Artículos Relacionados con Auditoría

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Auditoría", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Los hackeos cripto alcanzan un récord en el primer semestre de 2026 – ¿Qué alimenta el aumento?

Según el informe de TRM Labs, en el primer semestre de 2026 se registró un número récord de 207 hackeos de criptoactivos, más del doble que en el mismo período de 2025. Si bien el valor total robado fue menor (unos 972 millones de dólares, menos de la mitad que en 2025), la mayoría de los incidentes se debieron a explotaciones de contratos inteligentes. Preocupa especialmente que tres cuartas partes del valor robado provino de fallos en la seguridad operativa (compromiso de claves, custodia e infraestructura de firma). Los actores vinculados a Corea del Norte fueron responsables del 66% de los fondos sustraídos. Estos ataques, como el de KelpDAO por 293 millones de dólares, generaron corridas bancarias en protocolos DeFi, contribuyendo a una salida de capital de 55.000 millones y llevando el valor total bloqueado (TVL) en DeFi a un mínimo de dos años (70.000 millones).

ambcrypto07/02 16:05

Los hackeos cripto alcanzan un récord en el primer semestre de 2026 – ¿Qué alimenta el aumento?

ambcrypto07/02 16:05

Exceso de 1,7 millones de dólares: La caja negra de las facturas de IA queda al descubierto, Anthropic devuelve el dinero pero no reconoce el error

Una auditoría de facturas de IA realizada por la empresa Vaudit en 60 compañías, incluyendo nombres como Panasonic, HP y Honda, identificó cerca de 1.7 millones de dólares en posibles cobros excesivos, principalmente relacionados con el uso de Claude Code de Anthropic. A pesar de que alrededor del 80% de estos cargos en disputa fueron reembolsados por proveedores como Amazon, Google, Microsoft, Anthropic y OpenAI, estas empresas no admitieron ningún error en sus sistemas de facturación. Los supuestos sobrecargos se atribuyeron a tres patrones comunes: facturar por un modelo más caro que el realmente utilizado, cobrar por solicitudes fallidas o con errores, y las "tormentas de reintentos", donde un agente de IA reintenta automáticamente una tarea fallida, generando costos ocultos sin que el usuario lo sepa. El caso subraya la creciente opacidad y complejidad de la facturación de IA, basada en tokens de uso difícil de rastrear y predecir, especialmente con arquitecturas multiagente. Esta falta de transparencia ha impulsado el surgimiento de servicios de auditoría especializados como Vaudit, que opera cobrando un porcentaje de los cargos recuperados. En un contexto separado, Anthropic enfrenta una demanda colectiva por supuestamente ofrecer menos capacidad de uso de la anunciada en sus planes de suscripción Max. Estos incidentes ocurren mientras principales actores de IA se preparan para ofertas públicas iniciales (IPO), destacando la tensión entre el rápido crecimiento del sector y la necesidad de claridad para los clientes que pagan.

marsbit06/29 09:38

Exceso de 1,7 millones de dólares: La caja negra de las facturas de IA queda al descubierto, Anthropic devuelve el dinero pero no reconoce el error

marsbit06/29 09:38

Los hackers roban casi 17 millones de dólares en 40 días: los "contratos zombi" se están convirtiendo en cajeros automáticos para los atacantes

En un análisis publicado el 22 de junio de 2026 por ZeroDrift, se revela que atacantes robaron aproximadamente 16,9 millones de dólares en 40 días desde cinco contratos inteligentes obsoletos pero aún activos en blockchain. Estos "contratos zombis", aunque ya no son mantenidos por sus equipos, conservaban valor económico, como fondos o permisos de acceso. El incidente más grave afectó a DxSale, con un robo de unos 7,3 millones de dólares debido a una ruta de control antigua que se reactivó. Otros proyectos como TrustedVolumes, Huma Finance V1, Raydium Legacy AMM y Aztec Connect también sufrieron pérdidas. El problema común no es una vulnerabilidad técnica específica, sino el abandono incompleto de contratos antiguos que siguen siendo funcionales y con valor. La analítica automatizada y las herramientas de búsqueda en blockchain están facilitando que los atacantes identifiquen de forma sistemática estos objetivos olvidados, mientras que los equipos de desarrollo carecen de procesos estandarizados para la retirada segura de contratos, incluyendo la eliminación de fondos, autorizaciones y supuestos de confianza.

marsbit06/26 09:15

Los hackers roban casi 17 millones de dólares en 40 días: los "contratos zombi" se están convirtiendo en cajeros automáticos para los atacantes

marsbit06/26 09:15

Nunca imaginé que la primera aplicación práctica de la IA x Crypto sería la auditoría de seguridad

Según los datos, hasta junio de 2026, el TVL total en DeFi ha caído un 39% desde principios de año, mientras que los incidentes de seguridad se han intensificado, con un total de 121 ataques de hackers y pérdidas acumuladas de aproximadamente 942 millones de dólares. La rápida evolución de las herramientas de IA, especialmente tras el lanzamiento del modelo Claude Mythos por parte de Anthropic, ha reducido drásticamente los costes y la habilidad necesaria para encontrar vulnerabilidades en contratos inteligentes. Los atacantes pueden ahora escanear sistemáticamente miles de contratos, incluso descompilando bytecode, lo que ha acortado el ciclo de descubrimiento y explotación a minutos. Esto ha expuesto las deficiencias del modelo de auditoría tradicional, donde los informes tienen una validez limitada. Incluso protocolos auditados como Drift Protocol o KelpDAO han sido vulnerados mediante ingeniería social o fallos en la configuración operativa, mostrando que las auditorías de código ya no son suficientes. La industria se ve forzada a adaptarse: los proyectos requieren auditorías defensivas recurrentes bajo nuevos estándares, y las firmas de auditoría deben evolucionar de un modelo de informe puntual a servicios continuos de monitorización y verificación en tiempo real. Casos como la auditoría IA de Firepan para Curve Finance, que detectó una vulnerabilidad crítica pasada por alto en seis auditorías manuales, demuestran el potencial defensivo de la IA. En conclusión, la seguridad en DeFi ha dejado de ser un trámite previo al lanzamiento para convertirse en una infraestructura que requiere inversión continua, redefiniendo tanto las prácticas de los proyectos como el modelo de negocio de las auditorías.

marsbit06/26 07:27

Nunca imaginé que la primera aplicación práctica de la IA x Crypto sería la auditoría de seguridad

marsbit06/26 07:27

Nadie se lo esperaba: la primera aplicación real de IA x Crypto es la auditoría de seguridad

Los datos muestran que el valor total bloqueado (TVL) en DeFi cayó de aproximadamente 1150 mil millones de dólares a 700 mil millones en el primer semestre de 2026. Paralelamente, los ataques cibernéticos han causado pérdidas cercanas a los 942 millones de dólares en 121 incidentes, con el segundo trimestre siendo el más activo. La popularización de herramientas de IA de nueva generación ha reducido drásticamente el costo y la habilidad necesarios para encontrar vulnerabilidades en contratos inteligentes, desafiando el modelo tradicional de auditoría de seguridad. Los atacantes ahora utilizan IA para escanear miles de contratos, identificar patrones de vulnerabilidad y ejecutar exploits en minutos, lo que hace que los informes de auditoría tradicionales, con validez de meses, sean obsoletos. Incluso protocolos líderes y ampliamente auditados, como Drift Protocol y KelpDAO, han sufrido ataques que explotan fallas en la lógica de negocio, configuración de infraestructura o ingeniería social. Casos como la explotación de contratos históricos desplegados hace años demuestran que el período de protección de una auditoría puede haberse reducido a cero. En respuesta, las empresas de auditoría están desarrollando sistemas de auditoría asistidos por IA y evolucionando de un modelo de informe puntual a servicios de monitoreo continuo, verificación formal y detección de riesgos en tiempo real. Proyectos como Curve Finance y Zcash han beneficiado de auditorías con IA que descubrieron vulnerabilidades complejas pasadas por alto en revisiones humanas. En conclusión, la era de la "auditoría única para siempre" ha terminado. La seguridad debe ser una inversión continua. El sector de la auditoría está en transición de un modelo de bonanza a uno de competencia, donde los actores que se adapten e integren la IA en sus servicios de manera proactiva tendrán mayor probabilidad de sobrevivir.

链捕手06/26 07:19

Nadie se lo esperaba: la primera aplicación real de IA x Crypto es la auditoría de seguridad

链捕手06/26 07:19

The DATA Foundation se lanza para abordar el cuello de botella de miles de millones de dólares en datos de entrenamiento de IA

Palo Alto, Estados Unidos, 25 de junio de 2026 - Story anuncia su transición estratégica para convertirse en The DATA Foundation ("DATA"). La fundación lanza Trace, un registro en cadena para la procedencia y licenciamiento de datos de entrenamiento de IA, junto con una integración principal con Kled, el mayor mercado de datos humanos por consentimiento. Esto registra 1.500 millones de registros aportados por usuarios en la red DATA. El cambio responde al cuello de botella multimillonario en datos de entrenamiento para IA de vanguardia. El suministro de datos públicos de calidad se ha agotado, y los datos restantes carecen a menudo de documentación legal clara sobre consentimiento o procedencia. DATA construye infraestructura para datos de IA confiables, combinando la transparencia de Kled con recibos inmutables generados por Trace para cada contribución, permitiendo a los laboratorios verificar la legitimidad de los conjuntos de datos en segundos. La red también incluye a Poseidon (proyecto incubado por Story) para procesar datos, y su aplicación Numo, que permite a miles de contribuyentes recibir pagos por sus datos. La tesis de DATA es crear una red integral que pruebe el origen de los datos del mundo real, los licencie y compense a las personas que los crearon. El token $IP migra a $DATA en una proporción de uno a uno.

TheNewsCrypto06/25 22:00

The DATA Foundation se lanza para abordar el cuello de botella de miles de millones de dólares en datos de entrenamiento de IA

TheNewsCrypto06/25 22:00

Explotación de Contrato Heredado de Regalías en Polygon Drena $261K Debido a Fallo en Lógica de Recompensas

Un hacker explotó un contrato de royalties heredado en Polygon, sustrayendo aproximadamente 261.200 dólares en criptomonedas. La firma TenArmorAlert identificó la transacción inusual el 23 de junio. El ataque, ejecutado en el bloque 89.018.051 de Polygon, aprovechó fallos en el mecanismo de cálculo y contabilidad de recompensas del contrato, no en la blockchain principal. Investigaciones de CertiK y DecurityHQ detallan que el atacante manipuló el cálculo de recompensas y los registros de propiedad mediante transacciones de valor cero, inflando artificialmente los balances. Esto, combinado con un préstamo flash, le permitió retirar fondos excesivos. El incidente resalta los riesgos de los contratos inteligentes antiguos y con fondos accesibles, similar a exploits recientes en Huma Finance. Los desarrolladores de Polygon recomiendan auditar, actualizar o desactivar despliegues obsoletos para mitigar tales amenazas, confirmando que la red principal permanece segura.

TheNewsCrypto06/24 13:01

Explotación de Contrato Heredado de Regalías en Polygon Drena $261K Debido a Fallo en Lógica de Recompensas

TheNewsCrypto06/24 13:01

¿Se pueden seguir depositando fondos con tranquilidad en cajas fuertes de stablecoins con alto rendimiento tras la fuga nocturna de 8.5 millones de USDT?

Altura experimentó una retirada masiva de más de 8,5 millones de USDT en 24 horas, lo que llevó al proyecto a iniciar el cierre ordenado de sus bóvedas de rendimiento. Aunque Altura aclaró que no tenía exposición directa a MainStreet—cuyo socio auditor terminó la colaboración por incumplimientos—, el evento desencadenó una crisis de confianza generalizada en productos de stablecoin con rendimiento. El núcleo del problema no fue una pérdida de activos, sino un desajuste de liquidez. Las bóvedas invierten en diversos estrategias (crédito privado, RWA, exchange) con ciclos de liquidación muy diferentes, incapaces de satisfacer una demanda masiva y simultánea de reembolsos. La mera posibilidad de retrasos impulsó una carrera por retirar fondos. El incidente subraya un riesgo operativo clave en DeFi: la confianza del mercado es fundamental. Herramientas como auditorías y paneles de reserva, diseñadas para generar transparencia, pueden convertirse en detonantes de pánico si se cuestionan. La capacidad de un protocolo para gestionar rescates ordenados bajo presión—y comunicarlos con claridad—se vuelve tan crítica como la solidez de sus activos subyacentes.

marsbit06/24 02:10

¿Se pueden seguir depositando fondos con tranquilidad en cajas fuertes de stablecoins con alto rendimiento tras la fuga nocturna de 8.5 millones de USDT?

marsbit06/24 02:10

Pérdidas superiores a 7.5 millones de dólares: Análisis del ataque Honey Pot contra MEV Bot y seguimiento de fondos robados

El 21 de junio, el bot de MEV Jaredfromsubway.eth sufrió un sofisticado ataque "honeypot", perdiendo más de 7.5 millones de dólares en criptoactivos. El ataque utilizó un sistema de contratos coordinados que engañó al bot para que aprobara grandes autorizaciones de tokens (USDC, USDT, WETH) durante transacciones de arbitraje aparentemente rentables. En operaciones pequeñas, las autorizaciones se consumían normalmente, pero en las grandes se mantenían. Una vez acumuladas suficientes aprobaciones, el contrato coordinador del atacante drenó los fondos. El atacante (0x3e37f4A10d771Ba9dE44b6d301410b1BEdeA65d0) recibió $2.87M en USDC, $2.04M en USDT y 1,474 WETH, convirtiendo luego los stablecoins a ETH y distribuyéndolos a cuatro direcciones, mezclando parte de los fondos a través de Tornado Cash. Este caso subraya los riesgos para los bots de MEV, que no deben confiar únicamente en simulaciones de ganancias. Deben verificar minuciosamente las rutas de arbitraje que involucren contratos desconocidos o tokens personalizados, y considerar comprobar los cambios en los permisos (allowances) después de las transacciones.

marsbit06/22 08:33

Pérdidas superiores a 7.5 millones de dólares: Análisis del ataque Honey Pot contra MEV Bot y seguimiento de fondos robados

marsbit06/22 08:33

Análisis del Hook de Uniswap v4: Diseño de Arquitectura, Vulnerabilidades Comunes y Prácticas de Protección

Desde el lanzamiento de Uniswap v4 en la red principal, el mecanismo Hook se ha convertido en una de las innovaciones más destacadas en DeFi. Plataformas como Flaunch en Base utilizan Hooks para precios fijos en preventa y liquidaciones automáticas, mientras que protocolos como Bunni v2 los emplean para liquidez programable y modelos de re-staking. Sin embargo, el auge de estos casos de uso también ha traído un aumento significativo en ataques dirigidos a vulnerabilidades en la implementación de los Hooks. Este artículo analiza la arquitectura de seguridad de los Hooks de Uniswap v4. La principal innovación es un contrato único PoolManager que gestiona todos los pools y utiliza un sistema de "flash accounting" (contabilidad temporal), donde los cambios en los saldos se resuelven al final de cada transacción. Cada pool puede vincular de forma permanente un contrato Hook, que se ejecuta en puntos clave como `beforeSwap` o `afterAddLiquidity`. Un aspecto crítico es que los permisos del Hook (qué funciones ejecuta) están codificados en los últimos bits de su dirección de despliegue, lo que requiere un cálculo cuidadoso usando herramientas como HookMiner. Un error común es que funciones de callback como `beforeSwap` no tienen control de acceso por defecto en plantillas como BaseHook, dejándolas expuestas si el desarrollador no lo implementa explícitamente. El análisis de la pila de llamadas, como en un intercambio (`swap`), revela que los Hooks pueden modificar los montos de la operación devolviendo un `delta`. Un Hook "asíncrono" o de "curva personalizada" puede incluso anular completamente la lógica de intercambio de Uniswap, asumiendo todo el riesgo. Aunque el sistema garantiza que el libro mayor final esté equilibrado (`NonzeroDeltaCount == 0`), esto no previene la manipulación maliciosa de los estados subyacentes. El caso de Cork Protocol subraya estos riesgos, mostrando que auditar un Hook requiere tratarlo como un subprotocolo completo, dada su compleja interacción con el PoolManager y el potencial de confusiones entre tipos de tokens en diferentes mercados. En resumen, la seguridad en v4 se ha fragmentado: ya no depende solo del protocolo principal, sino de la correcta implementación de cada Hook individual en cada pool.

marsbit06/22 08:10

Análisis del Hook de Uniswap v4: Diseño de Arquitectura, Vulnerabilidades Comunes y Prácticas de Protección

marsbit06/22 08:10

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow