Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Oferta aumenta 3 billones: el protocolo clásico Harmony recibe otro golpe mortal

Un ataque hacker explotó una vulnerabilidad crítica en la red Harmony, permitiendo la falsificación y emisión ilegal de aproximadamente 3 billones de tokens ONE (valorados en unos 23.400 millones de dólares). Esto representa una enorme dilución de la oferta. El ataque, que aprovechó fallos lógicos en la verificación de firmas y la protección contra el doble gasto entre fragmentos (shards) de la red, provocó que el precio de ONE cayera alrededor de un 38% en 24 horas. El equipo de Harmony respondió desactivando el puente cross-chain, solicitando a los intercambios que congelen los fondos vinculados a las direcciones del atacante y lanzando un parche de software (v2026.1.1) para evitar nuevas emisiones ilegales. Sin embargo, gran parte de los tokens falsificados ya habían sido enviados a intercambios. La red está evaluando la opción de un rollback (retroceso), aunque su eficacia sería limitada si los tokens ya se han comercializado. Este es el tercer incidente grave de seguridad relacionado con la oferta de tokens de Harmony en los últimos años, después del ataque al puente Horizon en 2022 y un bug en el sistema de staking en 2023. El evento subraya la vulnerabilidad de las cadenas de capa 1 de baja capitalización y la importancia crucial de una auditoría de seguridad rigurosa.

marsbit08/12 10:28

Oferta aumenta 3 billones: el protocolo clásico Harmony recibe otro golpe mortal

marsbit08/12 10:28

"Le pillaron la fanfarronería": ZachXBT desveló la identidad de la estafadora que robó $5 millones a inversores en criptomonedas

La investigadora on-chain ZachXBT ha revelado la identidad de Tiffany Milanovich, una estadounidense vinculada a un grupo organizado que robó al menos 5 millones de dólares a propietarios de criptoactivos. La operación se basó en ingeniería social agresiva, no en hackeos técnicos. Las víctimas recibían correos de phishing falsos de intercambios conocidos alertando de acceso no autorizado, seguidos inmediatamente por una llamada de Milanovich haciéndose pasar por soporte. Su voz calmada contrastaba con el estrés del correo, logrando que inversores experimentados revelaran sus frases semilla en paneles de phishing, vaciando sus carteras. La arrogancia llevó a la caída del grupo. Milanovich grababa bromas crueles a las víctimas durante las llamadas y alardeaba en chats privados de Telegram, mostrando fajos de dinero y saldos de casas de apuestas como Shuffle, donde incluso apostaba fondos robados en tiempo real. También editó un video fingiendo ser dueña de una cartera caliente con grandes fondos. ZachXBT recopiló un extenso rastro digital: grabaciones, transacciones on-chain (incluyendo 631K DAI en una dirección vinculada a ella y fondos sin mover de un robo de 1.2 millones en Bitcoin y Ethereum), y comunicaciones. La propia Milanovich filtró una orden de registro de Connecticut y mencionó un vuelo reservado, afirmando que sus fondos estaban a salvo. La evidencia ha sido entregada a las autoridades estadounidenses. El caso ejemplifica una tendencia más amplia: en 2025, más de 1.800 millones de dólares se perdieron en el sector por fraudes, mayormente por ingeniería social, no por hackeos de protocolos. La irreversibilidad de las transacciones en cripto hace que el ataque psicológico sea definitivo en el momento de la firma.

cryptonews.ru08/12 10:08

"Le pillaron la fanfarronería": ZachXBT desveló la identidad de la estafadora que robó $5 millones a inversores en criptomonedas

cryptonews.ru08/12 10:08

Pérdidas por la brecha de Coldcard: cómo los investigadores rastrean los bitcoins robados

El pirateo de Coldcard ha expuesto la dificultad de evaluar las pérdidas en carteras no custodiales: la escala del robo depende en gran medida de las declaraciones de las víctimas. Las estimaciones varían. CryptoQuant calcula unas pérdidas confirmadas de 1.432 BTC, utilizando un método estricto que solo incluye direcciones reveladas públicamente por las víctimas y patrones *on-chain* asociados, para evitar falsos positivos. Por otro lado, Galaxy Research y TRM Labs ofrecen cifras más altas. Galaxy estima un mínimo de 1.730 BTC con "alta confianza". Su análisis parte de más de 450 BTC confirmados directamente por víctimas, lo que les ha permitido identificar patrones de ataque y rastrear otros 730 BTC pertenecientes a víctimas no identificadas inicialmente. TRM Labs sitúa las pérdidas en torno a 1.816 BTC, robados de más de 5.200 direcciones en cuatro oleadas. Todos los analistas coinciden en que las cifras son estimativas y podrían aumentar a medida que más víctimas se manifiesten. A diferencia del hackeo de un exchange centralizado, no existe una lista completa de direcciones afectadas, por lo que los investigadores deben construir sus evaluaciones basándose en patrones y declaraciones públicas, en lugar de establecer una cifra definitiva.

cryptonews.ru08/11 13:13

Pérdidas por la brecha de Coldcard: cómo los investigadores rastrean los bitcoins robados

cryptonews.ru08/11 13:13

El fork de Bitcoin BIP-110 va 300 bloques por detrás de BTC y necesitará 6 años para ponerse al día

El fork de Bitcoin BIP-110 se encuentra estancado, con solo dos bloques generados desde su creación el sábado y ya está retrasado 326 bloques respecto a la cadena principal de Bitcoin. La bifurcación ocurrió tras el rechazo mayoritario de la propuesta BIP-110, que buscaba prohibir datos no relacionados con pagos en las transacciones. Al no lograr el 55% de apoyo requerido de los mineros, los nodos que implementaron BIP-110 comenzaron a rechazar todos los bloques que no llevaran su marca específica, creando una cadena separada. Esta nueva cadena heredó la misma dificultad de minería que Bitcoin, pero al carecer casi por completo de poder de hash minero, la producción de bloques se detuvo prácticamente. La red ajusta su dificultad cada 2016 bloques, pero al ritmo actual de la cadena BIP-110, se estima que le tomaría unos 6.3 años alcanzar ese punto para un reajuste que facilite la minería, un plazo que se alarga con cada hora de inactividad. Mientras algunos expertos, como Nick Ruck de LVRG Research, consideran que el experimento BIP-110 ha fracasado al quedar aislado y sin seguridad, otros como Himanshu Sahai, cofundador de Arch, advierten que es prematuro sacar conclusiones definitivas, ya que los cambios en Bitcoin dependen de una compleja coordinación dentro de su ecosistema.

cryptonews.ru08/11 11:08

El fork de Bitcoin BIP-110 va 300 bloques por detrás de BTC y necesitará 6 años para ponerse al día

cryptonews.ru08/11 11:08

ZachXBT nombra a la estafadora de criptomonedas involucrada en el robo de $5 millones

ZachXBT, investigador de cadena de bloques, identificó a Tiffany Milanovich como la presunta estafadora detrás de robos de criptomonedas por al menos $5 millones. Según su informe, Milanovich y un cómplice llamado "bled" o "harm" se hacían pasar por soporte de exchanges o carteras hardware como Trezor. Engañaban a las víctimas por teléfono o mediante correos de phishing para que revelaran sus credenciales. Una víctima perdió $1.2 millones en junio tras un correo falso de BitcoinIRA. En octubre de 2025, robaron $500,000 desde una cuenta de Coinbase. Milanovich se burlaba públicamente de las víctimas en su canal de Telegram, mostrando compras de lujo y apuestas con el dinero robado, e incluso editaba videos para exagerar los montos. Su conexión con John Daghita, vinculado a un robo de $46 millones, fue clave. Daghita reveló su nombre real tras una disputa, lo que permitió a ZachXBT rastrearla. Finalmente, el investigador también advirtió sobre posibles riesgos con las actualizaciones frecuentes de las carteras Ledger.

cryptonews.ru08/11 10:24

ZachXBT nombra a la estafadora de criptomonedas involucrada en el robo de $5 millones

cryptonews.ru08/11 10:24

Bitcoin se mantiene cerca de los 64.000 dólares mientras los patrocinadores de BTCPay prometen una recompensa por 3 vulnerabilidades en BTC

Bitcoin mantiene la estabilidad en torno a los 64.000 dólares a pesar de que se ha revelado una vulnerabilidad crítica en BTCPay Server, un software de pago de código abierto basado en Bitcoin. La incidencia, que afectó a nodos de la red Lightning, permitió a atacantes obtener credenciales de administrador (macaroons) de LND para controlar los monederos Lightning vinculados. Los patrocinadores de BTCPay han ofrecido una recompensa de hasta 3 BTC (el 10% de los fondos recuperados) para ayudar a las víctimas. El proyecto ya ha donado 0,21 BTC a los investigadores de seguridad que descubrieron el fallo. Se insta a todos los usuarios a actualizar inmediatamente a la versión 2.4.2. El mercado de Bitcoin no se ha visto significativamente afectado porque la vulnerabilidad se encuentra a nivel de aplicación, no en el protocolo base de Bitcoin. El incidente subraya cómo la inteligencia artificial está cambiando el panorama de la seguridad, tanto para la defensa como para el ataque, en el ecosistema de criptomonedas.

cryptonews.ru08/11 10:21

Bitcoin se mantiene cerca de los 64.000 dólares mientras los patrocinadores de BTCPay prometen una recompensa por 3 vulnerabilidades en BTC

cryptonews.ru08/11 10:21

720 ataques, 0 éxitos: Claude Code asume la autorización por defecto, la IA hace clic en "Aceptar" por ti

Claude Code elimina la ventana emergente de confirmación y deja que la IA decida por ti. A partir del 14 de agosto, Claude Code activará el "Modo Automático" por defecto para los usuarios Pro, Max y Team, sustituyendo las frecuentes ventanas emergentes que preguntaban "¿Permitir?" por un sistema de IA que toma esas decisiones de forma autónoma. Boris Cherny, creador de Claude Code, afirma que su equipo no podría volver al antiguo sistema tras meses usando esta modalidad. La confianza proviene de una prueba externa por Trajectory Labs: 720 ataques de inyección de *prompts* en 72 escenarios distintos contra los modelos Claude Fable 5, Opus 5 y Sonnet 5, sin un solo éxito (0/720). La defensa se basa en tres capas: 1) Un modelo base entrenado para ignorar instrucciones maliciosas de fuentes externas, 2) una sonda que analiza las entradas en busca de intentos de manipulación, y 3) un clasificador que revisa cada acción propuesta antes de ejecutarla. Anthropic destaca que este sistema bloqueó el 89% de los comandos peligrosos en pruebas internas, frente al 13,6% que detuvieron los humanos, victimas de la "fatiga de las ventanas emergentes". Sin embargo, expertos como Simon Willison mantienen un escepticismo cauteloso. Aunque confía en los datos de Anthropic, advierte sobre vectores de ataque no probados, como instrucciones ocultas en paquetes de software de terceros, y pide auditorías independientes. Una investigación de HKUST y ETH Zúrich con un banco de pruebas diferente mostró una tasa de evasión del 81% para ciertas modificaciones de archivos que podrían eludir al clasificador. En resumen, el cambio prioriza la eficiencia y, según los datos, mejora la seguridad en muchos escenarios. Pero también representa una transferencia de la autoridad y la responsabilidad final del usuario a un sistema automatizado. La IA puede hacer clic en "Aceptar" por ti, pero la responsabilidad última sigue siendo tuya.

marsbit08/11 09:19

720 ataques, 0 éxitos: Claude Code asume la autorización por defecto, la IA hace clic en "Aceptar" por ti

marsbit08/11 09:19

En 2026, Bitcoin sufrió 10 golpes bajistas, pero experimentó el mercado bajista más suave hasta la fecha

En octubre de 2026, Bitcoin superó los $126,000 antes de iniciar una caída prolongada, estabilizándose entre $63,000 y $65,400 en agosto. Esta corrección, de casi el 50% desde su máximo, es inusualmente moderada comparada con las pérdidas históricas del 75-80%. El activo enfrentó múltiples presiones: tensiones geopolíticas y volatilidad en el precio del petróleo, ventas por parte de empresas como Strategy (que redujo sus reservas), flujos de salida prolongados de los ETF estadounidenses y un conflicto interno por la propuesta BIP-110, que fracasó. Además, los mineros vendieron parte de sus reservas presionados por la economía de la minería, y un hackeo a la billetera Coldcard robó aproximadamente 2,000 BTC, dañando la confianza. A pesar de estos factores, Bitcoin logró mantenerse por encima de un nivel clave de soporte de $60,000. Esto sugiere un mercado más maduro, con mayor liquidez y una base de holders a largo plazo que ayuda a absorber las ventas. Aunque la resiliencia es notable, riesgos como un nuevo shock petrolero o un mayor éxodo institucional podrían llevar el precio a la zona de $50,000. Los próximos meses determinarán si los $60,000 representan un suelo sólido o solo otra línea de defensa.

cryptonews.ru08/10 22:28

En 2026, Bitcoin sufrió 10 golpes bajistas, pero experimentó el mercado bajista más suave hasta la fecha

cryptonews.ru08/10 22:28

Privacidad y seguridad cuántica: Buterin presenta el nuevo plan de desarrollo de Ethereum

Vitalik Buterin ha presentado "Strawmap", la hoja de ruta actualizada para el desarrollo de Ethereum hasta 2029. Comparándola con el plan de 2023, destaca la aparición de nuevas prioridades que antes no existían: la privacidad y la seguridad cuántica se han convertido en objetivos centrales. La privacidad ahora es un requisito fundamental, no una opción. Se implementarán mecanismos como "grupos de privacidad" y "agujeros de gusano" para ocultar la actividad y los balances de los usuarios, junto con FOCIL para prevenir la censura por parte de validadores. Otros pilares nuevos son la resistencia cuántica (adopción de algoritmos seguros frente a futuros ordenadores cuánticos) y "Lean Ethereum", una reestructuración masiva para simplificar el protocolo, que podría incluir reemplazar la Máquina Virtual de Ethereum (EVM). Buterin también destacó el mayor rol de la criptografía zero-knowledge (como SNARKs) para el escalado, y el potencial de la IA para la verificación formal de código. El documento elimina algunas ideas anteriores, consideradas ahora innecesarias. Los objetivos clave son: seguridad cuántica, privacidad, alta seguridad, resistencia a la censura, escalabilidad y una arquitectura simplificada. "Strawmap" es un documento flexible y sujeto a revisiones. Un análisis de IA advierte que el plazo para la migración a la criptografía post-cuántica podría ser corto, ya que algunas estimaciones sitúan la llegada de ordenadores cuánticos suficientemente potentes alrededor de 2032.

cryptonews.ru08/10 20:25

Privacidad y seguridad cuántica: Buterin presenta el nuevo plan de desarrollo de Ethereum

cryptonews.ru08/10 20:25

Los ataques a carteras frías generan preocupación sobre la autocustodia y los fondos se trasladan a productos institucionales, con entradas semanales a ETFs de Bitcoin en un máximo de 4 meses

Un ataque a una vulnerabilidad en billeteras frías de Bitcoin de Coldcard, propiedad de la empresa canadiense Coinkite, ha desencadenado preocupaciones sobre la autodeposición de criptoactivos. El incidente, que resultó en el robo de aproximadamente 130 millones de dólares, ha impulsado una transferencia de fondos hacia productos institucionales regulados. Los fondos cotizados (ETF) de Bitcoin en Estados Unidos registraron una entrada neta de más de 850 millones de dólares la semana pasada, su mayor cifra en cuatro meses. Este flujo se produjo a pesar de que el precio de Bitcoin se mantiene en un rango lateral entre 60.000 y 67.000 dólares, lo que sugiere un cambio estructural más que un movimiento especulativo. Los analistas señalan que este evento de seguridad puede hacer que los ETF resulten más atractivos para algunos inversores, incluidos los 'holders' a largo plazo. Estos productos ofrecen exposición al precio de Bitcoin sin la necesidad de custodiar directamente los tokens. Aunque los ETF tampoco están exentos de riesgos de custodia, su marco regulatorio institucional y las medidas de seguridad de las grandes entidades ofrecen un nivel diferenciado de protección y supervisión en caso de incidentes. La tendencia refleja una migración de la oferta de Bitcoin desde la autodeposición hacia vehículos institucionales.

华尔街日报08/10 20:22

Los ataques a carteras frías generan preocupación sobre la autocustodia y los fondos se trasladan a productos institucionales, con entradas semanales a ETFs de Bitcoin en un máximo de 4 meses

华尔街日报08/10 20:22

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Bitcoinright-arrow