Artículos Relacionados con Exploit

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Exploit", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

El hacker de Aztec transfiere 500 ETH a Tornado Cash en un año récord de ataques cibernéticos

Según la empresa de seguridad de blockchain PeckShield, el atacante que explotó el antiguo puente Aztec Connect en junio ha transferido otros 300 ETH (aproximadamente 572.100 dólares en ese momento) a Tornado Cash el 8 de agosto. Esto eleva el total de fondos lavados a través del mezclador a 500 ETH. El hacker ha transferido alrededor del 55% de los 909 ETH robados inicialmente, pero lo ha hecho en cantidades irregulares y con intervalos de tiempo (como 37 días entre transacciones), una estrategia más lenta y gradual en comparación con otros casos de lavado de criptoactivos. Los fondos provienen de dos ataques en junio contra el ya obsoleto servicio Aztec Connect, que resultaron en el robo de unos 2,19 millones de dólares en criptomonedas. Los investigadores de Blockaid señalaron que la explotación se debió a un defecto en los procesos de verificación, no a una falla en la criptografía subyacente de Aztec. La red actual de Aztec no se vio afectada. Este caso se produce en un año récord de hackeos (207 en la primera mitad de 2026, según TRM Labs), aunque el valor total robado ha disminuido. Tornado Cash sigue siendo una herramienta clave para el lavado, utilizada en el 78,33% de los hackeos en Ethereum en un estudio reciente, a pesar de que las sanciones estadounidenses contra el mezclador fueron levantadas en marzo de 2025. El incidente subraya el riesgo persistente que representan los contratos inteligentes obsoletos pero con fondos significativos en el ecosistema DeFi.

cryptonews.ru08/08 15:14

El hacker de Aztec transfiere 500 ETH a Tornado Cash en un año récord de ataques cibernéticos

cryptonews.ru08/08 15:14

Los nodos de la red Bitcoin Lightning sufren ataques y BTCPay anuncia una corrección de emergencia 2.4.2

El ecosistema de Bitcoin enfrenta una nueva amenaza de seguridad, con ataques dirigidos a nodos de la red Lightning y una vulnerabilidad crítica descubierta en BTCPay Server, un procesador de pagos con criptomonedas de código abierto y autoalojado. Tras la reciente intrusión a Coldcard, la cual resultó en el robo de más de 1.700 BTC, se ha detectado una explotación activa en BTCPay Server que puede conducir a la pérdida de fondos. El equipo de BTCPay Server ha lanzado una actualización de emergencia, la versión 2.4.2, e insta urgentemente a todos los usuarios a actualizar sus servidores a través del panel de administración. Como medida preventiva inmediata, se recomienda apagar el servidor si no es posible actualizarlo de inmediato. Además, se aconseja renovar los archivos de autenticación (macaroons y macaroons.db) y transferir los fondos almacenados en carteras "calientes" generadas por BTCPay. Se han confirmado al menos dos casos de robo de fondos, incluidos los nodos de Zac Herbert de Foundation y del nodo Lightning Citadel 21 mencionado por Hodlonaut. Hodlonaut sugiere que estos ataques parecen ser dirigidos y apuntan al núcleo de la comunidad de Bitcoin, afectando herramientas críticas utilizadas por entusiastas y usuarios avanzados.

cryptonews.ru08/07 23:56

Los nodos de la red Bitcoin Lightning sufren ataques y BTCPay anuncia una corrección de emergencia 2.4.2

cryptonews.ru08/07 23:56

La vulnerabilidad de Coldcard impulsa las pérdidas de julio a $247 millones, el segundo peor mes de 2026

Julio se consolidó como el segundo peor mes de 2026 en robos de criptomonedas, con pérdidas totales de 247,4 millones de dólares. Este fuerte incremento, más del triple que en junio, se debe principalmente al grave exploit de Coldcard. Este ataque a billeteras de hardware frío resultó en el robo de al menos 100 millones de dólares en Bitcoin de miles de carteras, representando la mayor brecha del mes. La plataforma CryptoRank destacó que el incidente demuestra que incluso el almacenamiento en frío no elimina los riesgos tecnológicos. Otras exploits notables en julio incluyeron hackeos a los protocolos Bonzo Lend, SecondFi, AFX y el puente Verus Ethereum.

cointelegraph08/07 08:12

La vulnerabilidad de Coldcard impulsa las pérdidas de julio a $247 millones, el segundo peor mes de 2026

cointelegraph08/07 08:12

Bitcoin Red Team informa de 5.000 hallazgos en exhaustiva auditoría de seguridad

Un grupo de seguridad de Bitcoin llamado Bitcoin Red Team, compuesto por 16 voluntarios, ha identificado cerca de 5.000 problemas potenciales durante una revisión rápida de proyectos del ecosistema Bitcoin, asistida por inteligencia artificial. Según el desarrollador Calle, en las primeras 29,8 horas de operación, encontraron 4.962 problemas en 390 proyectos, de los cuales 720 son de nivel alto o crítico. Hasta el momento, se ha podido reproducir el 21,4% de los hallazgos. Esta campaña de revisión de seguridad se lanzó pocos días después del hackeo de la billetera de hardware Coldcard, en el que se robaron más de 100 millones de dólares en Bitcoin.

cointelegraph08/06 18:27

Bitcoin Red Team informa de 5.000 hallazgos en exhaustiva auditoría de seguridad

cointelegraph08/06 18:27

KITE detiene las transferencias en la red principal de Ethereum en respuesta a una vulnerabilidad explotada

La fundación KITE detuvo las transferencias en la red principal de Ethereum tras detectar actividad sospechosa el 6 de agosto. La entidad aseguró que el ataque fue neutralizado a tiempo y que no se perdió ningún token. El proyecto, que había entrado en el top 100 de criptomonedas a principios de 2026, vio cómo su token $KITE cayó más del 67% desde su máximo histórico de marzo, situándose actualmente en el puesto 123. Este incidente se suma a una serie de exploits recientes contra protocolos DeFi como Boltz, AQUA y ZEUS. KITE, que se presenta como la primera infraestructura de pagos con IA en blockchain, ejecuta un programa de recompensas por errores y cuenta con auditorías de seguridad. El hecho pone de relieve la creciente sofisticación de los ataques asistidos por IA y los desafíos de seguridad para las startups del sector.

cryptonews.ru08/06 14:01

KITE detiene las transferencias en la red principal de Ethereum en respuesta a una vulnerabilidad explotada

cryptonews.ru08/06 14:01

Los usuarios canadienses asumen el 25 % de las pérdidas relacionadas con la vulnerabilidad de Coldcard

Aproximadament un 25% de les pèrdues derivades de la vulnerabilitat del moneder de maquinari Coldcard corresponen a usuaris canadencs, segons ha analitzat Chainalysis. Aquest elevat percentatge s'atribueix a la forta presència local de Coinkite, empresa matriu amb seu a Toronto. Austràlia és el segon país més afectat (15–20% de les pèrdues), seguit dels Estats Units i Tailàndia (10–15%). L'atac global ha provocat un robatori d'uns 116 milions de dòlars. L'origen del problema va ser una actualització de firmware de març de 2021 que va introduir un generador de nombres aleatoris defectuós, configurat per defecte amb baixa entropia. Aquesta fallada, causada per una variable de configuració errònia (MICROPY_HW_ENABLE_RNG = 0), va passar desapercebuda durant més de cinc anys, permetent que un atacant robés fons de 1.200 moneders. L'especialista Natalie Newsom de CertiK subratlla la necessitat de revisar els estàndards arquitectònics, eliminar mecanismes de reserva no segurs i utilitzar un únic proveïdor de generació aleatòria validat per estàndards com el NIST FIPS 140-3. Aconsella als usuaris afectats que generin una nova frase de recuperació en un dispositiu fiable, traslladin els seus fons i després actualitzin el firmware. L'incident qüestiona el model de custòdia autogestionada basat en una sola signatura. Els crítics assenyalen que la confiança en un únic dispositiu o proveïdor representa un punt únic de fallada. El consens de la indústria s'inclina ara cap a configuracions multimarca i solucions de signatura múltiple (multisignature o MPC) com a estàndard per defecte, per distribuir el risc i evitar que un component compromès pugui moure els fons.

cryptonews.ru08/06 13:53

Los usuarios canadienses asumen el 25 % de las pérdidas relacionadas con la vulnerabilidad de Coldcard

cryptonews.ru08/06 13:53

Hackers de Coldcard transfieren 64 BTC y 200 ETH a mezcladores de criptomonedas

Unos hackers transfirieron alrededor de 64 BTC (valorados en 4,17 millones de dólares) y 200 ETH (380.000 dólares), vinculados a la reciente explotación de Coldcard, a protocolos de mezcla de criptomonedas como Wasabi y Tornado Cash, según la plataforma de seguridad CertiK. Se cree que podría tratarse de un atacante menor o imitadores, ya que el análisis de TRM Labs y Galaxy Digital sugiere la participación de múltiples atacantes, con al menos 15 explotando la vulnerabilidad. El fallo, derivado de un bug de firmware de 2021 que debilitó la aleatoriedad de la semilla en algunas billeteras Coldcard, ha drenado al menos 100 millones de dólares en Bitcoin, convirtiéndose en el tercer mayor hackeo de 2026. La mayoría de los fondos robados permanecen en direcciones controladas por los atacantes, con intentos limitados de mezcla. Un informe señaló que un endurecimiento de seguridad basado en IA, con un coste aproximado de 2 dólares, podría haber prevenido este ataque.

cointelegraph08/06 11:32

Hackers de Coldcard transfieren 64 BTC y 200 ETH a mezcladores de criptomonedas

cointelegraph08/06 11:32

15 atacantes aprovecharon la vulnerabilidad de la cartera fría Coldcard

Más de 15 atacantes independientes explotaron una vulnerabilidad en la cartera fría Coldcard, según Alex Thorn de Galaxy Digital, basándose en nuevos informes de víctimas. Las denuncias ayudaron a identificar a los atacantes, que de otro modo hubieran pasado desapercibidos. Una sola víctima que reportó el robo de menos de 1 BTC permitió descubrir un ataque que drenó 12 BTC de 126 direcciones. Las pérdidas estimadas por el exploit ascienden a 100 millones de dólares en tres oleadas confirmadas, y una cuarta podría elevarlas a unos 130 millones. Este incidente ha reavivado el debate sobre la seguridad de las carteras frías. Haseeb Qureshi de Dragonfly señaló que unos 2 dólares gastados en verificar el código con IA podrían haber prevenido la vulnerabilidad, ya que algunos modelos la detectaron en menos de 20 minutos, aunque es poco probable que lo hicieran antes de su divulgación pública. La vulnerabilidad radicaba en una configuración defectuosa de la clave privada: Coldcard generaba claves con solo 40 bits de entropía, muy por debajo del estándar de 128 bits común en frases semilla de 12 palabras. Este error en el firmware facilitó enormemente el ataque. A medida que las capacidades de la IA avancen, el coste de descubrir tales fallos disminuirá. El ataque a Coldcard, uno de los mayores en la historia de las carteras hardware, muestra cómo los errores de firmware pueden repetirse en distintos productos. Se compara con la vulnerabilidad "Milk Sad" de 2023 en Libbitcoin Explorer, donde una entropía de solo 32 bits permitió recuperar claves privadas.

cryptonews.ru08/05 09:06

15 atacantes aprovecharon la vulnerabilidad de la cartera fría Coldcard

cryptonews.ru08/05 09:06

Al menos 15 atacantes explotaron la vulnerabilidad de Coldcard: Galaxy

Según un informe de Galaxy Digital Research, al menos 15 atacantes distintos han explotado la vulnerabilidad de la billetera de hardware Coldcard, aumentando las pérdidas estimadas a unos 100 millones de dólares y potencialmente hasta 130 millones. La vulnerabilidad, relacionada con un bajo nivel de entropía en la generación de claves privadas, ha reavivado el debate sobre la seguridad del almacenamiento en frío. Un socio de Dragonfly sugirió que un "endurecimiento por IA" mínimo podría haber prevenido el ataque, citando pruebas donde modelos de IA recrearon la falla en minutos. Sin embargo, expertos señalan que estas pruebas no fueron ciegas y se realizaron después de que la vulnerabilidad fuera pública. Se espera que las capacidades de la IA reduzcan aún más el coste y tiempo para descubrir este tipo de fallos en criptomonedas.

cointelegraph08/04 14:47

Al menos 15 atacantes explotaron la vulnerabilidad de Coldcard: Galaxy

cointelegraph08/04 14:47

El AI bombardea masivamente el programa de recompensas por bugs de Apple, el equipo de revisión está fuera de línea

Apple ha implementado un período de enfriamiento y un límite en su programa de recompensas por errores (bug bounty) debido a la saturación causada por informes masivos generados por IA. Desde su lanzamiento en 2016 y tras un aumento significativo de las recompensas en 2025, el programa ahora se ve inundado por informes de baja calidad o falsos producidos por herramientas como ChatGPT, lo que supera la capacidad del equipo de revisión. Un caso destacado fue en mayo de 2026, cuando un equipo de investigación logró evadir la avanzada función de seguridad MIE (Memory Integrity Enforcement) de Apple en solo cinco días usando un modelo de IA especializado. Este incidente subraya cómo la IA ha reducido drásticamente la barrera para encontrar vulnerabilidades, generando un volumen de reportes que amenaza la eficacia del proceso de divulgación responsable. Otros gigantes tecnológicos como Google, Nextcloud y GitHub también han ajustado sus programas frente a este desafío. Aunque la IA también ayuda a los defensores, como demuestra que Apple agradeció por primera vez a herramientas de IA en las notas de parches de seguridad de julio de 2026 por descubrir vulnerabilidades, el ritmo acelerado de descubrimiento está desafiando los ciclos tradicionales de actualización y planteando nuevos riesgos de seguridad.

marsbit08/04 01:48

El AI bombardea masivamente el programa de recompensas por bugs de Apple, el equipo de revisión está fuera de línea

marsbit08/04 01:48

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Bitcoinright-arrow