Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Hackers y estafadores robaron $4 mil millones en criptomonedas en 2025

En 2025, los hackers y estafadores robaron más de $4 mil millones en criptomonedas, lo que representa un aumento del 34,2% en comparación con 2024, según el informe de la firma analítica PeckShieldAlert. Las pérdidas totales ascendieron a $4.040 millones, de los cuales $2.670 millones se debieron a hackeos (un aumento interanual del 24,2%) y $1.370 millones a fraudes (un incremento del 64,2%). El informe destaca un cambio estratégico: está aumentando el número de robos que utilizan métodos de ingeniería social, como técnicas psicológicas de manipulación para que las víctimas revelen información confidencial. A estos incidentes se atribuyó el 12% de las pérdidas totales. El 66% de las pérdidas se debió a hackeos, siendo el más grave el ataque de febrero del año pasado a la plataforma de intercambio Bybit, con un valor de $1.400 millones. Otro 22% de las pérdidas provino de estafas, incluidas las "rug pulls" (cuando los desarrolladores retiran la liquidez en el pico de precio) y las pseudo-criptoinversiones. Un cambio importante fue el aumento de la proporción de servicios centralizados entre las plataformas afectadas. Si en 2023 representaban poco más del 35%, en 2024 fue alrededor del 45%, y en 2025 superó el 70%. Durante el año, solo se congelaron o recuperaron aproximadamente $334,9 millones de los fondos robados. PeckShield señaló una disminución en comparación con 2024, cuando se logró recuperar $488,5 millones.

RBK-crypto01/13 12:42

Hackers y estafadores robaron $4 mil millones en criptomonedas en 2025

RBK-crypto01/13 12:42

El Banco de Italia advierte que una caída del precio de ETH podría interrumpir la red de Ethereum

El Banco de Italia advierte que una fuerte caída del precio de ETH podría paralizar la red de Ethereum, congelando activos por valor de más de 800.000 millones de dólares, incluyendo stablecoins y bonos tokenizados. Según su análisis, un desplome haría que los validadores abandonasen la red al volverse insostenible su remuneración en ETH, impidiendo la finalización de transacciones. Además, abarataría los costes de ataques maliciosos, permitiendo a hackers manipular transacciones. La imposibilidad de transferir activos durante una crisis, sumado a la falta de mecanismos centralizados de rescate, expondría los activos financieros reales al riesgo sistémico. El estudio sugiere que los reguladores exijan planes de contingencia y copias de seguridad de registros externas a la blockchain.

TheNewsCrypto01/13 11:20

El Banco de Italia advierte que una caída del precio de ETH podría interrumpir la red de Ethereum

TheNewsCrypto01/13 11:20

Aumentan los robos de cartas Pokémon: ¿La tokenización de coleccionables físicos es una solución riesgosa?

En 2026, se han reportado múltiples robos de cartas de Pokémon de alto valor en diferentes partes del mundo, incluyendo Los Ángeles, Hong Kong y Singapur, con pérdidas que alcanzan cientos de miles de dólares. Estos incidentes reflejan un problema sistémico: aunque las cartas coleccionables se han financializado y alcanzan precios elevados, las infraestructuras de transacción y gestión de riesgos siguen siendo anticuadas, dependiendo en gran medida de intercambios presenciales, acuerdos privados y confianza informal, lo que amplifica los riesgos de estafas, robos y responsabilidades ambiguas. Ante esto, algunas tiendas físicas han implementado medidas locales, como formularios de verificación y mayor vigilancia, pero estas soluciones son limitadas y no abordan la necesidad de transacciones transfronterizas seguras. Paralelamente, han emergido proyectos que buscan tokenizar cartas físicas en blockchain, representando alrededor del 8% del mercado global de TCG. Sin embargo, muchos de estos esfuerzos se limitan a crear NFTs sin resolver problemas clave como la custodia verificable, la autenticación y la trazabilidad del activo físico. Un enfoque más robusto, ejemplificado por proyectos como Renaiss en BNB Chain, propone un estándar de custodia donde cada carta está vinculada a un identificador en blockchain, con validación de terceros y registro de ubicación física, creando así un sistema de responsabilidad y transparencia. Esto permite transacciones seguras sin restricciones geográficas y reduce los riesgos asociados al transporte físico. En resumen, la tokenización no debe ser solo una representación digital, sino una infraestructura de verificación y custodia que aporte orden y seguridad al mercado, especialmente cuando los coleccionables alcanzan un alto valor y liquidez. La seguridad y la gestión de activos deben integrarse en el mercado mismo, y no depender únicamente de la precaución individual.

