Incidentes de seguridad

De acuerdo con News.bitcoin, el 21 de julio, hackers interrumpieron brevemente el sitio web oficial del presidente de Kenia, William Ruto, alterando la página de inicio y exigiendo 5 Bitcoin como rescate. El secretario del Gabinete para TIC de Kenia, William Kabogo, confirmó que la Autoridad de TIC activó un protocolo de respuesta inmediata ante ciberincidentes. El gobierno restringió temporalmente el acceso público al portal para contener el incidente y realizar una investigación forense. Según

Según ZachXBT, el protocolo de puente cross-chain TeleSwap sufrió un ataque por más de 735.000 dólares el 15 de julio de 2026, pero no ha divulgado públicamente el incidente cinco días después. La billetera caliente en Bitcoin de TeleSwap detuvo el procesamiento de transacciones tras la salida de fondos sospechosa. El atacante transfirió los fondos robados a Tornado Cash aproximadamente dos horas antes de la divulgación de ZachXBT el 20 de julio.

Según las firmas de seguridad blockchain PeckShield y CertiK, el puente cross-chain Allbridge pausó su protocolo Core el 19 de julio después de que un atacante robara aproximadamente 1,65 millones de USD de sus pools de liquidez de Solana mediante un ataque con flash loan. El atacante tomó prestados 1,12 millones de USD del protocolo de préstamo de Solana Kamino y ejecutó intercambios rápidos de stablecoins para distorsionar el precio interno de los pools; después, convirtió 2,24 millones de USD

Zilliqa está investigando un incidente de seguridad en un socio de intercambio después de que se robara ZIL de una billetera fría, dijo el lunes la red blockchain de capa-1. El robo llevó a Zilliqa a pedir a los intercambios que pausen temporalmente los depósitos y retiros de ZIL como medida de precaución mientras continúa la investigación. Zilliqa no ha revelado la cantidad de ZIL robada, la identidad del socio de intercambio afectado ni la causa del incidente. El incidente se suma a las crecie

El lunes, Zilliqa dijo que descubrió un incidente de seguridad relacionado con la billetera fría de un socio de intercambio, después de que se robara ZIL. La red blockchain de capa 1 ha pedido a los exchanges que suspendan temporalmente los depósitos y retiros de ZIL como medida de precaución mientras realizan las investigaciones. Zilliqa no ha revelado la cantidad robada, no nombró al socio de intercambio afectado ni identificó la causa del incidente, y dijo que proporcionará detalles verificad

Según Yonhapnews, un funcionario contable de séptimo nivel en un centro de bienestar administrativo en Yeongcheon, provincia de Gyeongbuk (Corea del Sur), presuntamente desvió 2.5 mil millones de won (aproximadamente 1.68 millones de dólares) en fondos públicos para invertir en criptomonedas entre noviembre de 2025 y junio de 2026. El funcionario realizó más de 230 modificaciones del sistema para falsificar los justificantes de pago de tasas públicas y obtuvo aprobaciones no autorizadas antes de

De acuerdo con el Informe de Seguridad y Cumplimiento del 2T de 2026 de Hacken, los inversores institucionales están yendo más allá de las auditorías de contratos inteligentes después de que las señales tradicionales de confianza, como auditorías previas y trayectoria operativa, no lograran predecir los proyectos explotados. Solo el 9% de los 1.427 proyectos supervisados contaba con monitoreo de terceros, mientras que el 88,3% de los aproximadamente 764 millones de USD robados durante el trimest

De acuerdo con Slow Mist, se ha detectado una extensión maliciosa de TRAE IDE llamada juannegro.solidity. Se disfraza como un plugin de Solidity y funciona como un dropper de malware multiplataforma. La extensión se ejecuta automáticamente al iniciar el IDE, establece persistencia y aprovecha contratos inteligentes de Ethereum para almacenar y recuperar configuraciones dinámicas de C2. Esto permite a los atacantes actualizar los endpoints de C2 y las cargas sin necesidad de volver a desplegar la

Según BlockBeats, Zilliqa anunció el 20 de julio que uno de sus socios de CEX sufrió un incidente de seguridad que provocó el robo de tokens ZIL desde una cartera fría. La investigación continúa mientras el equipo trabaja con las partes pertinentes para determinar la causa raíz y el alcance del impacto. Como medida de precaución, Zilliqa ha instruido a todos sus socios de CEX que suspendan temporalmente los depósitos y retiros de ZIL para evitar que los fondos robados se transfieran o se vendan

Aurora sufrió una caída total de la red principal (mainnet), que detuvo la producción de bloques y los contratos inteligentes. La caída es una demostración clara de una contracción masiva del valor de la capitalización del proyecto, del 99% desde 2022. Aurora sufrió una caída total de la red principal en las primeras horas del 20 de julio de 2026, después de la detención inesperada de la producción de bloques a las 2:16:11 a.m. UTC, según informó Onchain Lens. Esto provocó una interrupción inmed

Según Slow Mist, se ha descubierto en el marketplace de plugins del editor de código TRAE AI una extensión maliciosa llamada juannegro.solidity. La extensión se hace pasar por un plugin legítimo de Solidity, pero funciona como una herramienta de despliegue de malware multiplataforma. Una vez instalada, establece una presencia persistente en el dispositivo y ejecuta órdenes de control remoto, poniendo en riesgo las claves privadas, las carteras y los activos on-chain de los desarrolladores. Los a

Según PeckShield y CertiK, el puente cross-chain de stablecoins Allbridge Core pausó su protocolo el 19 de julio tras un incidente de seguridad en Solana que provocó pérdidas estimadas de aproximadamente 1,65 millones de dólares. El ataque se dirigió al pool de liquidez USDC-USDT de Allbridge Core: el explotador tomó prestados aproximadamente 1,12 millones de dólares en USDC mediante un préstamo flash de Kamino y, a continuación, ejecutó intercambios rápidos para distorsionar el ratio de activos

De acuerdo con el investigador de DeFi @Zun2025, MetaMask contrató a un desarrollador vinculado al Grupo Lazarus de Corea del Norte sin realizar controles de antecedentes adecuados. La cuenta de GitHub del hacker, imyugioh, figuraba públicamente en lazarus.group/team desde septiembre de 2025, pero MetaMask incorporó al individuo en marzo de 2026 a través de una agencia de dotación de personal por contrato, evitando la verificación de selección directa. El hacker trabajó durante aproximadamente u

Según Onchain Lens, Allbridge Core pausó su protocolo de puente cross-chain el domingo (20 de julio) tras un exploit de préstamo flash por 1,65 millones de dólares. El atacante usó un préstamo flash de 1,12 millones de dólares del protocolo Kamino, con base en Solana, para manipular las proporciones del pool de liquidez de stablecoins del puente mediante intercambios rápidos de USDC por USDT, y luego retiró los fondos a tasas favorables. Las firmas de seguridad PeckShield y CertiK confirmaron qu

De acuerdo con la base de datos de miembros de la Security Alliance del Grupo Lazarus, Mauro Liu, un hacker vinculado a Corea del Norte conectado a una brecha de Consensys a principios de este año, ocupó previamente cargos en Ankr, Blueberry Protocol, Clover Network, Harmony y DEPO. El hacker, que operaba bajo el alias Tyler Knapp, obtuvo aproximadamente un mes de acceso a los sistemas de Consensys a través de un proveedor externo. Consensys dijo que no se robaron activos ni datos y que no se de

De acuerdo con Foresight News, el 15 de julio, dos desarrolladores de vladfun codificaron de forma fija su propio token en el frontend de la plataforma en el momento del lanzamiento, convirtiéndolo en el único token visible mientras ocultaban los tokens de otros creadores. La plataforma de tokens de Robinhood Chain detectó el código malicioso en 2 horas, despidió de inmediato a los desarrolladores, eliminó el código y recuperó los fondos. Los desarrolladores culparon inicialmente el problema a f

El investigador on-chain ZachXBT ha criticado recientemente en redes sociales que todos los monederos de hardware son “completamente basura”. No recomienda usarlos para firmar transacciones importantes ni para almacenar activos, y propone reemplazar el monedero de hardware como wallet en frío con un iPhone antiguo dedicado (totalmente desconectado de la navegación diaria y de la descarga de aplicaciones). El foco de las críticas de ZachXBT no es solo la seguridad del almacenamiento de claves pri