Artículos Relacionados con Auditoría

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Auditoría", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Ledger advierte sobre los riesgos de la IA tras la brecha de seguridad en Coldcard

El director técnico de Ledger, Charles Guillemet, ha advertido sobre los riesgos de la IA tras la explotación de una vulnerabilidad en la cartera fría Coldcard, que resultó en pérdidas de hasta 100 millones de dólares. Subrayó que el código abierto no equivale a código auditado, ya que el fallo estuvo disponible públicamente durante más de cinco años sin ser detectado. Guillemet destacó que los dispositivos Ledger evitan este problema al generar claves aleatorias mediante hardware especializado, sin una ruta de respaldo software. El incidente ha intensificado el debate sobre el uso de herramientas de IA para auditar código. Aunque no hay pruebas públicas de que los atacantes usaran IA, se informa que Claude Code identificó la vulnerabilidad en solo ocho minutos. Un socio de Dragonfly Ventures sugirió que una auditoría con IA por 2 dólares podría haber prevenido el ataque. Los investigadores estiman que al menos 15 actores maliciosos explotaron la falla, con pérdidas que podrían alcanzar los 130 millones de dólares. Ante la situación, otros fabricantes de carteras como Trezor han alertado a sus usuarios sobre ataques de phishing disfrazados de auditorías de hardware.

cryptonews.ruHace 7 hora(s)

Ledger advierte sobre los riesgos de la IA tras la brecha de seguridad en Coldcard

cryptonews.ruHace 7 hora(s)

La vulnerabilidad de Coldcard se convierte en la peor para los titulares de tarjetas canadienses

La vulnerabilidad en la cartera Coldcard ha afectado de manera desproporcionada a usuarios canadienses, quienes representan el 25% de todas las pérdidas. Esto se debe a la popularidad del monedero en la región, impulsada por campañas de influencers que promovían el maximalismo de Bitcoin. Según Chainalysis, Estados Unidos y Tailandia también se han visto significativamente afectados por los continuos ataques, con pérdidas estimadas entre 110 y 150 millones de dólares. Se han robado más de 1816 BTC de unas 5200 direcciones vulnerables. La iniciativa "Red Team" está utilizando análisis de inteligencia artificial para identificar vulnerabilidades similares en el ecosistema Bitcoin, habiendo escaneado 150 repositorios de código y detectando aproximadamente una vulnerabilidad crítica por hora de escaneo. Se recomienda encarecidamente a los propietarios de Coldcard que actualicen el firmware, generen una nueva frase semilla segura y transfieran sus fondos con una tarifa de transacción más alta para protegerse. Algunos usuarios lograron salvar sus fondos pagando tarifas más altas para que sus transacciones se procesaran antes que las de los atacantes.

cryptonews.ruHace 9 hora(s)

La vulnerabilidad de Coldcard se convierte en la peor para los titulares de tarjetas canadienses

cryptonews.ruHace 9 hora(s)

El director general de AEREDIUM afirma que la IA refuerza la supervisión de las reservas de stablecoins

AEREDIUM Holdings ha recibido una patente estadounidense para un sistema de inteligencia artificial (IA) diseñado para auditar de manera continua y en tiempo real las reservas de activos digitales. Este sistema reemplazaría los informes contables periódicos tradicionales por una supervisión automatizada. Inventado por el CEO Albert Dadon, la arquitectura emplea cuatro modelos de IA independientes que requieren un consenso de al menos tres para emitir un veredicto, desde "APROBADO" hasta "DETENER". Un fallo de "DETENER" instruye automáticamente a los contratos inteligentes a rechazar transacciones pendientes. Los resultados se registran en una cadena de bloques principal y se vinculan a una segunda red independiente, creando un registro público inmutable. Dadon subraya que el sistema complementa, pero no reemplaza, las auditorías legales obligatorias, aunque anticipa que los reguladores podrían exigir este tipo de verificación en tiempo real en el futuro. La compañía se está preparando para solicitar patentes internacionales y está en conversaciones con reguladores estadounidenses.

cryptonews.ruHace 9 hora(s)

El director general de AEREDIUM afirma que la IA refuerza la supervisión de las reservas de stablecoins

cryptonews.ruHace 9 hora(s)

¡Un matemático refutó en 24 horas una conjetura "resuelta" por OpenAI! "La IA probó correctamente cada oración, pero ya no tiene relación con la conjetura original"

OpenAI afirmó que su nuevo modelo de IA resolvió 10 problemas matemáticos importantes, incluida la refutación de la **Conjetura de Rigidez de Connes**. Al día siguiente, el matemático **J. L. Nielsen** respondió con un artículo que declara **inválido el contraejemplo propuesto por la IA**. Nielsen analizó las 37,000 líneas de código Lean 4 publicadas por OpenAI, rastreando cada objeto hasta su concepto matemático original. Concluyó que uno de los grupos construidos por la IA **no cumple las dos condiciones clave** de la conjetura (ICC y propiedad (T)). El problema podría ser una definición incorrecta, una prueba que no cubre todo el grupo, o una discrepancia entre el código y la documentación. Aunque el núcleo de Lean verificó formalmente cada paso, **solo garantiza corrección lógica, no que las afirmaciones probadas correspondan a la conjetura original**. Este caso destaca la necesidad crucial del **escrutinio humano** en la investigación con IA, ya que es posible "demostrar con éxito un enunciado equivocado". La Conjetura de Rigidez de Connes sigue sin resolverse.

marsbitAyer 08:48

¡Un matemático refutó en 24 horas una conjetura "resuelta" por OpenAI! "La IA probó correctamente cada oración, pero ya no tiene relación con la conjetura original"

marsbitAyer 08:48

Informe de Seguridad de Julio: Pérdidas Totales de Aproximadamente 97 Millones de Dólares, Ataques Concentrados a Puentes Intercadenas Superan los 35 Millones

Informe de seguridad de julio: pérdidas totales de aproximadamente 97 millones de dólares, con ataques concentrados a puentes cross-chain superando los 35 millones. En julio de 2026, el ecosistema de criptomonedas experimentó un cambio notable en los vectores de ataque, desplazándose desde vulnerabilidades de contratos inteligentes hacia infraestructuras off-chain y mecanismos de gobernanza. Las pérdidas totales por incidentes de seguridad ascendieron a unos 97 millones de dólares. Los ataques a puentes cross-chain fueron el principal foco, representando más de 35 millones de dólares en pérdidas en varios incidentes concentrados. Los eventos destacados incluyen: * **Ostium:** Ataque al oráculo off-chain, con pérdidas de ~23.75M USD por manipulación de precios. * **AFX Trade:** Compromiso de la clave de verificación del puente cross-chain, pérdidas de ~24.15M USD. * **BonkDAO:** Manipulación de una votación de gobernanza con solo un 1% de participación, drenando ~20M USD del tesoro. * **Bonzo Lend:** Manipulación del oráculo, pérdidas de ~9.05M USD. * **Verus:** Segundo ataque al mismo puente Ethereum, pérdidas de ~7.55M USD. * **B2 Network:** Toma de control de permisos de actualización de contrato, pérdidas de ~3.86M USD. Estos casos subrayan la creciente amenaza contra sistemas off-chain (claves, oráculos, permisos) y diseños de gobernanza deficientes. En phishing, surgieron nuevas tácticas como aplicaciones móviles falsas y cartas físicas falsificadas de Ledger. **Consejos clave:** * **Usuarios:** Extreme precaución con autorizaciones y enlaces, revoque permisos innecesarios y aísle activos de alto valor. * **Proyectos:** Implemente seguridad de nivel multisig para infraestructura off-chain, proteja claves con hardware, establezca umbrales y periodos de votación robustos, y realice auditorías integrales que incluyan gobernanza y gestión de claves. * **Sector:** Establecer estándares para puentes cross-chain, normalizar auditorías off-chain y fomentar el intercambio de inteligencia sobre amenazas.

marsbitHace 2 días 02:24

Informe de Seguridad de Julio: Pérdidas Totales de Aproximadamente 97 Millones de Dólares, Ataques Concentrados a Puentes Intercadenas Superan los 35 Millones

marsbitHace 2 días 02:24

Trade XYZ compensó las pérdidas tras una liquidación masiva de posiciones por valor de $60 millones

La plataforma de criptomonedas Trade XYZ ha compensado las pérdidas a los traders tras una falla técnica que resultó en la liquidación de posiciones largas por aproximadamente $60 millones. El incidente, ocurrido el 27 de julio de 2026, fue causado por una anomalía en un pedido en la plataforma coreana NXT que afectó al oráculo de precios, provocando liquidaciones automáticas injustificadas. Según Galaxy Research, alrededor de 960 cuentas se vieron afectadas, con pérdidas estimadas entre $57 y $80 millones. Tras una investigación interna, Trade XYZ confirmó el error técnico y reembolsó el valor total a los usuarios afectados mediante tokens. La empresa también realizó una auditoría de su sistema para prevenir futuros fallos, una medida que ha contribuido a recuperar parte de la confianza del mercado al demostrar transparencia y asumir responsabilidad.

cryptonews.ru08/01 19:21

Trade XYZ compensó las pérdidas tras una liquidación masiva de posiciones por valor de $60 millones

cryptonews.ru08/01 19:21

Billetera de hardware Coldcard hackeada: piratas informáticos retiraron 594 bitcoins en 25 minutos

Las carteras hardware han sido consideradas la forma más segura de almacenar criptomonedas, pero un reciente incidente con los dispositivos Coldcard de Coinkite cuestiona esta idea. El 30 de julio de 2026, atacantes drenaron 594.5 bitcoins (unos $40 millones) de quinientas direcciones en solo veinticinco minutos. La causa fue un error en el código introducido en marzo de 2021 y no detectado durante cinco años. Un error tipográfico en una macro desactivó la función del chip seguro que generaba números aleatorios verdaderos para crear la frase semilla (seed phrase). En su lugar, las claves se generaban usando datos predecibles, como el número de serie del procesor y la hora del sistema, reduciendo drásticamente la entropía y haciéndolas vulnerables a ataques por fuerza bruta offline. Los atacantes no necesitaron acceso físico. Simplemente generaron millones de frases semilla posibles basándose en los parámetros del generador comprometido, las contrastaron con el registro público de la cadena de bloques y firmaron transacciones para robar los fondos. Inicialmente, Coinkite declaró que los modelos nuevos no estaban en riesgo, pero luego reconoció que todos los dispositivos con firmware afectado eran vulnerables. El CEO, Rodolphe Novak (NVK), se disculpó, asumiendo la responsabilidad, pero descartó compensaciones financieras para los usuarios afectados. Los propietarios de dispositivos vulnerables deben actualizar el firmware a una versión segura, generar una NUEVA frase semilla en el dispositivo actualizado y transferir TODOS sus fondos a direcciones derivadas de esta nueva semilla. El uso de una frase de contraseña BIP-39 ayuda, pero no sustituye este proceso. Otros productos de Coinkite (TAPSIGNER, OPENDIME, SATSCARD) no se vieron afectados. El incidente subraya que incluso el hardware especializado requiere auditorías de código independientes y continuas, especialmente en funciones criptográficas críticas.

cryptonews.ru07/31 21:43

Billetera de hardware Coldcard hackeada: piratas informáticos retiraron 594 bitcoins en 25 minutos

cryptonews.ru07/31 21:43

¡Tether (USDT) publica los esperados resultados financieros del segundo trimestre! Aquí está su situación y activos actuales

Tether, el mayor emisor mundial de monedas estables, ha publicado su informe financiero del segundo trimestre de 2026, auditado por BDO. La utilidad operativa neta alcanzó aproximadamente 1.500 millones de dólares, y el exceso de activos sobre pasivos llegó a 4.110 millones. Al 30 de junio, la circulación de USDT era de unos 184.600 millones, un aumento de 446 millones respecto al trimestre anterior, y su participación en el mercado global supera el 60%. La mayor parte de los ingresos provino de bonos del Tesoro de EE.UU. y acuerdos de recompra. Los activos totales ascendían a unos 187.750 millones, frente a pasivos de 183.640 millones, de los cuales 183.620 millones corresponden a tokens emitidos. Tether redujo su exposición a préstamos garantizados en 2.380 millones (15%) y aumentó sus reservas de oro físico en 14 toneladas, superando las 146 toneladas en total. La empresa se mantiene como uno de los mayores tenedores mundiales de bonos del Tesoro estadounidense y añadió más de 30 millones de usuarios en el trimestre. El CEO Paolo Ardoino reiteró que USDT está plenamente respaldado por reservas, a pesar de la volatilidad en los mercados, y que la firma se somete a una auditoría independiente por una de las cuatro mayores auditoras globales.

cryptonews.ru07/31 21:02

¡Tether (USDT) publica los esperados resultados financieros del segundo trimestre! Aquí está su situación y activos actuales

cryptonews.ru07/31 21:02

La empresa emisora de USDT, Tether, reporta ganancias de 1.500 millones de dólares en el trimestre

La empresa emisora de USDT, Tether, ha reportado una ganancia operativa neta de 1.500 millones de dólares para el segundo trimestre de 2026, según un informe financiero auditado por BDO. Aunque esta cifra es inferior a los 4.900 millones del mismo periodo de 2025, la compañía mantiene una sólida posición. Sus activos superan sus pasivos en 4.110 millones de dólares, con obligaciones totales de 183.640 millones, principalmente por los tokens USDT en circulación, que alcanzan los 184.600 millones. Tether sigue siendo el principal actor en el mercado de stablecoins, con una cuota superior al 60%. Sus reservas continúan basándose en letras del Tesoro de EE.UU., una de sus fuentes clave de ingresos, y ha aumentado sus tenencias de oro físico a más de 146 toneladas. Además, la compañía posee bitcoines valorados en 8,93 billones de dólares. En conjunto, sus activos totales ascienden a 187.750 millones de dólares.

cryptonews.ru07/31 16:54

La empresa emisora de USDT, Tether, reporta ganancias de 1.500 millones de dólares en el trimestre

cryptonews.ru07/31 16:54

Casper prepara el lanzamiento de la versión actualizada de csprUSD

La plataforma de blockchain Casper, junto con la empresa de inversión Sarson Funds, ha presentado una versión actualizada de su stablecoin csprUSD. Tras su lanzamiento, se convertirá en el principal stablecoin vinculado al dólar dentro del ecosistema Casper. Una de sus funciones clave será facilitar los pagos automatizados entre agentes de inteligencia artificial mediante el protocolo x402. Esta actualización surge tras la creación de la Fundación x402 bajo Linux Foundation, que cuenta con miembros como Visa, Mastercard, Google, Coinbase, Circle, Stripe, AWS y Cloudflare. El protocolo x402 permite a los agentes de IA pagar bienes y servicios en línea enviando peticiones HTTP estándar, sin depender de los sistemas de pago tradicionales. La nueva versión de csprUSD será compatible con Casper 2.0 e incorporará el soporte para el estándar CEP-3009. Esto permitirá a usuarios y agentes de IA confirmar pagos fuera de la cadena de bloques (off-chain), cuya ejecución final se realizará dentro de la red. Además, se integrará la tecnología ProofLayer de Casper, que genera pruebas criptográficas para datos externos a la blockchain. Esta tecnología permitirá verificar las reservas en dólares que respaldan al csprUSD, así como supervisar la emisión y amortización de los tokens. Antes del lanzamiento en la red principal, el contrato inteligente del stablecoin será sometido a una auditoría de seguridad independiente. Previamente, Casper ya había reducido la comisión mínima por transacción de 2.5 a 0.1 CSPR tras la aprobación de la propuesta CEP-97.

cryptonews.ru07/30 14:02

Casper prepara el lanzamiento de la versión actualizada de csprUSD

cryptonews.ru07/30 14:02

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow