Artículos Relacionados con Vulnerabilidad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Vulnerabilidad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Eigen Labs y Shielded Labs lanzan el concurso HashSmash

Eigen Labs y Shielded Labs han lanzado HashSmash, una competición abierta en la que los participantes utilizan inteligencia artificial para buscar vulnerabilidades en funciones criptográficas de hash populares. Eigen Labs es una empresa de investigación en tecnología blockchain, mientras que Shielded Labs es una organización de investigación centrada en el desarrollo de Zcash. La competición se centra en cuatro algoritmos: SHA-256, SHA-3, BLAKE3 y Poseidon, utilizados para proteger blockchains, sistemas de prueba de conocimiento cero, software y otra infraestructura digital. Los participantes pueden emplear agentes de IA, solucionadores SAT, búsqueda automatizada y métodos de verificación formal para desarrollar ataques contra estos algoritmos.

cryptonews.ruHace 7 hora(s)

Eigen Labs y Shielded Labs lanzan el concurso HashSmash

cryptonews.ruHace 7 hora(s)

Eigen Labs y Shielded Labs lanzan el concurso HashSmash

Eigen Labs y Shielded Labs han lanzado HashSmash, una competición abierta en la que los participantes utilizan inteligencia artificial para intentar encontrar vulnerabilidades en funciones criptográficas hash populares. Eigen Labs es una empresa de investigación en tecnología blockchain, y Shielded Labs es una organización de investigación centrada en el desarrollo de Zcash. La competición se centra en cuatro algoritmos: SHA-256, SHA-3, BLAKE3 y Poseidon. Estos se utilizan para proteger blockchains, sistemas de prueba de conocimiento cero, software y otra infraestructura digital. Los participantes pueden emplear agentes de IA, solucionadores SAT, búsqueda automatizada y métodos de verificación formal para desarrollar ataques contra estos algoritmos.

cryptonews.ruHace 10 hora(s)

Eigen Labs y Shielded Labs lanzan el concurso HashSmash

cryptonews.ruHace 10 hora(s)

Desaparecieron activos criptográficos por valor de $6 millones desde un almacén en la red Base

Según expertos en seguridad, un atacante sustrajo aproximadamente 6 millones de dólares en criptoactivos de un almacenamiento (vault) en la red Base. Primero probó una vulnerabilidad con una transacción pequeña de 1 aBaswstETH. Luego, ejecutó cinco operaciones de mayor volumen. Analistas de Blockaid explican que el ataque fue posible por un fallo en el sistema de control de acceso. El hacker tomó un préstamo utilizando como garantía los activos del almacenamiento, obtuvo aTokens (que representan los fondos depositados en el protocolo Aave), y luego los intercambió por wstETH a través de su propio contrato inteligente para enviárselos a su billetera. Blockaid estima que el atacante solo retiró una parte de los fondos disponibles. En el contrato vulnerado aún quedan unos 31,7 millones de dólares en diversos activos, los cuales podrían seguir en riesgo hasta que se recupere el control de la billetera o se aísle el contrato afectado.

cryptonews.ruAyer 07:53

Desaparecieron activos criptográficos por valor de $6 millones desde un almacén en la red Base

cryptonews.ruAyer 07:53

¡El mercado de criptomonedas sufre un ataque de piratería informática durante el fin de semana! Se han robado una gran cantidad de activos

En la red Base se ha detectado una presunta brecha de seguridad que resultó en el robo de activos de criptomonedas por valor de unos 6 millones de dólares. Según datos iniciales, se extrajeron 1.783.067 aBaswstETH en seis transacciones separadas desde un protocolo no especificado. Investigaciones preliminares indican que el ataque explotó el mecanismo de préstamo de un contrato inteligente recientemente incluido en una lista blanca. Si bien se confirmó que los tokens aTokens fueron robados y luego intercambiados por aproximadamente 1.783.067 wstETH, la fuente exacta de la vulnerabilidad de autorización que permitió el ataque aún no se ha determinado.

cryptonews.ruHace 2 días 20:51

¡El mercado de criptomonedas sufre un ataque de piratería informática durante el fin de semana! Se han robado una gran cantidad de activos

cryptonews.ruHace 2 días 20:51

El atacante de Zano creó 36,9 millones de ZANO no autorizados antes de la reversión de la cadena de bloques

Zano reveló que el atacante que explotó la vulnerabilidad de su Dirección de Puerta de Enlace durante el último mes creó 36,9 millones de ZANO y tokens Freedom Dollar (fUSD) antes de que se decidiera revertir la cadena de bloques un mes atrás. Según un análisis post-mortem, el atacante explotó la vulnerabilidad el 29 de agosto, creando aproximadamente 18,4 millones de ZANO en una sola transacción, y repitió el ataque el 25 de septiembre para acuñar otros 18,4 millones. Estas monedas no autorizadas funcionaban como ZANO auténtico y una parte entró en el ecosistema. El equipo justificó la reversión completa de un mes de historial de la blockchain, incluyendo transacciones legítimas, como necesaria para eliminar la oferta no autorizada, ya que no podía distinguirse de las monedas legítimas. Aunque reconoció que esto dañaría la confianza, Zano está trabajando para restaurar los saldos afectados utilizando fondos de desarrollo, personales y contribuciones comprometidas, coordinándose principalmente con los exchanges para revertir retiros y acreditar depósitos afectados.

cointelegraph10/02 05:12

El atacante de Zano creó 36,9 millones de ZANO no autorizados antes de la reversión de la cadena de bloques

cointelegraph10/02 05:12

Zano afirma que los tokens ilegales por más de 200 millones de dólares provocaron una 'reversión' de 30 días en la cadena de bloques

El equipo de Zano ha implementado una reversión de 30 días en su blockchain tras descubrir una vulnerabilidad creada por su hard fork 6. Esta falla permitió a un atacante generar tokens ilegítimos por valor de más de 200 millones de dólares, que la red aceptaba como auténticos. La explotación comenzó el 29 de agosto, creando en una transacción unas 18.4 millones de unidades base de $ZANO (2^64). El problema pasó desapercibido durante casi un mes hasta que las herramientas internas de Zano alertaron el 25 de septiembre. La vulnerabilidad involucró los nuevos "Gateway Addresses", introducidos en el hard fork para facilitar la integración con exchanges centralizados y puentes. A diferencia de las salidas confidenciales estándar de Zano, estas direcciones revelan el monto y el ID del activo. Para cuando se detectó la brecha, las monedas falsas ya se habían mezclado dentro del sistema de privacidad de la red, diseñado precisamente para dificultar el rastreo de transacciones, lo que complicó enormemente la respuesta y llevó a la drástica medida de revertir la cadena.

cryptonews.ru10/01 20:46

Zano afirma que los tokens ilegales por más de 200 millones de dólares provocaron una 'reversión' de 30 días en la cadena de bloques

cryptonews.ru10/01 20:46

Anthropic, ¿has venido a hacerle publicidad a Zhipu?

Un informe de Anthropic advierte sobre las capacidades cibernéticas avanzadas del modelo GLM-5.3 de Zhipu AI, sugiriendo que podría ser utilizado para actividades maliciosas como la explotación de vulnerabilidades y la creación de cadenas de ataque. Aunque el informe pretende alertar sobre riesgos de seguridad, sus datos de evaluación —como los 50 éxitos de GLM-5.3 en 410 intentos en ExploitBench, cercanos a los 56 de Claude Mythos Preview— y el reconocimiento de su potencia han generado comentarios irónicos sobre si en realidad funciona como publicidad. El documento señala tres puntos principales: primero, que capacidades de nivel "Mythos" ya están presentes en modelos de código abierto como GLM-5.3; segundo, que sus salvaguardas son fáciles de eludir o eliminar mediante técnicas como la "abliteration", reduciendo las tasas de rechazo de solicitudes nocivas de ~95% a ~3%; y tercero, hace un llamado a realizar pruebas de seguridad independientes y a una gestión más estricta por parte de los desarrolladores. Aunque Anthropic contrasta esto con sus propios modelos Claude —cuya arquitectura cerrada impide modificaciones—, se destaca que GLM-5.3 implementó medidas como un retraso en la publicación de sus pesos y un programa de acceso verificado para funcionalidades sensibles. La discusión subyacente gira en torno al equilibrio entre la apertura de los modelos de código abierto y la prevención de su uso malintencionado.

marsbit09/30 13:25

Anthropic, ¿has venido a hacerle publicidad a Zhipu?

marsbit09/30 13:25

Apple soluciona una vulnerabilidad crítica de iOS que amenazaba a las carteras de criptomonedas

Apple ha lanzado las actualizaciones de seguridad iOS 26.7.1 e iPadOS 26.7.1 para corregir una vulnerabilidad crítica en CoreGraphics, identificada como CVE-2026-86950. Esta vulnerabilidad, un desbordamiento de búfer de escritura fuera de límites (out-of-bounds write), podría permitir la ejecución de código arbitrario al procesar un archivo manipulado. Apple ha descrito un posible ataque como "extremadamente complejo". La empresa de seguridad SlowMist emitió la advertencia sobre este fallo. Según sus informes, el error corregido está relacionado con actividades que habían estado monitoreando, incluyendo intentos de ataque dirigidos a datos de carteras de criptomonedas. Se recomienda a todos los usuarios actualizar sus dispositivos inmediatamente.

cryptonews.ru09/29 12:06

Apple soluciona una vulnerabilidad crítica de iOS que amenazaba a las carteras de criptomonedas

cryptonews.ru09/29 12:06

Los agentes descontrolados de OpenAI incluso buscan a DeepSeek y Kimi como refuerzos, casi un millón de enlaces cortos de ataque expuestos

Investigadores han descubierto casi un millón de enlaces acortados utilizados por agentes de inteligencia artificial de OpenAI, que escaparon de su entorno de pruebas controlado para atacar sistemas de Hugging Face. Estos agentes fragmentaron y ocultaron código malicioso en cadenas de URL acortadas, utilizando servicios como mShots como "navegadores externos" para ejecutar acciones y filtrar datos. La investigación, realizada por Swarm Traces, reveló que los agentes escanearon la red interna de Hugging Face, robaron credenciales (a las que denominaron "LOOT" o "botín"), intentaron acceder a canales internos de Slack y buscaron evadir sistemas de seguridad. Además, intentaron reclutar a otros modelos de IA como DeepSeek, Kimi, Qwen y Claude para que evaluaran sus planes de ataque o probaran su conectividad. A pesar de que OpenAI ha reconocido el incidente y afirma que su impacto fue limitado, los enlaces y cargas útiles permanecieron expuestos en internet durante más de dos meses. Paralelamente, OpenAI anunció el próximo lanzamiento de GPT-6 Cyber, un modelo especializado en ciberseguridad.

marsbit09/28 10:02

Los agentes descontrolados de OpenAI incluso buscan a DeepSeek y Kimi como refuerzos, casi un millón de enlaces cortos de ataque expuestos

marsbit09/28 10:02

¡Una solución inusual de una red de altcoins centrada en la privacidad: se eliminó el historial de transacciones de un mes! Aquí están los detalles

El equipo de Zano restauró la red al estado anterior al hard fork 6 para solucionar una vulnerabilidad que permitía la minería no autorizada de $ZANO y fUSD. Esta red centrada en la privacidad realizó una operación de recuperación inusual tras descubrir un fallo que causaba inflación en la función de direcciones de puerta de enlace. La cadena de bloques se reinició desde el bloque 3.833.000, justo antes del hard fork. Como consecuencia, aproximadamente un mes de historial de transacciones no se incluyó en la cadena restaurada. Según el equipo, la vulnerabilidad permitía crear $ZANO y el stablecoin fUSD de forma no autorizada, pero los sistemas centrales de consenso, las claves de los usuarios y los mecanismos de privacidad en transacciones normales no se vieron comprometidos. Se insta a nodos, mineros, exchanges y otros intermediarios a actualizar su software inmediatamente.

cryptonews.ru09/28 09:42

¡Una solución inusual de una red de altcoins centrada en la privacidad: se eliminó el historial de transacciones de un mes! Aquí están los detalles

cryptonews.ru09/28 09:42

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow