Artículos Relacionados con Auditoría

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Auditoría", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

1inch anuncia el lanzamiento público de Aqua y presenta la primera capa de liquidez compartida para DeFi

La plataforma de agregación de intercambios descentralizados 1inch ha anunciado el lanzamiento público de Aqua, una capa de liquidez común no custodia. Este nuevo sistema permite a los proveedores de liquidez utilizar el mismo saldo de su billetera en múltiples posiciones sin bloquear activos en pools tradicionales, mejorando así la eficiencia del capital. Aqua actúa como un registro: los usuarios conectan su billetera, aprueban el saldo de un token y crean posiciones de liquidez que pueden acceder a ese saldo. El protocolo solo retira tokens para ejecutar un intercambio si la operación coincide con los criterios de una posición, todo dentro de una sola transacción atómica. En todo momento, los usuarios mantienen el control total de sus activos. Sergej Kunz, cofundador de 1inch, subrayó que Aqua soluciona la ineficiencia estructural de los pools actuales, donde, según un estudio, el 85% de la liquidez concentrada en grandes DEX se utilizaba de manera ineficaz en el primer semestre de 2026. Junto al lanzamiento, se inicia el programa de incentivos 1inch Network Incentives, con recompensas de 10 millones de tokens $1INCH y 500.000 $USDC para proveedores de liquidez. Aqua ya está disponible en 13 redes compatibles con EVM, como Ethereum y Arbitrum, y ha pasado por ocho auditorías de seguridad independientes para garantizar su robustez.

cryptonews.ru07/28 15:11

1inch anuncia el lanzamiento público de Aqua y presenta la primera capa de liquidez compartida para DeFi

cryptonews.ru07/28 15:11

Tras dos años de validación independiente consecutiva, Matrixdock convierte la transparencia de reservas en una infraestructura financiera en cadena

Durante dos años consecutivos, Matrixdock (plataforma de tokenización de RWA del grupo BIT) ha realizado auditorías independientes semestrales de sus reservas, llevadas a cabo por Bureau Veritas. En la cuarta verificación, se incluyó por primera vez su producto de plata tokenizada (XAGm), auditándose 574 lingotes de oro y plata almacenados en tres cámaras acorazadas institucionales en Singapur y Hong Kong. Esto refleja una evolución en el sector: la transparencia de las reservas ya no es solo una verificación puntual al emitir activos, sino un mecanismo continuo que construye confianza para su uso en escenarios financieros on-chain (préstamos, pagos, gestión de fondos). Matrixdock combina estas auditorías periódicas con informes mensuales, pruebas de reservas on-chain y un sistema de consulta de asignación, denominado "Reserve Transparency Stack". A medida que los activos del mundo real se integran más en la DeFi, la capacidad de demostrar y mantener de forma sostenible la existencia y trazabilidad de las reservas subyacentes se está convirtiendo en una infraestructura crítica de confianza para el ecosistema financiero descentralizado.

marsbit07/28 09:18

Tras dos años de validación independiente consecutiva, Matrixdock convierte la transparencia de reservas en una infraestructura financiera en cadena

marsbit07/28 09:18

Garden Finance desactiva la aplicación mientras Blockaid reporta una explotación de 450,000 dólares

Garden Finance desactivó su aplicación tras un incidente de seguridad. Según Blockaid, un atacante extrajo aproximadamente 450.000 dólares en USDT de contratos HTLC del protocolo en varias blockchains. Sin embargo, un portavoz de Garden Finance aclaró que ni el protocolo ni sus contratos inteligentes fueron comprometidos. Explicaron que el atacante vulneró la base de datos externa de un solucionador independiente, insertando registros fraudulentos que hicieron liberar fondos para intercambios no financiados. La empresa afirma que ningún fondo de usuarios se perdió o estuvo en riesgo, ya que solo afectó a activos propiedad del solucionador. Los servicios se pausaron de forma preventiva mientras se aísla y revisa la infraestructura afectada. Garden está trabajando con firmas de seguridad para rastrear y recuperar los fondos, y planea restaurar los servicios tras completar las verificaciones de seguridad.

cointelegraph07/27 09:56

Garden Finance desactiva la aplicación mientras Blockaid reporta una explotación de 450,000 dólares

cointelegraph07/27 09:56

El extraño caso del robo de AFX: El informe de auditoría está lleno de agujeros, y la empresa detrás se sospecha que es el exchange de criptomonedas Phemex

