Una estafa con criptomonedas de 20 millones de libras esterlinas quedó al descubierto por una disputa familiar
Un grupo de personas aprovechó una vulnerabilidad en el sistema de una plataforma de intercambio de criptomonedas para obtener ilegalmente activos digitales por valor de más de 20 millones de libras esterlinas. Tras conseguirlo, empezaron a gastar sin control: uno compró coches para desconocidos que había conocido en bares, otro regaló tarjetas de regalo a personas en la calle, e incluso hubo quien entregó directamente a desconocidos tarjetas de regalo por valor de 5.000 libras esterlinas. Pero lo que dejó al descubierto a toda la banda criminal fue, sorprendentemente, una disputa familiar. La historia se remonta a 2017. James Parker, de Blackpool, en el Reino Unido, descubrió una vulnerabilidad en el sistema de una plataforma australiana de intercambio de criptomonedas.
¡Presumir de riqueza le salió caro! Un hombre de 25 años, sospechoso de robar 46 millones de dólares en criptomonedas al Gobierno de Estados Unidos
Un estadounidense de 25 años es sospechoso de robar criptomonedas por valor de 46 millones de dólares de billeteras controladas por el Gobierno de Estados Unidos. Tras lograrlo, llevó una vida de lujo: compró un Lamborghini, alquiló una mansión, contrató un yate privado e incluso contrató guardaespaldas y un chef privado. Sin embargo, lo que terminó delatándolo no fue el seguimiento policial ni un fallo técnico, sino una ocasión en que presumió de riqueza en un chat grupal de Telegram. Este hombre se llama John Daghita y usa el nombre de usuario Lick. Trabajó en una empresa llamada Command Services & Support (CMDSS), contratada por el Servicio de Alguaciles de Estados Unidos para gestionar criptomonedas incautadas por el Gobierno. Su padre es precisamente el presidente de la empresa.
¿Por qué Binance se ha convertido en un gigante de la industria cripto? ¡Su verdadero valor va mucho más allá del trading!
¿Por qué Binance se ha convertido en un gigante de la industria cripto? ¡Su verdadero valor va mucho más allá del trading! En la industria cripto, los exchanges nunca han sido solo lugares para comprar y vender activos digitales. Binance ha logrado mantenerse en el centro de la industria durante tanto tiempo no solo gracias a su escala, sino también a un ecosistema global en constante expansión. Primero, la ventaja de liquidez. Para los operadores, la liquidez significa libros de órdenes más profundos, una mejor experiencia de ejecución y un menor deslizamiento. Binance ha mantenido durante mucho tiempo una posición de liderazgo en los mercados al contado y de derivados, ofreciendo una profundidad de mercado importante a los usuarios de todo el mundo y atrayendo aquí grandes cantidades de capital y actividad de trading.
¿Empiezan a retirarse las instituciones de Wall Street? ¡Los fondos de cobertura están reduciendo sus posiciones en acciones estadounidenses a un ritmo sin precedentes!
Ha surgido una señal que merece atención.
Según los últimos datos de Goldman Sachs, durante las últimas sesiones bursátiles los fondos de cobertura han reducido considerablemente sus posiciones en acciones tecnológicas y activos relacionados con la IA.
En tan solo dos semanas, las ventas de acciones tecnológicas se acercaron a los 20.000 millones de dólares. Aún más llamativo es que, en apenas cinco sesiones, prácticamente se evaporaron todas las posiciones netas en acciones globales de IA que los fondos de cobertura habían acumulado desde principios de 2025.
Los datos de Morgan Stanley también muestran que la exposición general de los fondos de cobertura al mercado registró su mayor descenso desde 2016.
Esto refleja una cuestión de fondo: las instituciones están reevaluando las valoraciones de las empresas de IA, sus enormes inversiones de capital y si sus beneficios futuros podrán justificar los precios actuales de sus acciones.
Pero esto no significa que Wall Street haya adoptado una postura totalmente bajista respecto a las acciones estadounidenses. Más bien, las instituciones están reduciendo el riesgo y ajustando sus posiciones.
Cuando las instituciones empiezan a reducir sus posiciones mientras el ánimo del mercado sigue siendo optimista, los inversores quizá deban prestar especial atención a la liquidez del mercado y al riesgo de corrección de los activos sobrevalorados.$NVDAB $AAPLB $SPCXB
¿Musk vuelve a aventurarse en otro sector? Según se rumorea, SpaceX estaría negociando la compra de Boost Mobile para entrar en el mercado estadounidense de telefonía móvil.
Está claro que a Musk no le basta con llevar internet al espacio.
Según informó Reuters el 2 de noviembre, SpaceX está en conversaciones con la empresa estadounidense de telecomunicaciones EchoStar para negociar la compra de Boost Mobile, su marca de telefonía móvil, o bien obtener derechos de uso de su red mediante una asociación.
Si el acuerdo se concreta, ayudará a SpaceX a lanzar más rápidamente su propio servicio de telefonía móvil, Starlink Mobile.
La estrategia de Musk está clara: combinar la red satelital de Starlink con estaciones terrestres de telecomunicaciones para desafiar directamente a los tres gigantes estadounidenses del sector: AT&T, Verizon y T-Mobile.
Boost Mobile cuenta actualmente con millones de usuarios, lo que proporcionaría a SpaceX una base de clientes y canales comerciales ya establecidos.
Sin embargo, las negociaciones aún no han culminado en un acuerdo definitivo, y la transferencia del contrato de alquiler de la red también podría enfrentar obstáculos regulatorios y comerciales.
Si la operación finalmente se concreta, SpaceX dejaría de ser únicamente una empresa de cohetes y satélites y podría convertirse en un verdadero competidor mundial en servicios de telecomunicaciones.
Musk está conectando el espacio, internet y la telefonía móvil en una jugada mucho más ambiciosa.
¡Última hora! Un importante exchange de criptomonedas brasileño sufre un ataque; ¡se sospecha que las pérdidas ascienden a 40 millones de dólares!
Las repercusiones del incidente de seguridad de Binance aún no se han disipado y ya se ha informado de otro incidente de seguridad en un importante exchange.
Según los informes, el exchange brasileño de criptomonedas Mercado Bitcoin sufrió un ciberataque que afectó al menos a 10 cadenas de bloques. Se estima preliminarmente que las transferencias sospechosas de fondos superan los 40 millones de dólares.
Tras el incidente, el exchange suspendió de urgencia los depósitos y los retiros para controlar los riesgos e investigar el flujo de los fondos.
Cabe destacar que el exchange confirmó posteriormente que se había producido un incidente de seguridad, pero afirmó que había tomado medidas de contención y que los fondos de los clientes no se habían visto afectados.
Por ahora, la cifra de 40 millones de dólares sigue siendo una estimación preliminar de una firma de seguridad externa. Aún no se han determinado por completo las pérdidas concretas ni el punto de entrada del ataque.
Lo más preocupante de este caso no son solo los 40 millones de dólares, sino que el ataque afectó a varias redes de cadenas de bloques.
Desde la gestión de las billeteras calientes y la protección de las claves privadas hasta la custodia de activos en múltiples cadenas, cualquier vulnerabilidad puede convertirse en un punto de entrada para los atacantes.
La sucesión de incidentes de seguridad recientes en el mundo de las criptomonedas también sirve de advertencia para todos los inversores:
Para los activos de gran valor que se mantienen a largo plazo, conviene considerar el uso de billeteras frías, la custodia independiente y la diversificación del riesgo. ¿Quién será el próximo?
¡Trump responde al robo de 6.300 millones de dólares a Binance! El FBI y el Servicio Secreto de EE. UU. intervienen plenamente; ¿los hackers norcoreanos, en el centro de la investigación?
El robo de 6.300 millones de dólares a Binance está escalando hasta convertirse en una investigación internacional sobre ciberdelincuencia.
El 30 de octubre, hora local, un periodista preguntó al presidente de Estados Unidos, Donald Trump, en la Casa Blanca si el ataque estaba relacionado con hackers norcoreanos.
Trump respondió:
«Todavía no lo sabemos. Estamos investigando».
Estos son algunos de los avances importantes confirmados hasta ahora:
1. El FBI participa en la investigación: está colaborando con organismos gubernamentales y entidades privadas para evaluar el alcance del ataque y sus posibles consecuencias. 2. El Servicio Secreto de EE. UU. ha iniciado el rastreo: colabora con entidades del sector, como Circle, para identificar, rastrear, congelar y recuperar los fondos robados. 3. Las sospechas se centran en un grupo de hackers norcoreanos: TRM Labs atribuyó el ataque con un alto grado de confianza al grupo TraderTraitor, vinculado a Corea del Norte. Chainalysis también considera muy probable que el grupo haya participado. 4. La recuperación de los fondos sigue en marcha: Binance afirma que cubrirá las pérdidas de los usuarios y que colaborará con socios del sector. Según las informaciones publicadas, se han congelado activos por valor de unos 3.000 millones de dólares.
Lo que realmente merece atención en este caso no es solo la pérdida de 6.300 millones de dólares.
Si finalmente se confirma la participación de TraderTraitor, esto volverá a poner de relieve la amenaza que representan para el sistema financiero mundial de las criptomonedas los grupos de ciberataques vinculados a Corea del Norte.
Sin embargo, las autoridades estadounidenses aún no han publicado una conclusión definitiva sobre la atribución del ataque.
Cuando el FBI y el Servicio Secreto de EE. UU. empiezan a rastrear fondos en la cadena de bloques, el enfrentamiento deja de ser una mera disputa de ciberseguridad entre exchanges y se convierte en una contienda entre el sistema financiero global y la ciberdelincuencia transnacional.
Ahora, las preguntas clave son: ¿se podrán recuperar los fondos restantes? ¿Se podrá identificar realmente a los responsables del ataque?
El hacker norcoreano en la lista de los más buscados del FBI: Park Jin Hyok, ¿qué se esconde realmente detrás de él?
Un nombre que debería poner en alerta a toda la industria cripto: Park Jin Hyok.
No es alguien a quien el FBI haya empezado a buscar recientemente. Estados Unidos ya lo acusó formalmente en 2018 y, en 2020, lo incluyó en una acusación contra tres hackers norcoreanos.
El Departamento de Justicia de Estados Unidos lo acusa de participar en operaciones relacionadas con ciberataques globales y delitos financieros.
Algunos datos importantes que conviene tener en cuenta:
* Ataque a Sony Pictures: el Departamento de Justicia de Estados Unidos incluyó el ciberataque sufrido por Sony Pictures en 2014 en la acusación correspondiente. * Ransomware WannaCry: operaciones vinculadas a hackers norcoreanos provocaron la paralización de numerosos sistemas informáticos en todo el mundo. * Robo al Banco Central de Bangladesh: las operaciones de los hackers implicaron el sistema bancario internacional e intentaron transferir enormes sumas de dinero. * Incidente de Bybit: en 2025 se robaron criptoactivos por valor de unos 1.500 millones de dólares. El FBI atribuyó oficialmente el ataque a TraderTraitor, un grupo de atacantes informáticos norcoreanos. * Incidente de 6.300 millones de dólares de Binance: tanto TRM Labs como Chainalysis consideran probable que TraderTraitor participara, pero Binance sigue colaborando con las autoridades para confirmar la identidad de los atacantes.
Hay que tener en cuenta algo: Park Jin Hyok, Lazarus y TraderTraitor están vinculados organizativamente, pero eso no permite concluir que Park Jin Hyok participara personalmente en cada uno de los casos mencionados.
La verdadera pregunta es:
Cuando se combinan los ciberataques, la infiltración en los sistemas financieros y las transferencias de fondos en la cadena, la seguridad de las criptomonedas ya no se enfrenta a simples hackers.
La cadena de bloques deja un registro de las transacciones, pero ¿quién puede rastrear los fondos, congelar los activos y encontrar a quienes están detrás de las operaciones?
Wall Street empieza a adoptar Hyperliquid: ¿están a punto de cambiar las reglas en las bolsas tradicionales?
Ha surgido una señal que merece atención.
ICE, la empresa matriz de NYSE, está colaborando con Trade[XYZ] con el plan de introducir en Estados Unidos un mercado de contratos perpetuos basado en la tecnología de Hyperliquid.
¿Qué significa esto?
Hasta ahora, los activos tradicionales como las acciones, el oro y el petróleo crudo se negociaban principalmente en bolsas tradicionales. Los contratos perpetuos en cadena están intentando romper las barreras de los horarios de negociación y los mercados, para que los usuarios puedan obtener exposición a los precios de distintos activos las 24 horas del día.
El valor de Hyperliquid no se limita a ser una plataforma de negociación de criptomonedas.
Está explorando una nueva infraestructura para las operaciones financieras: negociación en cadena, liquidación pública, mercados disponibles las 24 horas y negociación de más activos en distintos mercados.
Pero también han surgido controversias.
Don Wilson, fundador de DRW, ha cuestionado su mecanismo de prioridad en las operaciones, la integración de la liquidez y la equidad del mercado.
Esto demuestra que las finanzas tradicionales no aceptarán sin más las reglas de DeFi.
En mi opinión, lo que realmente merece atención no son las fluctuaciones a corto plazo de HYPE, sino esto:
Wall Street está estudiando seriamente cómo aprovechar la tecnología blockchain para transformar los sistemas tradicionales de negociación financiera.
La competencia del futuro quizá no sea solo entre bolsas, sino entre dos tipos de infraestructura financiera.
¿Crees que en el futuro las plataformas en cadena como Hyperliquid dominarán las operaciones financieras globales, o lo harán gigantes de las finanzas tradicionales como NYSE?$HYPE
SBF quería invertir 5.000 millones de dólares en Twitter, ¡y Musk solo le hizo una pregunta!
El detector de tonterías de Musk ya había desenmascarado a SBF 😂 En abril de 2022, Musk se preparaba para comprar Twitter por 44.000 millones de dólares y andaba buscando inversores por todas partes. En ese momento, alguien transmitió un mensaje de SBF, fundador de FTX: estaba dispuesto a invertir 5.000 millones de dólares e incluso podía ayudar a migrar Twitter a la cadena de bloques. En aquel entonces, SBF tenía apenas 30 años y una fortuna de 24.000 millones de dólares; en el mundo de las criptomonedas estaba en la cima de su popularidad. El intermediario también recalcó que SBF podía volar para reunirse con él en cualquier momento y que solo haría falta una hora para cerrar la inversión de 5.000 millones de dólares. Tras escucharlo, Musk respondió directamente con dos signos de interrogación.
¿Por qué los hackers siempre tienen en la mira el ecosistema de Ethereum? ¿La apertura de la EVM es una ventaja o un riesgo de seguridad?
Durante años, Ethereum y su enorme ecosistema EVM han sido uno de los principales blancos de los ataques de hackers en el ámbito de la cadena de bloques.
La razón no es complicada.
Primero, los activos en cadena son muy abiertos. El ETH nativo no tiene un mecanismo centralizado para congelar cuentas y, una vez completada una transacción, por lo general no se puede revertir directamente. Aunque los fondos aún pueden rastrearse, bloquearse o recuperarse, las transacciones en cadena carecen del mecanismo de reversión propio del sistema financiero tradicional.
Segundo, los mecanismos de autorización presentan una superficie de ataque inherente.
Desde approve de ERC-20 y las autorizaciones mediante firmas, hasta Permit2 y la delegación de código de cuenta de EIP-7702, cualquier autorización errónea o firma maliciosa del usuario puede abrir a los atacantes una vía para controlar sus activos.
Tercero, el ecosistema EVM cuenta con un sistema de contratos inteligentes muy complejo. DeFi, los puentes entre cadenas, los fondos de liquidez y diversos protocolos se combinan entre sí; cuanto mayor es el volumen de fondos, más compleja es también la superficie de ataque.
Lo que merece aún más atención es que EIP-7702 amplía todavía más la capacidad de las cuentas ordinarias para ejecutar código. Si un usuario delega su cuenta a código malicioso, el riesgo puede incluso extenderse a toda la cuenta.
Por supuesto, el problema no está en ETH en sí, sino en el diseño de permisos del sistema financiero abierto, la seguridad de los contratos y los hábitos de autorización de los usuarios.
La componibilidad de la EVM hizo posible DeFi, pero también la convirtió en una enorme superficie de ataque que los hackers llevan mucho tiempo codiciando.
Quizá ese sea el precio de seguridad que debe pagar las finanzas descentralizadas.$ETH
Lazarus: una década de saqueos del grupo de hackers de élite; miles de millones en criptoactivos robados. ¿Por qué los sistemas financieros de todo el mundo siguen siendo vulnerados?
Si el objetivo de un hacker común es robar datos, los objetivos de ataque del Lazarus Group (Grupo Lazarus) hace tiempo que superaron el ámbito de la ciberdelincuencia tradicional. Durante más de una década, este grupo de hackers, al que el Gobierno de Estados Unidos considera vinculado a Corea del Norte, ha atacado de forma constante bancos, instituciones financieras, empresas tecnológicas y proyectos de criptomonedas de todo el mundo. Desde el ataque a Sony Pictures y el robo de 81 millones de dólares al Banco Central de Bangladés, hasta los ataques al puente entre cadenas Ronin y a la red Harmony, así como el robo de activos por valor de casi 1.500 millones de dólares a Bybit en 2025, las operaciones relacionadas con Lazarus no han dejado de redefinir la percepción de los riesgos de ciberseguridad en el sector financiero mundial.
¿Cuánto tardará Binance en recuperar el dinero perdido en este hackeo?
Según estimaciones preliminares, las pérdidas de activos relacionadas con este incidente podrían alcanzar los 6.300 millones de dólares, de los cuales unos 3.000 millones ya han sido congelados.
Si las pérdidas finales se mantienen por debajo de los 3.000 millones de dólares, surge la pregunta: ¿cuánto tiempo necesitará Binance para recuperar ese dinero?
Como Binance ya no divulga periódicamente sus beneficios reales, solo podemos hacer una estimación basada en datos históricos.
Anteriormente, Binance destinaba el 20 % de sus beneficios trimestrales a la quema de BNB. La última vez que realizó una quema proporcional a sus beneficios fue en octubre de 2021, cuando el valor de los BNB quemados rondó los 640 millones de dólares.
Si calculamos hacia atrás usando la proporción del 20 %, los beneficios trimestrales de Binance en aquel momento rondaban los 3.200 millones de dólares, es decir, unos 1.070 millones al mes de media.
Por supuesto, la actividad de negociación en el mercado cripto ha cambiado en los últimos años. Supongamos que los beneficios mensuales actuales de Binance son solo el 60 % de los de ese mismo periodo de 2021: serían unos 640 millones de dólares al mes.
Con este cálculo:
* Pérdidas finales estimadas: 3.000 millones de dólares * Beneficios mensuales estimados: 640 millones de dólares * Tiempo estimado para recuperar el dinero: unos 4,7 meses
Es decir, si se cumple la hipótesis sobre los beneficios, en teoría Binance podría recuperar esos 3.000 millones de dólares en menos de 5 meses.
Desde otra perspectiva, esa cantidad equivale aproximadamente a una quinceava parte de la fortuna personal de Changpeng Zhao.
Por supuesto, esto es solo una estimación basada en datos históricos de quema y en una tasa de beneficios hipotética, y no representa la rentabilidad real actual de Binance. El mecanismo histórico de quema de BNB tampoco puede equipararse directamente con los beneficios netos actuales.
Para una plataforma de intercambio como Binance, quizá lo que realmente importa no es cuánto tiempo tardará en recuperar ese dinero, sino cuánto afectará este incidente a la confianza de los usuarios, la seguridad de la plataforma y su competitividad a largo plazo en el mercado.$BNB
Circle/Tether congeló stablecoins por un valor aproximado de 1.700 millones de dólares, una gran parte de los fondos afectados. CZ sugirió que el fondo SAFU podría cubrir esta brecha.
Los activos más importantes son aproximadamente:
• 1.615 millones de USDT • 62,6 millones de RLUSD • 29.934 wBETH • 11.372 XAUt • 6,19 millones de UNI • 198,4 millones de ENA • 7,175 billones de PEPE • 27,8 millones de USD1 • 2,26 millones de LINK • 127.853 AAVE
A precios de los exploradores, el valor asciende a unos 2.500 millones de dólares.
1. El atacante desplegó un contrato de delegación desde un relayer a las 15:59 UTC: 0x63e842b0...73e9c6fAe.
2. Unas cuatro horas después, el relayer envió una transacción de autorización EIP-7702.
Esa transacción instaló código malicioso de delegación 7702 en Binance 14.
3. Luego, el relayer llamó a Binance 14 para ejecutar el código de delegación y transferir los saldos de ETH y tokens de Binance 14.
4. Los datos de llamada indican sweep(address, address[]). El segundo parámetro es una lista de direcciones de contratos de tokens reconocibles, más la dirección cero (eth).
5. Más tarde, el mismo relayer usó la misma delegación para transferir 780 millones de USDC desde la billetera caliente Binance 34 al mismo pool.
• El relayer 0x7C... recibió fondos dos días antes mediante tres retiros de 0,1 ETH de Tornado Cash. • El mismo pool recibió 28.005,6 ETH de Binance 16, 24 segundos después de la operación de vaciado principal. • Después, el pool envió 195.460 ETH a una nueva EOA sin etiquetar. • Esa EOA solo tiene una transacción y actualmente posee 195.460 ETH.
No está del todo claro por qué se necesitaba un relayer desde el principio. Si tenían la clave privada de la billetera de Binance, podrían haber enviado los activos directamente en un paquete atómico, sin necesidad de un relayer.
Por lo tanto, parece muy probable que no tuvieran la clave privada y que, de algún modo, solo consiguieran mediante phishing una firma de autorización 7702.
Creo que podemos simplemente asumir que fue Corea del Norte.
Un detalle interesante sobre el hackeo de Binance: la transacción de vaciado envió 50 autorizaciones EIP-7702, cada una con un nonce secuencial.
Solo una tenía el nonce correcto y válido para la transacción.
Es probable que el atacante recopilara las 50 autorizaciones durante cierto tiempo, sin saber cuál sería el nonce correcto al ejecutarlas, y luego las enviara todas a la vez. Ethereum solo aceptará la válida; las inválidas se descartarán. $BNB
Hemos recibido informes sobre un posible problema de seguridad y estamos investigándolo activamente. Nuestro equipo de seguridad está revisando urgentemente toda la información relacionada. En cuanto verifiquemos la información, publicaremos actualizaciones a través de los canales oficiales de Binance. Los usuarios deben mantenerse alerta y tener cuidado con las estafas. No confíen en enlaces ni mensajes no oficiales, ni respondan a solicitudes de información de cuentas. ¡Los fondos de los usuarios están seguros! CZ: ¡Los fondos de los usuarios están seguros! ¡Los usuarios a quienes les robaron fondos recibirán una compensación total! $BNB