaba operando a unas 5,944 firmas por día, estimadas, dentro de la ventana muestreada.
¿Cuál es su puntaje de riesgo en TokenToolHub?
8/100, Riesgo Bajo.
Dirección:
5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs
Hallazgos clave:
• Puntaje de riesgo: 8/100
• Confianza: Alta
• Perfil: Billetera de Frecuencia Muy Alta
• 0 señales de riesgo de alta prioridad
• 1 señal de prioridad media
• 165 cuentas de token
• 162 tenencias compatibles
• 200 firmas recientes muestreadas
• 28 transacciones analizadas en detalle
• 0 delegados activos de tokens
• 0 cuentas de tokens congeladas
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
• 0 transacciones analizadas fallidas
El único hallazgo de Medio fue un patrón de dirección nueva/alta actividad dentro del muestreo acotado.
La palabra importante es acotado.
El escáner reportó 0 días de antigüedad muestreados porque la firma más antigua disponible en la ventana de recuperación era reciente. Eso no es prueba de que la billetera se hubiera creado ese día.
El historial fue limitado.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la usaron como pagador de comisiones, mientras que la cadencia observada se mantuvo extremadamente alta.
Justo por eso, el volumen de transacciones no debería tratarse como riesgo por sí mismo.
Una billetera de alta frecuencia aún puede mostrar evidencia limitada de riesgo.
Las aprobaciones, autoridades de cuentas de tokens, contrapartes y la intención de la transacción brindan el contexto.
Escaneo completo:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs
#solana #Onchain #WalletSecurity #CryptoSecurity #blockchain
¿Cuál es su puntaje de riesgo en TokenToolHub?
8/100, Riesgo Bajo.
Dirección:
5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs
Hallazgos clave:
• Puntaje de riesgo: 8/100
• Confianza: Alta
• Perfil: Billetera de Frecuencia Muy Alta
• 0 señales de riesgo de alta prioridad
• 1 señal de prioridad media
• 165 cuentas de token
• 162 tenencias compatibles
• 200 firmas recientes muestreadas
• 28 transacciones analizadas en detalle
• 0 delegados activos de tokens
• 0 cuentas de tokens congeladas
• 0 aprobaciones recientes
• 0 revocaciones recientes
• 0 cambios recientes de autoridad
• 0 transacciones analizadas fallidas
El único hallazgo de Medio fue un patrón de dirección nueva/alta actividad dentro del muestreo acotado.
La palabra importante es acotado.
El escáner reportó 0 días de antigüedad muestreados porque la firma más antigua disponible en la ventana de recuperación era reciente. Eso no es prueba de que la billetera se hubiera creado ese día.
El historial fue limitado.
Las 28 transacciones analizadas en profundidad fueron firmadas por la billetera y la usaron como pagador de comisiones, mientras que la cadencia observada se mantuvo extremadamente alta.
Justo por eso, el volumen de transacciones no debería tratarse como riesgo por sí mismo.
Una billetera de alta frecuencia aún puede mostrar evidencia limitada de riesgo.
Las aprobaciones, autoridades de cuentas de tokens, contrapartes y la intención de la transacción brindan el contexto.
Escaneo completo:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs
#solana #Onchain #WalletSecurity #CryptoSecurity #blockchain
Con verificación
dogwifhat ($WIF) registró una postura ejecutiva de 92/100 en el escaneo de Solana de hoy de TokenToolHub.
Mint:
EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm
Evidencia clave:
• Autoridad de acuñación (mint): Deshabilitada
• Autoridad de congelación (freeze): Deshabilitada
• Programa de token: SPL Token
• Extensiones de reglas de transferencia: No detectadas
• Extensión de comisión de transferencia: No detectada
• Mayor propietario resuelto: 13.72%
• Top 10 propietarios resueltos: 44.22%
• Mejor liquidez detectada: $5.29M
• Volumen 24h: $1.06M
• Suministro actual: ~998.84M WIF
• Puntuación de riesgo externo del token: 1/100
• Cobertura de bloqueo de liquidez reportada: 41.3%
No se detectó un riesgo importante en la evidencia de Solana disponible.
El informe sí identificó un problema de prioridad media:
La liquidez depende en gran medida de un solo pool.
Esa distinción importa.
Un token puede tener las autoridades de acuñación y congelación deshabilitadas, una propiedad resuelta relativamente distribuida y una liquidez visible sustancial, mientras que el acceso al mercado aún depende de manera material de un venue de liquidez dominante.
Si ese pool pierde liquidez, las condiciones prácticas de salida pueden cambiar.
No estuvo disponible la prueba de rutas de compra y venta ejecutables en este despliegue, mientras que la autoridad de actualización de metadatos permaneció sin resolverse.
Un resultado de escaneo sólido no significa “garantizado como seguro”.
Significa que la evidencia disponible contiene menos señales de riesgo compatibles, mientras que las incertidumbres restantes están claramente identificadas.
Escaneo completo de WIF:
https://tokentoolhub.com/solana-token-scanner/?mint=EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm
#WİF #solana #Onchain #TokenAnalysis #CryptoSecurity
Mint:
EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm
Evidencia clave:
• Autoridad de acuñación (mint): Deshabilitada
• Autoridad de congelación (freeze): Deshabilitada
• Programa de token: SPL Token
• Extensiones de reglas de transferencia: No detectadas
• Extensión de comisión de transferencia: No detectada
• Mayor propietario resuelto: 13.72%
• Top 10 propietarios resueltos: 44.22%
• Mejor liquidez detectada: $5.29M
• Volumen 24h: $1.06M
• Suministro actual: ~998.84M WIF
• Puntuación de riesgo externo del token: 1/100
• Cobertura de bloqueo de liquidez reportada: 41.3%
No se detectó un riesgo importante en la evidencia de Solana disponible.
El informe sí identificó un problema de prioridad media:
La liquidez depende en gran medida de un solo pool.
Esa distinción importa.
Un token puede tener las autoridades de acuñación y congelación deshabilitadas, una propiedad resuelta relativamente distribuida y una liquidez visible sustancial, mientras que el acceso al mercado aún depende de manera material de un venue de liquidez dominante.
Si ese pool pierde liquidez, las condiciones prácticas de salida pueden cambiar.
No estuvo disponible la prueba de rutas de compra y venta ejecutables en este despliegue, mientras que la autoridad de actualización de metadatos permaneció sin resolverse.
Un resultado de escaneo sólido no significa “garantizado como seguro”.
Significa que la evidencia disponible contiene menos señales de riesgo compatibles, mientras que las incertidumbres restantes están claramente identificadas.
Escaneo completo de WIF:
https://tokentoolhub.com/solana-token-scanner/?mint=EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm
#WİF #solana #Onchain #TokenAnalysis #CryptoSecurity
🔐 Tu cuenta cripto solo es tan segura como tus hábitos
Puedes aprender a operar.
Puedes entender Bitcoin.
Pero si la seguridad de tu cuenta es débil, todo puede estar en riesgo.
Estos son 3 hábitos sencillos que todo principiante en cripto debería seguir:
🔒 Usa una contraseña fuerte y única
🛡️ Activa la 2FA en tu cuenta
🚫 Nunca compartas tu contraseña ni los códigos de verificación
Y recuerda:
Ninguna persona de soporte legítima debería pedirte tu contraseña ni tus códigos de seguridad.
Yo también estoy aprendiendo cripto paso a paso. 📚
¿Qué consejo de seguridad cripto desearías haber conocido antes? 👇
#Binance #crypto #CryptoSecurity #CryptoForBeginners #Web3
Puedes aprender a operar.
Puedes entender Bitcoin.
Pero si la seguridad de tu cuenta es débil, todo puede estar en riesgo.
Estos son 3 hábitos sencillos que todo principiante en cripto debería seguir:
🔒 Usa una contraseña fuerte y única
🛡️ Activa la 2FA en tu cuenta
🚫 Nunca compartas tu contraseña ni los códigos de verificación
Y recuerda:
Ninguna persona de soporte legítima debería pedirte tu contraseña ni tus códigos de seguridad.
Yo también estoy aprendiendo cripto paso a paso. 📚
¿Qué consejo de seguridad cripto desearías haber conocido antes? 👇
#Binance #crypto #CryptoSecurity #CryptoForBeginners #Web3
Term Finance, una aplicación de préstamos de Ethereum, pierde 8.5M después de que un atacante compra el poder de voto. El exploit muestra cómo los tokens de votación en manos poco numerosas pueden usarse como arma cuando el control del protocolo es más barato que los activos que gobierna. $ETH #DeFi #CryptoSecurity
Muchos principiantes se enfocan por completo en elegir la criptomoneda adecuada.
Pero hay otra pregunta igual de importante:
¿Dónde se guardan realmente tus activos?
Cuando compras $BNB u otra cripto en un exchange, entender la custodia, las llaves privadas y las opciones de retiro puede formar parte de tu gestión del riesgo.
Poseer un activo y controlar el acceso al mismo no siempre es lo mismo.
#CryptoSecurity #bnb
Pero hay otra pregunta igual de importante:
¿Dónde se guardan realmente tus activos?
Cuando compras $BNB u otra cripto en un exchange, entender la custodia, las llaves privadas y las opciones de retiro puede formar parte de tu gestión del riesgo.
Poseer un activo y controlar el acceso al mismo no siempre es lo mismo.
#CryptoSecurity #bnb
Protege tu frase semilla
🔐 La frase semilla puede ser una información esencial para poder recuperar el acceso a tu wallet.
Como tomar capturas de pantalla o guardarla en línea puede representar un riesgo de seguridad, considera una forma segura y offline.
Según tu opinión, ¿qué es lo más importante en la seguridad cripto? 👇
#SeedPhrase #CryptoSecurity #Bitcoin #BNB #DOGE $BTC $BNB $DOGE
🔐 La frase semilla puede ser una información esencial para poder recuperar el acceso a tu wallet.
Como tomar capturas de pantalla o guardarla en línea puede representar un riesgo de seguridad, considera una forma segura y offline.
Según tu opinión, ¿qué es lo más importante en la seguridad cripto? 👇
#SeedPhrase #CryptoSecurity #Bitcoin #BNB #DOGE $BTC $BNB $DOGE
🚨 Otro recordatorio de que la seguridad importa en DeFi.
Term Finance estima que un reciente exploit de la gobernanza de un vault podría resultar en pérdidas de alrededor de $8.5M.
Incidentes como este destacan la importancia de contar con una seguridad sólida, una gobernanza cuidadosa y una gestión adecuada del riesgo en el mundo cripto.
DeFi ofrece enormes oportunidades, pero también conlleva riesgos. Haz siempre tu propia investigación, entiende cómo funcionan los protocolos y mantente cauto con tu dinero.
Mantente informado. Mantente a salvo.
#CryptoSecurity #CryptoNews #BinanceSquare
Term Finance estima que un reciente exploit de la gobernanza de un vault podría resultar en pérdidas de alrededor de $8.5M.
Incidentes como este destacan la importancia de contar con una seguridad sólida, una gobernanza cuidadosa y una gestión adecuada del riesgo en el mundo cripto.
DeFi ofrece enormes oportunidades, pero también conlleva riesgos. Haz siempre tu propia investigación, entiende cómo funcionan los protocolos y mantente cauto con tu dinero.
Mantente informado. Mantente a salvo.
#CryptoSecurity #CryptoNews #BinanceSquare
🚨 2026 es el peor año de todos para la seguridad en cripto — 164 incidentes, ya se han robado $1.2B+ y supera cualquier año completo anterior. ¿Tu cartera está a salvo?
🔴 Explotación de Coldcard Wallet ($116M) — ~1,816 fondos drenados de 5,200+ carteras de hardware desde el 30 de julio, en 4 oleadas. TRM Labs dice que los fondos se están acumulando en algunas direcciones del atacante con un lavado mínimo hasta ahora. Error de firmware — actualizar ahora no recuperará pérdidas pasadas.
🔴 Hack de Coinsbuy ($8M) — 9 de agosto: drenado en menos de una hora mediante una transacción de prueba de 5¢ + una ruta de intercambio entre cadenas. Sin phishing, sin fallo de contrato.
🔴 Maya Protocol (~$1.7M directo) — 18 de agosto: seis fallos lógicos encadenados en MAYAChain.
🔴 ONE Token — un fallo matemático permitió a los atacantes acuñar 4B tokens; 2.8B ya llegaron a exchanges.
📊 Blockaid: $1B+ perdidos en el 1S 2026. TRM Labs también rastrea el robo de $1.5B en Bybit vinculado a Corea del Norte. BTC se mantiene estable pese a todo.
🛡️ Mantente a salvo:
• Mantén solo los fondos de trading en exchanges
• Actualiza el firmware de tu cartera ahora
• Vigila las pequeñas transacciones “de prueba” antes de los drenajes
• Haz tu propia investigación (DYOR) antes de lanzarte a un nuevo DeFi
👇 ¿Te ha afectado un hack este año? Compártelo abajo.
#Binance #CryptoSecurity #bitcoin #defi $BTC $USDT $ETH
🔴 Explotación de Coldcard Wallet ($116M) — ~1,816 fondos drenados de 5,200+ carteras de hardware desde el 30 de julio, en 4 oleadas. TRM Labs dice que los fondos se están acumulando en algunas direcciones del atacante con un lavado mínimo hasta ahora. Error de firmware — actualizar ahora no recuperará pérdidas pasadas.
🔴 Hack de Coinsbuy ($8M) — 9 de agosto: drenado en menos de una hora mediante una transacción de prueba de 5¢ + una ruta de intercambio entre cadenas. Sin phishing, sin fallo de contrato.
🔴 Maya Protocol (~$1.7M directo) — 18 de agosto: seis fallos lógicos encadenados en MAYAChain.
🔴 ONE Token — un fallo matemático permitió a los atacantes acuñar 4B tokens; 2.8B ya llegaron a exchanges.
📊 Blockaid: $1B+ perdidos en el 1S 2026. TRM Labs también rastrea el robo de $1.5B en Bybit vinculado a Corea del Norte. BTC se mantiene estable pese a todo.
🛡️ Mantente a salvo:
• Mantén solo los fondos de trading en exchanges
• Actualiza el firmware de tu cartera ahora
• Vigila las pequeñas transacciones “de prueba” antes de los drenajes
• Haz tu propia investigación (DYOR) antes de lanzarte a un nuevo DeFi
👇 ¿Te ha afectado un hack este año? Compártelo abajo.
#Binance #CryptoSecurity #bitcoin #defi $BTC $USDT $ETH
🚨 1 082 BTC VIELERON EN 41 MINUTOS
Esto ya no es simplemente otra transferencia más en la blockchain.
Los atacantes vaciaron varias direcciones de Bitcoin y, en aproximadamente 41 minutos, retiraron 1 082 BTC: decenas de millones de dólares al precio actual de $BTC.
Lo especialmente interesante es que en la descripción del incidente se menciona Coldcard: uno de los monederos de hardware más populares para almacenar Bitcoin.
Pero aquí hay un matiz importante: esto no significa que Coldcard haya sido hackeado. Por el momento no hay suficientes detalles para decir cómo exactamente los atacantes obtuvieron acceso a los fondos ni si el propio dispositivo está relacionado con el ataque.
Y esto es lo que más me interesa de esta historia:
🔐 Si los fondos se guardaban sin conexión, ¿cómo lograron los atacantes tomar el control de las direcciones?
Quizás la respuesta revele la debilidad principal de todo el esquema.
Si tienes $BTC en un monedero en frío: ¿has comprobado recientemente si todo está configurado de forma segura?
#bitcoin #CryptoSecurity
Esto ya no es simplemente otra transferencia más en la blockchain.
Los atacantes vaciaron varias direcciones de Bitcoin y, en aproximadamente 41 minutos, retiraron 1 082 BTC: decenas de millones de dólares al precio actual de $BTC.
Lo especialmente interesante es que en la descripción del incidente se menciona Coldcard: uno de los monederos de hardware más populares para almacenar Bitcoin.
Pero aquí hay un matiz importante: esto no significa que Coldcard haya sido hackeado. Por el momento no hay suficientes detalles para decir cómo exactamente los atacantes obtuvieron acceso a los fondos ni si el propio dispositivo está relacionado con el ataque.
Y esto es lo que más me interesa de esta historia:
🔐 Si los fondos se guardaban sin conexión, ¿cómo lograron los atacantes tomar el control de las direcciones?
Quizás la respuesta revele la debilidad principal de todo el esquema.
Si tienes $BTC en un monedero en frío: ¿has comprobado recientemente si todo está configurado de forma segura?
#bitcoin #CryptoSecurity
Lottie STIM:
The scale is definitely alarming, but the Coldcard mention shouldn’t be treated as proof of a device exploit yet. The real question is how the attackers got access to those keys and whether there was a common point of failure. Waiting for the technical details before jumping to conclusions makes sense.
La gobernanza es el riesgo
Tu depósito #DeFi puede drenarse sin que nadie tenga que piratear el código.
Según se informa, Term Finance perdió alrededor de 8,5 M$ después de que un atacante obtuviera suficiente poder de voto para controlar los vaults afectados y redirigir fondos.
Sin reentradas.
Sin contrato roto.
El punto débil era la gobernanza.
Antes de depositar, pregunta:
→ ¿Quién controla los votos?
→ ¿Existe realmente un timelock?
→ ¿La gobernanza puede mover fondos de los usuarios?
No te limites a auditar el código. Audita quién tiene el poder.
¿Un riesgo de gobernanza cambiaría cómo eliges un protocolo DeFi?
#DeFi #Ethereum #CryptoSecurity $ETH
Tu depósito #DeFi puede drenarse sin que nadie tenga que piratear el código.
Según se informa, Term Finance perdió alrededor de 8,5 M$ después de que un atacante obtuviera suficiente poder de voto para controlar los vaults afectados y redirigir fondos.
Sin reentradas.
Sin contrato roto.
El punto débil era la gobernanza.
Antes de depositar, pregunta:
→ ¿Quién controla los votos?
→ ¿Existe realmente un timelock?
→ ¿La gobernanza puede mover fondos de los usuarios?
No te limites a auditar el código. Audita quién tiene el poder.
¿Un riesgo de gobernanza cambiaría cómo eliges un protocolo DeFi?
#DeFi #Ethereum #CryptoSecurity $ETH
Benmao devolvió 90/100 en el análisis rápido de riesgo público.
La inteligencia contractual más profunda de TokenToolHub devolvió 45/100.
Contrato:
0xF2dF04B34596372EBB4A0C49930ebeB760ad7777
Red: BNB Smart Chain
El contrato verificado admite 4 escenarios materiales de riesgo:
• Dilución de suministro posible
• Escalada de tarifas posterior a la compra posible
• Sustitución de implementación posible
• Abuso genérico de ejecución posible
Superficies de control detectadas:
• Expansión de suministro: Presente
• Tarifas/impuestos mutables: Presente
• Autoridad de actualización: Presente
• Ejecución externa genérica: Presente
• Control de propiedad/administración: Presente
• Reducción de suministro: Presente
No se detectaron restricciones de cartera, interruptores de trading ni pausa de emergencia mediante las comprobaciones disponibles.
El contrato también es actualizable.
Implementación:
0x024f18294970b5c76c0691b87f138a0317156422
Propietario actual:
0xe2ce6ab80874fa9fa2aae65d277dd6b8e65c9de0
La capacidad de actualización importa porque la lógica que se analiza hoy puede reemplazarse más adelante si la autoridad correspondiente puede cambiar la implementación.
El informe también detectó la capacidad de tarifas/impuestos mutables y la capacidad de expansión de suministro.
La simulación de trading no estuvo disponible, dejando sin resolver el estado de honeypot, el impuesto de compra y el impuesto de venta.
Una puntuación rápida alta no debe reemplazar el análisis de la autoridad, la capacidad de actualización y el comportamiento del contrato mutable.
Escaneo completo de Benmao:
https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xF2dF04B34596372EBB4A0C49930ebeB760ad7777
#BNBChain #SmartContracts #CryptoSecurity #OnChain
La inteligencia contractual más profunda de TokenToolHub devolvió 45/100.
Contrato:
0xF2dF04B34596372EBB4A0C49930ebeB760ad7777
Red: BNB Smart Chain
El contrato verificado admite 4 escenarios materiales de riesgo:
• Dilución de suministro posible
• Escalada de tarifas posterior a la compra posible
• Sustitución de implementación posible
• Abuso genérico de ejecución posible
Superficies de control detectadas:
• Expansión de suministro: Presente
• Tarifas/impuestos mutables: Presente
• Autoridad de actualización: Presente
• Ejecución externa genérica: Presente
• Control de propiedad/administración: Presente
• Reducción de suministro: Presente
No se detectaron restricciones de cartera, interruptores de trading ni pausa de emergencia mediante las comprobaciones disponibles.
El contrato también es actualizable.
Implementación:
0x024f18294970b5c76c0691b87f138a0317156422
Propietario actual:
0xe2ce6ab80874fa9fa2aae65d277dd6b8e65c9de0
La capacidad de actualización importa porque la lógica que se analiza hoy puede reemplazarse más adelante si la autoridad correspondiente puede cambiar la implementación.
El informe también detectó la capacidad de tarifas/impuestos mutables y la capacidad de expansión de suministro.
La simulación de trading no estuvo disponible, dejando sin resolver el estado de honeypot, el impuesto de compra y el impuesto de venta.
Una puntuación rápida alta no debe reemplazar el análisis de la autoridad, la capacidad de actualización y el comportamiento del contrato mutable.
Escaneo completo de Benmao:
https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xF2dF04B34596372EBB4A0C49930ebeB760ad7777
#BNBChain #SmartContracts #CryptoSecurity #OnChain
Inicia sesión para explorar más contenidos