marsbit01/13 09:35

Aumentan los robos de cartas Pokémon: ¿La tokenización de coleccionables físicos es una solución riesgosa?

marsbit01/13 09:35

Una vulnerabilidad de cálculo permitió el robo de 8535 ETH de Truebit

El 8 de enero de 2026, el protocolo Truebit sufrió un ataque que resultó en la pérdida de 8,535.36 ETH (aproximadamente 26.44 millones de dólares). El equipo de seguridad ExVul analizó el incidente y determinó que el atacante aprovechó una vulnerabilidad de desbordamiento de enteros en la función de cálculo de precio de compra de tokens. El atacante (dirección: 0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) realizó cuatro ciclos de transacciones llamando a las funciones getPurchasePrice, 0xa0296215 y 0xc471b10b. En la primera iteración, llamó a getPurchasePrice con un valor elevado (240442509453545333947284131), que devolvió 0 debido al desbordamiento. Luego, invocó 0xa0296215 sin enviar ETH pero acuñando la misma cantidad de tokens. Finalmente, quemó esos tokens mediante 0xc471b10b y recibió 5,105.06 ETH. La vulnerabilidad se encontraba en la función 0x1446 (equivalente a getPurchasePrice), donde la suma de dos variables (v12 + v9) provocaba un desbordamiento que hacía que el resultado de la división fuera 0. Esto permitió al atacante comprar tokens gratuitamente y canjearlos por ETH. El contrato, escrito en Solidity ^0.6.10, no incluía comprobaciones de seguridad contra desbordamientos. Se recomienda a los proyectos audit

marsbit01/13 07:39

Una vulnerabilidad de cálculo permitió el robo de 8535 ETH de Truebit

marsbit01/13 07:39

Darle Calor a la Criptografía: En el Octavo Aniversario, Mirada Atrás a CoinEx Construyendo Valor de Marca con Educación, Filantropía y Largo Plazo

Resumen: En su octavo aniversario, CoinEx ha sido reconocido como "Mejor Exchange de Criptomonedas del Año" por U.Today y "Mejor CEX" por BeInCrypto, destacando su seguridad, experiencia de usuario y operación estable. Más allá del crecimiento técnico, la plataforma ha centrado sus esfuerzos en iniciativas educativas y de responsabilidad social a través de CoinEx Charity. En 2025, el proyecto "Bridging Hope" llevó internet satelital Starlink), educación Web3 y apoyo comunitario a 7 países de Asia, África y Medio Oriente, abordando brechas digitales y fomentando inclusión. Estas acciones, reportadas por Bloomberg y The Block, reflejan un compromiso con la equidad y la confianza a largo plazo, demostrando que el valor en cripto no solo se mide en eficiencia, sino también en impacto social y calidez humana.

marsbit01/12 11:33

Darle Calor a la Criptografía: En el Octavo Aniversario, Mirada Atrás a CoinEx Construyendo Valor de Marca con Educación, Filantropía y Largo Plazo

marsbit01/12 11:33

India endurece las normas KYC para las criptomonedas y elimina el comercio anónimo

India ha introducido nuevas y estrictas normas KYC para intercambios de criptomonedas, eliminando el comercio anónimo. Los usuarios deben proporcionar selfies en vivo con verificación biométrica, documentos oficiales de identidad, vincular cuentas bancarias y permitir el registro de su dirección IP, ubicación y dispositivo. El KYC debe actualizarse cada 6 meses para usuarios de alto riesgo y anualmente para los demás. Estas medidas, impulsadas por la Unidad de Inteligencia Financiera de India, buscan prevenir fraudes, lavado de dinero y evasión fiscal tras hackeos recientes como los de WazirX y CoinDCX. Si bien las reglas aumentan los costos para los intercambios y reducen la privacidad, mejoran la seguridad y la trazabilidad de las transacciones.

TheNewsCrypto01/12 11:12

India endurece las normas KYC para las criptomonedas y elimina el comercio anónimo

TheNewsCrypto01/12 11:12

Ethereum se adentra en un gran año de interoperabilidad: ¿Un gran experimento que desglosa en profundidad EIL y confía la 'confianza' al juego?

Resumen: En 2026, Ethereum se adentra en una era de gran interoperabilidad con la capa EIL (Ethereum Interoperability Layer). EIL no es una nueva cadena, sino un marco de comunicación y un conjunto de protocolos estándar que buscan unificar la experiencia entre L2 sin alterar los modelos de seguridad subyacentes. Combina la abstracción de cuentas (ERC-4337) con un mecanismo de mensajería minimizado en confianza (XLP) para permitir transacciones cross-chain con una sola firma, eliminando la necesidad de puentes tradicionales y solvers externos. Sin embargo, surgen debates sobre si este enfoque traslada la confianza a garantías económicas y penalizaciones, potencialmente introduciendo nuevos riesgos. Aunque promete una UX similar a Web2, su implementación práctica aún debe enfrentar desafíos de descentralización, incentivos económicos y ejecución de sanciones. EIL representa un experimento crucial para Ethereum, equilibrando escalabilidad, seguridad y usabilidad en su camino hacia la adopción masiva.

marsbit01/12 10:07

Ethereum se adentra en un gran año de interoperabilidad: ¿Un gran experimento que desglosa en profundidad EIL y confía la 'confianza' al juego?

marsbit01/12 10:07

Gate publica su último informe de reservas: ratio total de reservas del 125%, ratio de reservas de BTC alcanza el 140.69%

Según el último informe de reservas publicado por Gate, la plataforma mantiene un alto nivel de solidez financiera. Hasta el 6 de enero de 2026, la cobertura total de reservas aumentó al 125%, con un valor total de reservas de 9.478 millones de dólares, superando significativamente el estándar de seguridad del sector del 100%. En activos clave, las reservas de BTC alcanzan un 140,69%, con 24.817 BTC en reserva frente a 17.640 BTC de activos de usuarios. Para ETH, la proporción es del 124,22%, y para USDT, del 109,45%. Otros activos importantes como GT, USDC y XRP también superan el estándar del 100%. Gate continúa reforzando su compromiso con la transparencia y la seguridad mediante mecanismos tecnológicos avanzados, como pruebas de reserva con conocimiento cero y estructuras de Merkle. La plataforma también ha experimentado un crecimiento significativo en su base de usuarios y servicios, consolidándose como un actor clave en el ecosistema de activos digitales.

marsbit01/12 03:48

Gate publica su último informe de reservas: ratio total de reservas del 125%, ratio de reservas de BTC alcanza el 140.69%

marsbit01/12 03:48

Hackers norcoreanos 'pasan un Año Nuevo gordo': Récord de fondos robados en 2025, ciclo de lavado de dinero de aproximadamente 45 días

Resumen: En 2025, los hackers norcoreanos batieron récords al robar 2.020 millones de dólares en criptomonedas, un aumento del 51% respecto a 2024, con un total acumulado de 6.750 millones. Aunque realizaron menos ataques, estos fueron más sofisticados, infiltrando empleados de TI o usando tácticas de suplantación. Prefieren servicios de lavado chinos, puentes cross-chain y protocolos de mezcla, con un ciclo de blanqueo de unos 45 días. El robo total en la industria superó los 3.400 millones. Los ataques a carteras individuales se dispararon a 158.000 incidentes, afectando a 80.000 usuarios, aunque el valor total robado (713 millones) disminuyó. A pesar del aumento del TVL en DeFi, las pérdidas por hackeos se mantuvieron bajas, sugiriendo mejoras en la seguridad. Corea del Norte sigue siendo la amenaza más significativa.

marsbit01/10 03:17

Hackers norcoreanos 'pasan un Año Nuevo gordo': Récord de fondos robados en 2025, ciclo de lavado de dinero de aproximadamente 45 días

marsbit01/10 03:17

¿Cómo se convirtieron el Wi-Fi público y una llamada telefónica en la trampa perfecta para robar 5000 dólares en criptoactivos?

Resumen: El autor perdió 5000 dólares en criptoactivos de su billetera Phantom tras conectarse a la red Wi-Fi pública de un hotel durante unas vacaciones. El ataque ocurrió mediante un "ataque de intermediario" (Man-in-the-Middle) en la red no segura. Un atacante que escuchó su conversación telefónica sobre criptomonedas identificó su actividad y inyectó código malicioso en una página web. Esto generó una solicitud de autorización fraudulenta que el autor aprobó por error mientras operaba en Jupiter Exchange, creyendo que era legítima. La aprobación otorgó permisos para que el atacante, días después, vaciara la billetera. Errores clave: usar Wi-Fi público, hablar de cripto en público y no verificar minuciosamente las solicitudes de la billetera.

比推01/09 14:37

¿Cómo se convirtieron el Wi-Fi público y una llamada telefónica en la trampa perfecta para robar 5000 dólares en criptoactivos?