La plataforma de derivados perpétuos descentralizada AFX sufrió un ataque a su puente intercadena (cross-chain bridge), resultando en el robo de más de 24 millones de dólares en activos, lo que drenó prácticamente todo su valor total bloqueado (TVL). El incidente reveló graves deficiencias en su informe de auditoría de seguridad realizado por Zellic en junio. El auditor advirtió que solo pudo revisar componentes parciales del protocolo del puente, sin acceso al entorno en vivo ni capacidad para probar rutas críticas completas de seguridad, como custodia de activos y controles de permisos. Taylor Monahan, fundadora de MyEtherWallet, calificó el reporte de "aterrador", señalando múltiples problemas de alta severidad sin corregir y sugiriendo que las claves podrían estar controladas centralizadamente. Investigaciones posteriores indican fuertes vínculos entre AFX y el exchange centralizado Phemex. Un miembro clave del equipo de crecimiento de AFX figuraba previamente como "Head of Listing" en Phemex, y la cuenta oficial de AFX sigue a empleados de Phemex. Además, el blog oficial de Phemex publicó múltiples artículos promocionando a AFX, y ambos comparten un diseño de logotipo y paleta de colores casi idénticos. Notablemente, Phemex también fue hackeado en enero de 2025, perdiendo más de 70 millones de dólares en un incidente atribuido a hackers norcoreanos. La relación sugiere una posible estrategia de aislamiento de riesgos por parte de Phemex al lanzar AFX. La investigación sobre el robo continúa para determinar si se trata de otro ataque externo o de un posible incidente interno.

链捕手07/24 07:18

El extraño caso del robo de AFX: El informe de auditoría está lleno de agujeros, y la empresa detrás se sospecha que es el exchange de criptomonedas Phemex

链捕手07/24 07:18

Matrixdock completa verificación de reservas independiente por segundo año consecutivo, continúa perfeccionando su sistema de transparencia de reservas

Matrixdock, la plataforma de tokenización RWA de BIT (antigua Matrixport), ha completado su cuarta auditoría independiente semestral consecutiva de reservas, realizada por Bureau Veritas. Por segundo año consecutivo, la misma firma auditora verifica las reservas, ahora incluyendo también el producto de plata tokenizada XAGm junto al oro XAUm. Este proceso uniforme fortalece la confianza y profundiza el entendimiento de las estructuras de reserva. La verificación física abarcó 574 lingotes de oro y plata de refinerías LBMA, almacenados en las bóvedas de Malca-Amit Singapore y Brink's en Hong Kong y Singapur. Se auditaron 508 lingotes de oro (16,331.184 onzas troy), respaldando 16,331.179 tokens XAUm distribuidos en varias blockchains, con un valor de aproximadamente 66.09 millones de dólares. Por primera vez, se incluyeron 66 lingotes de plata (65,934 onzas troy), respaldando 65,998.551 tokens XAGm en Ethereum y Sui, con un valor de unos 4.04 millones de dólares. No se encontraron discrepancias entre los activos y los tokens en circulación. Matrixdock complementa estas auditorías con informes mensuales, pruebas de reserva en cadena (Proof of Reserves) y una herramienta de consulta de asignación de lingotes. Estas capas forman su "Reserve Transparency Stack", permitiendo una verificación continua. El compromiso es establecer una "capa de reserva" confiable para las finanzas descentralizadas, donde la verificabilidad continua de los activos subyacentes es fundamental.

marsbit07/21 09:41

Matrixdock completa verificación de reservas independiente por segundo año consecutivo, continúa perfeccionando su sistema de transparencia de reservas

marsbit07/21 09:41

Transparencia de las Reservas Construida a Través de la Operación Continua: Matrixdock Cumple Dos Años de Verificación Independiente

Matrixdock ha completado su cuarta auditoría semestral consecutiva de reservas con Bureau Veritas, alcanzando dos años de verificación independiente continua. Por primera vez, la auditoría incluye tanto su producto de oro tokenizado (XAUm) como su nuevo producto de plata tokenizada (XAGm). El proceso verificó físicamente 574 lingotes (508 de oro, 66 de plata) en tres instalaciones de custodia, confirmando que las reservas respaldan completamente la oferta circulante de tokens. El valor de mercado aproximado de las reservas auditadas es de 66,09 millones de USD para el oro y 4,04 millones de USD para la plata. Este hito refuerza el compromiso de Matrixdock con su "Reserve Transparency Stack", que combina auditorías periódicas con herramientas de transparencia continua, como estados de reservas mensuales y pruebas de reservas en cadena, para construir confianza en los activos de reserva tokenizados como base fundamental para las finanzas en cadena.

TheNewsCrypto07/21 08:06

Transparencia de las Reservas Construida a Través de la Operación Continua: Matrixdock Cumple Dos Años de Verificación Independiente

TheNewsCrypto07/21 08:06

Cómo identificar una estafa criptográfica o un "rug pull"?

Imagina descubrir un nuevo token prometedor con miles de titulares, precios al alza y una comunidad activa. Todo parece legítimo hasta que la liquidez desaparece de repente. Así comienza un "rug pull". Los desarrolladores primero generan confianza mediante liquidez bloqueada y contratos renunciados. Luego crean expectación en redes sociales. El proceso suele durar 48-72 horas, desde la creación del hype hasta la salida. Los "hard rug pulls" drenan la liquidez de golpe, mientras que los "soft rugs" erosionan el valor lentamente mediante ventas internas o roadmaps abandonados. **Patrones comunes:** * **Concentración elevada:** Que las 5-10 mayores carteras controlen >30% de la oferta aumenta el riesgo. * **Contratos de riesgo:** Funciones de acuñación ocultas, contratos actualizables o restricciones de venta dan control excesivo a los desarrolladores. * **Comportamiento de mercado:** Apreciación rápida del precio impulsada por influencers, volumen orgánico bajo y crecimiento lento de titulares antes de grandes transferencias. **Explotaciones más frecuentes:** 1. **Honeypots (98.442 casos):** Permiten comprar pero bloquean o restringen la venta, atrapando los fondos. 2. **Funciones de acuñación ocultas (60.985 casos):** Inflan la oferta tras el lanzamiento. 3. **Renuncias de propiedad falsas (48.974 casos):** Se afirma descentralización mientras se mantiene el control. La clave para identificarlos es la convergencia de señales on-chain, de contrato y de comportamiento, no una métrica aislada. La transparencia en la distribución, los contratos verificados y las auditorías externas reducen drásticamente el riesgo.

ambcrypto07/21 00:05

Cómo identificar una estafa criptográfica o un "rug pull"?

ambcrypto07/21 00:05

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

El protocolo de préstamo no custodial Bonzo Lena, construido en la red Hedera (HBAR), sufrió una explotación de 9,05 millones de dólares. El ataque no comprometió los contratos inteligentes del protocolo ni la red central de Hedera, sino que se debió a una vulnerabilidad en el oráculo de precios externo de Supra. El atacante manipuló los feeds de precios de SAUCE para obtener préstamos subgarantizados. Aunque la lógica del contrato funcionó según lo diseñado, esta dependencia de entradas de oráculos confiables fue explotada. El incidente provocó una caída del 21,43% en el valor total bloqueado (TVL) en DeFi de Hedera, destacando el riesgo recurrente en DeFi donde la lógica del protocolo puede ser utilizada en su contra. Esto subraya la necesidad de salvaguardias más fuertes para los oráculos y de adoptar verificaciones formales y simulaciones económicas más allá de las auditorías tradicionales.

ambcrypto07/12 11:06

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

ambcrypto07/12 11:06

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

Actividad reciente en la cadena muestra que el explotador de UXLINK está lavando activamente fondos robados para dificultar su rastreo. El ataque, ocurrido en septiembre de 2025, explotó una vulnerabilidad 'delegateCall' en la cartera multifirma del proyecto, creando miles de millones de tokens ilegales y drenando unos $4.5 millones. Tras el ataque, el hacker convirtió tokens DAI restantes en aproximadamente 6,000.8 ETH y depositó 6,038 ETH en Tornado Cash. En las últimas dos semanas, ha depositado un total de 14,336.6 ETH en este servicio de mezcla. Paralelamente, carteras vinculadas al esquema Ponzi Mining Express, investigado desde 2022, están reasignando activos tras convertir 5,004 ETH en 8.8 millones de DAI. Parte de estos fondos, junto con ganancias de la explotación de un bot MEV, también fueron movidos a Tornado Cash. Estos casos evidencian una brecha significativa en DeFi: aunque el ecosistema permite transferencias de activos sin permisos, carece de sistemas eficientes para detener o gestionar fondos ilegales una vez están en movimiento. Para salvaguardar la descentralización y la privacidad, se requiere una mayor coordinación entre protocolos y mecanismos de detección de amenazas en tiempo real.

ambcrypto07/05 10:04

¿Por qué las 14.336 transferencias de ETH del hacker de UXLINK plantean nuevas preguntas para DeFi?

ambcrypto07/05 10:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

El protocolo de privacidad de stablecoins Hinkal sufrió una explotación debido a una vulnerabilidad en uno de sus contratos inteligentes, lo que permitió a un atacante extraer aproximadamente 820.000 dólares en USDC. El atacante logró esto manipulando la función `prooflessDeposit()` y realizando múltiples llamadas a `transact()`, lo que le permitió retirar fondos que no deberían haber sido accesibles. Aunque el defecto técnico exacto no se detalla, el incidente sugiere una falta de validación en los depósitos o en las pruebas criptográficas del protocolo. Este caso se suma a otros exploits recientes en 2026, como el bot MEV Jaredfromsubway.eth (7,5 millones de dólares) y un ataque a Edel Finance mediante un préstamo flash (403.000 dólares). En general, los hackeos han aumentado, con 207 incidentes registrados en seis meses, aunque las pérdidas totales (948,13 millones de dólares) son menores que las del primer semestre de 2025.

ambcrypto07/04 13:04

Cómo la falla en el contrato inteligente del protocolo Hinkal provocó una explotación de $820,000 en USDC

ambcrypto07/04 13:04

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow