Artículos Relacionados con Vulnerabilidad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Vulnerabilidad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

XRPL Foundation Soluciona un Error Importante Justo Antes del Lanzamiento de Mainnet

La Fundación XRPL solucionó una vulnerabilidad crítica en XRP Ledger, descubierta por una herramienta de IA y un ingeniero de seguridad, que podría haber explotado la red por un valor de hasta $80 mil millones. La falla, relacionada con transacciones malformadas, habría causado un fallo de consenso en ciertos casos. Tras una investigación colaborativa, se desarrolló un parche correctivo que fue verificado para garantizar la integridad del consenso y las transacciones. Se instó a los operadores de nodos a actualizar el software inmediatamente. Ripple y la comunidad XRPL agradecieron la divulgación responsable. El incidente demuestra el valor de las herramientas de IA para complementar la seguridad en blockchain, escaneando grandes volúmenes de código y transacciones. La detección temprana de vulnerabilidades es crucial para mantener la confianza en la infraestructura de ledger distribuido, y los esfuerzos colectivos son clave para abordar riesgos técnicos complejos.

TheNewsCrypto02/27 13:19

XRPL Foundation Soluciona un Error Importante Justo Antes del Lanzamiento de Mainnet

TheNewsCrypto02/27 13:19

“El tío herido por una langosta” estafa 440.000 dólares, ¿son los agentes de IA tan vulnerables?

Resumen: El agente de IA Lobstar Wilde, creado por un empleado de OpenAI, transfirió por error 44 millones de tokens LOBSTAR (valorados en 440.000 dólares) a un usuario desconocido en Solana tras recibir un mensaje fraudulento sobre una emergencia médica. El incidente, ocurrido tres días después de su lanzamiento, expuso tres vulnerabilidades críticas de los agentes de IA en Web3: ejecución irreversible de transacciones, susceptibilidad a ingeniería social y fallos en la gestión del estado interno del sistema. El error no fue un ataque directo, sino el resultado de un cálculo erróneo de decimales y una pérdida de sincronización entre la memoria contextual y el estado real de la cartera tras un reinicio. Este caso subraya la necesidad de mecanismos de seguridad como verificaciones de estado, múltiples firmas para transacciones grandes y capas de validación en la economía autónoma de los agentes de IA.

marsbit02/27 11:07

“El tío herido por una langosta” estafa 440.000 dólares, ¿son los agentes de IA tan vulnerables?

marsbit02/27 11:07

Cuando la profundidad se convierte en ilusión: Polymarket enfrenta una prueba de estrés por 'ataque de órdenes'

Resumen: Un ataque de "orden fantasma" en Polymarket, con un coste de menos de 0,1 dólar en gas, permite eliminar órdenes de mercado valoradas en miles de dólares. Los atacantes aprovechan el desfase temporal entre la ejecución fuera de la cadena y la liquidación en cadena para vaciar carteras antes de confirmar transacciones, borrando las órdenes legítimas de los creadores de mercado. Esto les permite monopolizar la liquidez, ampliar spreads y obtener ganancias, como los 16.427 dólares logrados por una dirección en un día. Afecta a bots automatizados y desincentiva la provisión de liquidez, amenazando la estabilidad del mercado de predicción. La plataforma no ha solucionado el fallo de diseño subyacente, y la comunidad ha creado herramientas de monitorización como medida temporal.

比推02/26 04:57

Cuando la profundidad se convierte en ilusión: Polymarket enfrenta una prueba de estrés por 'ataque de órdenes'

比推02/26 04:57

Agentes de IA probados para prevenir hackeos de criptomonedas de 3.400 millones de dólares

En 2025, la industria de las criptomonedas sufrió brechas masivas, con tres incidentes principales responsables del 70% de los robos. El mayor hackeo fue el de Bybit, con pérdidas de $1.400 millones. Como solución, OpenAI está probando agentes de IA para detectar vulnerabilidades en blockchains reales, colaborando con Paradigm y OtterSec mediante EVMbench. Estos sistemas protegen más de $100 mil millones en activos digitales de código abierto. Los hackers robaron aproximadamente $3.400 millones en 2025, exponiendo la vulnerabilidad del sistema. Las auditorías humanas ya no son suficientes debido a los ataques en evolución y su alto costo. Los agentes de IA pueden completar el trabajo más rápido. EVMbench utiliza agentes en entornos de prueba para simular el comportamiento de contratos inteligentes bajo presión antes de su implementación real. Los agentes identifican vulnerabilidades ocultas, intentan repararlas sin alterar la funcionalidad y, si fallan, simulan el drenaje de fondos. Hasta ahora, son más eficaces detectando problemas que corrigiéndolos de forma segura. Existe preocupación por el posible uso malicioso de estas herramientas por atacantes. Jeremy Allaire y Changpeng Zhao destacaron que los agentes de IA podrían usar stablecoins para operar en redes blockchain, y que las criptomonedas podrían ser la capa de pago nativa para sistemas impulsados por IA, beneficiando tanto a usuarios como atacantes en entornos financieros reales.

TheNewsCrypto02/19 09:40

Agentes de IA probados para prevenir hackeos de criptomonedas de 3.400 millones de dólares

TheNewsCrypto02/19 09:40

¿Cuántos Bitcoins son Vulnerables a la Computación Cuántica? Un Investigador Afirma que 6.9 Millones de BTC

Alex Pruden, CEO de Project Eleven, desafía la estimación de CoinShares de que solo 10.200 bitcoins están en direcciones legadas "genuariamente" vulnerables a la computación cuántica. En su lugar, argumenta que aproximadamente 6,9 millones de BTC podrían estar expuestos si las computadoras cuánticas se desarrollan antes de lo esperado. Pruden amplía la definición de vulnerabilidad para incluir cualquier dirección que haya firmado una transacción, exponiendo su clave pública. Destaca que las tenencias de Satoshi Nakamoto (1,1 millones de BTC) también son vulnerables. Advierte que la transición poscuántica requeriría una migración masiva y coordinada en un sistema descentralizado, un proceso que podría llevar meses. Critica la subestimación del riesgo y la posible complacencia de la industria, citando investigaciones que sugieren que los plazos para romper la criptografía actual podrían ser más cortos de lo previsto.

bitcoinist02/11 08:06

¿Cuántos Bitcoins son Vulnerables a la Computación Cuántica? Un Investigador Afirma que 6.9 Millones de BTC

bitcoinist02/11 08:06

¿El protocolo BIP-110, el camino necesario para que Bitcoin alcance el millón de dólares?

Resumen: El artículo argumenta que BIP-110 es crucial para proteger el valor de Bitcoin como dinero al abordar un ataque sistemático a los nodos. Este ataque explota la vulnerabilidad CVE-2023-50428, permitiendo que datos no monetarios (como Ordinals y BRC-20) inunden la blockchain, aumentando costos para los operadores de nodos y centralizando la verificación. Bitcoin Core no ha parcheado esta vulnerabilidad y, en su versión 30, eliminó los límites de datos OP_RETURN, empeorando el problema. Una simulación de BIP-110 mostró que filtró el 41.5% de las transacciones de basura (casi 2 millones) sin bloquear ninguna transacción financiera legítima. El autor sostiene que la credibilidad de Bitcoin para alcanzar una valoración de un millón de dólares depende de una red de nodos descentralizada y accesible que priorice las transacciones monetarias, y que BIP-110 es la solución para lograrlo. Insta a los usuarios a cambiar a Bitcoin Knots, que ya implementa el parche.

marsbit02/09 13:10

¿El protocolo BIP-110, el camino necesario para que Bitcoin alcance el millón de dólares?

marsbit02/09 13:10

La Amenaza de la Computación Cuántica para Bitcoin

Resumen: El Bitcoin enfrenta su primera amenaza existencial real proveniente de la computación cuántica. Alrededor del 25% de los BTC en circulación, incluyendo los 1.1 millones de Bitcoin de Satoshi Nakamoto, son vulnerables debido a que sus claves públicas están expuestas en la cadena de bloques o se revelan durante las transacciones. Las computadoras cuánticas podrían resolver el algoritmo de firma ECDSA en horas, permitiendo el robo de estos fondos. La línea de tiempo es incierta, pero la migración proactiva a criptografía post-cuántica (PQC) es crucial. Si no se actúa a tiempo, un ataque podría liberar una oferta masiva de Bitcoin, colapsando su precio y credibilidad. Surge un debate filosófico sobre si se deben "quemar" los Bitcoin no migrados, aunque esto plantea riesgos de censura y confiscación. La red debe coordinarse urgentemente para una transición ordenada antes de que la tecnología cuántica madure.

marsbit02/02 12:16

La Amenaza de la Computación Cuántica para Bitcoin

marsbit02/02 12:16

Una "autodestrucción" cuidadosamente diseñada: Análisis del ataque a PGNLZ

Resumen del ataque a PGNLZ (26 de enero de 2026): Un atacante explotó un error en el modelo económico deflacionario del token PGNLZ en BNB Smart Chain, causando pérdidas de aproximadamente 100.000 USD. Tras obtener un flash loan de 1.059 BTCB y 30 millones de USDT, el atacante intercambió 23,3 millones de USDT por 982.506 PGNLZ en PancakeSwap y luego los quemó, alterando drásticamente el ratio del pool. Mediante la función de quema automática en las transacciones (_executeBurnFromLP), se eliminaron grandes cantidades de PGNLZ del pool de liquidez, inflando artificialmente el precio del token en 40 mil millones de veces. Finalmente, el atacante vació el pool, pagó el préstamo y obtuvo ganancias. La vulnerabilidad radicó en la falta de validación durante las operaciones de quema y comisiones. Se recomienda a los proyectos validar exhaustivamente los modelos económicos y realizar auditorías múltiples.

marsbit01/28 12:17

Una "autodestrucción" cuidadosamente diseñada: Análisis del ataque a PGNLZ

marsbit01/28 12:17

Más de 300.000 Bitcoin del Gobierno de EE.UU. en Riesgo Tras Presunto Robo Interno que Expone Fallas en la Custodia

Según las investigaciones del experto en blockchain ZachXBT, el hijo de un contratista de los U.S. Marshals Service habría robado más de 40 millones de dólares en criptoactivos incautados por el gobierno estadounidense. Los fondos, vinculados a casos como el hackeo de Bitfinex, fueron sustraídos de carteras bajo custodia de la empresa Command Services & Support (CMDSS). La investigación se inició tras filtrarse una grabación donde el presunto responsable mostraba movimientos de fondos en tiempo real. Aunque parte del dinero fue devuelto, alrededor de 700.000 dólares se perdieron permanentemente. Se estima que el monto total del presunto desvío podría superar los 90 millones. El caso expone graves fallos en la custodia de criptoactivos por parte del gobierno de EE.UU., que almacena miles de millones en Bitcoin incautados. Expertos advierten sobre la necesidad de implementar medidas de seguridad más robustas, como carteras multifirma y auditorías independientes, para prevenir futuros incidentes.

ccn.com01/26 11:00

Más de 300.000 Bitcoin del Gobierno de EE.UU. en Riesgo Tras Presunto Robo Interno que Expone Fallas en la Custodia

ccn.com01/26 11:00

Era de IoT: ¿Los robots aspiradores robarán tus criptomonedas?

En la era del Internet de las Cosas, los dispositivos inteligentes como robots aspiradores pueden ser hackeados para robar criptomonedas. Con 18.800 millones de dispositivos IoT globalmente y 820.000 ataques diarios, los hackers aprovechan configuraciones inseguras para infiltrarse en redes domésticas. Ejemplos incluyen una cafetera inteligente usada para extorsión, un acuario de casino que filtró 10GB de datos, sensores de puertas minando criptomonedas clandestinamente y robots aspiradores espiando hogares con sus cámaras. Expertos recomiendan: establecer contraseñas robustas, actualizar software, usar redes separadas para IoT y desconectar dispositivos innecesarios. La prevención es clave para proteger datos financieros y activos digitales.

marsbit01/18 06:43

Era de IoT: ¿Los robots aspiradores robarán tus criptomonedas?