Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

3 ataques criptográficos en 24 horas: desde aplicaciones falsas hasta un robo de 14,2 millones de dólares en SOL

En las últimas 24 horas, se han reportado múltiples ataques criptográficos. Primero, estafadores suplantaron a SecondFi creando extensiones y aplicaciones falsas para robar criptomonedas. La plataforma advirtió a los usuarios que solo instalen su extensión oficial verificada. En segundo lugar, una cartera antigua de Solana fue comprometida, resultando en el robo de 180.900 SOL (14,2 millones de dólares). Los fondos fueron desbloqueados, consolidados en nuevas direcciones y luego trasladados a Ethereum, utilizando herramientas como Tornado Cash para dificultar el rastreo. Finalmente, el paquete npm de Jscrambler sufrió un ataque de cadena de suministro. Un atacante publicó versiones maliciosas (8.14.0 a 8.20.0) que ejecutaban código para robar información. Se instó a los desarrolladores a actualizar de inmediato a la versión segura 8.22.0. En resumen, estas amenazas incluyen phishing, compromiso de carteras y ataques a cadenas de suministro. Para mantenerse seguros, se recomienda evitar enlaces no solicitados, verificar fuentes oficiales y actualizar el software comprometido.

ambcrypto07/12 19:05

3 ataques criptográficos en 24 horas: desde aplicaciones falsas hasta un robo de 14,2 millones de dólares en SOL

ambcrypto07/12 19:05

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

El protocolo de préstamo no custodial Bonzo Lena, construido en la red Hedera (HBAR), sufrió una explotación de 9,05 millones de dólares. El ataque no comprometió los contratos inteligentes del protocolo ni la red central de Hedera, sino que se debió a una vulnerabilidad en el oráculo de precios externo de Supra. El atacante manipuló los feeds de precios de SAUCE para obtener préstamos subgarantizados. Aunque la lógica del contrato funcionó según lo diseñado, esta dependencia de entradas de oráculos confiables fue explotada. El incidente provocó una caída del 21,43% en el valor total bloqueado (TVL) en DeFi de Hedera, destacando el riesgo recurrente en DeFi donde la lógica del protocolo puede ser utilizada en su contra. Esto subraya la necesidad de salvaguardias más fuertes para los oráculos y de adoptar verificaciones formales y simulaciones económicas más allá de las auditorías tradicionales.

ambcrypto07/12 11:06

Al descubierto: El ataque de 9 millones de dólares a Bonzo Lend - Por qué los contratos inteligentes seguros no pudieron evitarlo

ambcrypto07/12 11:06

La Fundación Ethereum está muerta, que vivan las organizaciones diversas de Ethereum

L'equip de Suport de Protocols de la Fundació Ethereum (EF) s'ha dissolt oficialment, i almenys vuit alts càrrecs han renunciat aquest any. Aquests moviments formen part d'una reestructuració organitzativa més àmplia que va suposar el despreniment del 20% del personal de l'EF. En paral·lel, han sorgit organitzacions independents com EthLabs i Ethereum Institutional, fundades per ex-membres de l'EF, per assumir funcions crítiques com la recerca, el desenvolupament i l'adopció institucional. La reorganització, considerada la més important de la història de l'EF, exposa tensions internes i un canvi d'estratègia. Vitalik Buterin, cofundador d'Ethereum, ha afirmat que l'EF hauria de seguir un camí més petit i de llarg termini, allunyant-se del paper centralitzador d'antany. Mentrestant, l'equip de seguretat de l'EF ha començat a utilitzar agents d'IA per provar la xarxa Ethereum, descobrint vulnerabilitats reals. Tot i que l'EF assegura que la IA no substitueix els investigadors, planteja reptes sobre l'estructura futura de l'organització. Enfront d'aquests canvis, la comunitat qüestiona la capacitat de l'EF per liderar el creixement de l'ecosistema i impulsar el preu d'ETH. Observadors suggereixen que l'EF podria evolucionar cap a un rol més simbòlic, mentre que les noves organitzacions independents prenen la iniciativa en l'expansió i l'adopció pràctica d'Ethereum.

Odaily星球日报07/10 08:39

La Fundación Ethereum está muerta, que vivan las organizaciones diversas de Ethereum

Odaily星球日报07/10 08:39

La Fundación Ethereum ha muerto, ahora es el momento de las organizaciones diversificadas de Ethereum

El equipo de Soporte de Protocolos de la Fundación Ethereum se disolvió oficialmente, marcando una reestructuración interna significativa. Esta medida, junto con la partida de al menos 8 altos cargos este año, como la ex directora ejecutiva conjunta Wang Xiaowei, refleja una crisis organizativa. En paralelo, han surgido organizaciones independientes sin ánimo de lucro como ETHLabs y Ethereum Institutional, que buscan asumir funciones previamente centralizadas en la Fundación. Simultáneamente, el equipo de seguridad de la Fundación comenzó a emplear agentes de IA para pruebas de penetración, descubriendo vulnerabilidades reales, lo que señala una transformación tecnológica. Estos cambios ocurren en un contexto de críticas a la Fundación por su supuesta rigidez y falta de una narrativa clara de valor para ETH. El propio Vitalik Buterin ha sugerido que la Fundación debe adoptar un camino más pequeño y de largo plazo. El artículo concluye cuestionando el papel futuro de la Fundación Ethereum, sugiriendo que podría convertirse más en un símbolo de la comunidad, mientras que la adopción institucional y el crecimiento recaerían en las nuevas organizaciones emergentes.

marsbit07/10 08:39

La Fundación Ethereum ha muerto, ahora es el momento de las organizaciones diversificadas de Ethereum

marsbit07/10 08:39

USDT en TRON supera los 90.000 millones de dólares mientras TRON lidera el volumen de transferencias de USDT con 4,2 billones en lo que va de año

TRON DAO ha anunciado que la oferta circulante de USDT en su blockchain superó los 90.000 millones de dólares, consolidando a TRON como la red líder en actividad de USDT. Según Token Terminal, TRON también encabeza el volumen de transferencias de esta stablecoin en lo que va del año, con aproximadamente 4,2 billones de dólares. La red, una de las más utilizadas para la liquidación de stablecoins, procesa más de 12,7 millones de transacciones diarias y cuenta con más de 392 millones de cuentas de usuario. Además, maneja un promedio de 23.800 millones de dólares en transferencias diarias de USDT y posee la mayor cantidad de carteras activas para una stablecoin. Justin Sun, fundador de TRON, destacó que este crecimiento responde a la demanda de una infraestructura blockchain rápida, eficiente y accesible. La adopción institucional también avanza, con integraciones recientes como las de Anchorage Digital y Securitize, siendo el fondo tokenizado Hamilton Lane SCOPE el primer activo emitido por Securitize disponible en TRON. En materia de seguridad, la iniciativa T3 Financial Crime Unit (T3 FCU), en colaboración con Tether y TRM Labs, ha congelado más de 450 millones de dólares en activos criminales. TRON se mantiene como un pilar fundamental para la economía del dólar digital, impulsando la eficiencia, accesibilidad e inclusión financiera.

TheNewsCrypto07/10 07:03

USDT en TRON supera los 90.000 millones de dólares mientras TRON lidera el volumen de transferencias de USDT con 4,2 billones en lo que va de año

TheNewsCrypto07/10 07:03

Más allá de la clave privada: desde la cartera, L2 hasta la cadena de suministro, ¿cómo proteger el perímetro de seguridad de Web3?

Al llarg del juny, el món de les criptomonedes va enfrontar diverses violacions de seguretat que van mostrar que les amenaces ja no es limiten a la protecció de claus privades. Els atacs van afectar múltiples capes: des de defectes en la implementació de signatures en carteres com SecondFi (que van exposar claus a través de dades públiques de la cadena), fins a vulnerabilitats en protocols de capa 2 (L2). En aquests darrers, es van explotar errors en circuits de prova de coneixement zero (com a Aztec) i en processos de verificació (com a Taiko), on claus de seguretat compromeses o regles incompletes van permetre extraccions il·legítimes. A més, es va produir un atac a la cadena de subministrament a través d'un proveïdor tercer de Polymarket, on un script maliciós injectat al front-end va causar pèrdues. Aquests incidents subratllen que la seguretat a Web3 és un sistema complex que abasta des de la generació de claus i la signatura de transaccions fins a la validació de xarxes i els serveis externs. Per als usuaris, això implica adoptar hàbits més integrals: utilitzar carteres oficials i actualitzades, aïllar actius a llarg termini en carteres fredes o de maquinari, limitar els permisos i els fons en carteres d'interacció diària, i verificar amb cura les transaccions abans de signar. La seguretat efectiva requereix una gestió estratificada dels actius i la consciència que tot el camí, des de la intenció fins a la liquidació, pot ser un punt d'exposició.

marsbit07/09 10:49

Más allá de la clave privada: desde la cartera, L2 hasta la cadena de suministro, ¿cómo proteger el perímetro de seguridad de Web3?

marsbit07/09 10:49

Recién, el futurólogo jefe de OpenAI se marcha, una vez llamado 'burro' por Musk

El futurólogo jefe de OpenAI, Joshua Achiam, anuncia su salida tras 9 años en la compañía. Achiam, quien se unió como becario en 2017 y llegó a liderar el equipo de Alineación de la Misión, ocupaba un puesto clave entre seguridad, política y el objetivo de garantizar que la AGI beneficie a la humanidad. En febrero, tras la disolución de su equipo, asumió el rol de Chief Futurist, pero ahora deja la empresa. En su mensaje de despedida, Achiam describe estos años como "una década en la que ocurrieron siglos de cambio" y expresa su optimismo sobre un futuro próspero y pacífico gracias a la IA, cerrando con un "Por una AGI segura". Su partida se suma a la de otras figuras de seguridad de OpenAI en los últimos años, como Jan Leike y varios investigadores que se fueron a Anthropic o fundaron organizaciones sin ánimo de lucro. Un momento destacado de su trayectoria fue en 2018, cuando, según testificó en el juicio entre Musk y OpenAI, interrumpió a Elon Musk para advertir sobre los riesgos de seguridad si Tesla desarrollaba AGI, lo que le valió ser llamado "jackass" por Musk, un episodio que se convirtió en una leyenda interna. Mientras OpenAI busca integrar más estrechamente la investigación en seguridad con las políticas, y con la reciente incorporación de un exasesor de la Casa Blanca, la salida de Achiam marca un momento de reflexión. Él sugiere que el avance de la IA ahora permite impulsar la misión de una AGI segura más allá de los laboratorios líderes.

marsbit07/08 04:03

Recién, el futurólogo jefe de OpenAI se marcha, una vez llamado 'burro' por Musk

marsbit07/08 04:03

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

La empresa de seguridad blockchain Blockaid retiró una alerta sobre un posible exploit en el puente de BitTorrent Chain (BTTC), tras determinar que un drenaje de activos por valor de 13.3 millones de dólares formaba parte de una operación interna autorizada. Esta operación estaba vinculada al cierre planificado del puente, anunciado previamente por el proyecto. La actividad, detectada inicialmente como sospechosa por su similitud con un ataque, consistió en la transferencia de activos como 7,285 ETH y varios tokens ERC-20. Justin Sun, fundador de Tron, aclaró que las transacciones completaban el "Programa Sunset" del puente BTTC, confirmando que los fondos de los usuarios estaban seguros. Blockaid actualizó entonces su evaluación, indicando que se trataba de una operación interna y no de un exploit. El cierre del puente, cuya fase final se realizó el 18 de junio, forma parte de un cambio en la hoja de ruta de BitTorrent, que ahora dirigirá las transferencias cruzadas a través de intercambios centralizados.

ambcrypto07/07 20:54

Blockaid retira alerta de explotación del puente BTTC tras confirmarse operación de cierre

ambcrypto07/07 20:54

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

Summer.fi ha publicado un análisis detallado del ataque que explotó 6.04 millones de dólares de dos de sus bóvedas USDC del Lazy Summer Protocol. El informe concluye que el ataque fue planificado durante meses, no un simple ataque oportunista con préstamos flash. El atacante acumuló gradualmente tokens de valor obsoleto de bóvedas Silo durante tres meses. La causa raíz fue un problema operativo en el proceso de retirada de una estrategia antigua. Un 'Ark', cuya capacidad de depósito se había establecido en cero durante este proceso, siguió incluyéndose en los cálculos del valor neto de los activos (NAV) de las bóvedas. El atacante donó los tokens de valor obsoleto a este Ark, inflando artificialmente el precio de las acciones de la bóveda y permitiéndole redimir acciones por un valor inflado y retirar los fondos. Las pérdidas fueron de aproximadamente 5.64 millones en la Bóveda USDC de Bajo Riesgo y 400,000 en la de Mayor Riesgo. Summer.fi enfatiza que no hubo un fallo en el código, claves comprometidas o un error de diseño de los contratos, sino un proceso de retirada incompleto. Tras el incidente, todas las bóvedas del protocolo se pausaron. La gobernanza del protocolo debe ahora decidir sobre posibles compensaciones a los usuarios y cuándo se pueden reanudar de forma segura las operaciones de los mercados no afectados.

ambcrypto07/07 17:37

Summer.fi revela meses de preparación detrás de un exploit de DeFi de $6 millones

ambcrypto07/07 17:37

Top 7 VPN de Julio 2026

Más de 6.000 millones de personas, el 74% de la población mundial, usan Internet, pero solo una pequeña parte utiliza una Red Privada Virtual (VPN). Una VPN cifra la conexión, protege los datos y enmascara la dirección IP del usuario, siendo especialmente útil en redes Wi-Fi públicas. Para elegir la VPN adecuada, los usuarios deben considerar su velocidad, historial de privacidad y red de servidores. Aquí están las 7 mejores VPN de julio de 2026: 1. **ExpressVPN**: Más de 3.000 servidores en 106 países. Ofrece gran velocidad y fiabilidad con su protocolo Lightway, conexión para 8 dispositivos y una interfaz intuitiva. 2. **Windscribe**: Defiende un Internet libre, no rastrea ni vende datos de usuarios y sigue un modelo freemium. 3. **Norton VPN**: Sigue una política estricta de no registro, incluye interruptor de emergencia y tunelización dividida. Se integra en el ecosistema Norton 360 para la seguridad en línea. 4. **CyberGhost**: VPN asequible con más de 12.000 servidores en 100 países, garantía de reembolso de 45 días y cifrado sólido. Con sede en Rumanía, su política de no registro es auditada. 5. **Mullvad VPN**: Se centra en la privacidad, no requiere correo electrónico para registrarse y utiliza un modelo de precios fijo. Ofrece bloqueo de contenido opcional. 6. **NordVPN**: Muy popular, con servidores en 118 países. Ofrece protecciones estándar y, en planes superiores, Threat Protection Pro para bloquear amenazas. 7. **Proton VPN**: Su plan gratuito no tiene límite de datos. Con sede en Suiza, cumple leyes de privacidad estrictas, tiene un protocolo "Stealth" para evitar la censura y funciones avanzadas en suscripciones de pago. Las VPN son cruciales para proteger la actividad en línea. Los usuarios deben investigar antes de elegir una versión de pago. *Descargo de responsabilidad: Se anima a los lectores a realizar su propia investigación. Este contenido puede incluir enlaces de afiliados.*

ambcrypto07/07 16:55

Top 7 VPN de Julio 2026

ambcrypto07/07 16:55

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Análisis de Mercadoright-arrow