Seguridad

DeFi ha registrado pérdidas superiores a 600 millones de dólares en las últimas tres semanas, después de que el incidente de Kelp DAO provocara una reacción en cadena de liquidez, reduciendo el TVL a su nivel más bajo en un año. En este artículo se examinan la transmisión de riesgos, los retos estructurales y el impacto general en la industria.

En abril de 2026, el Puente de KelpDAO sufrió un ataque en el que el atacante usó rsETH acuñado de manera anómala como colateral en Aave para tomar prestado una cantidad considerable de WETH. Esto generó discusiones sobre una deuda incobrable cercana a los 200 millones de dólares y presión sobre la liquidez. Este artículo presenta un análisis objetivo de la secuencia de los hechos y las principales conclusiones estructurales desde los enfoques del mecanismo, la reacción del mercado y el framework de gobernanza.

Desde 2026, los incidentes de seguridad en DeFi presentan patrones simultáneos relacionados con vulnerabilidades de protocolos, secuestro del front-end y phishing de aprobaciones. A partir de los casos de seguridad más relevantes de este año, este artículo ofrece una visión sistemática sobre la estratificación de Billeteras, la gestión de aprobaciones, la verificación de firmas y los procedimientos de respuesta ante emergencias, para que los usuarios habituales puedan crear un sistema de control de riesgos de seguridad on-chain práctico y reutilizable.

Para reforzar la seguridad de las aplicaciones Blockchain, la Ethereum Foundation ha presentado un nuevo programa de subvenciones para auditorías. Mediante apoyo financiero y colaboraciones con instituciones profesionales, este programa reduce la barrera de coste para que los Desarrolladores lleven a cabo auditorías de seguridad. En este artículo descubrirás cómo opera el programa, los requisitos para participar y el impacto que puede tener en toda la industria cripto.

CoW Swap ha suspendido sus servicios tras un incidente de secuestro de DNS dirigido a su sitio web frontend. Aunque el protocolo principal no se ha visto afectado, este suceso pone de manifiesto los riesgos de seguridad constantes que enfrentan los frontends de DeFi. En este artículo, analizaremos el mecanismo del ataque, el alcance de su impacto y las estrategias preventivas recomendadas.

Recientemente, un ataque de contaminación de direcciones ha afectado a los usuarios de la Billetera Multifirma de Squads. Si bien no se han perdido Activos, este ataque puede inducir a error a los usuarios manipulando la interfaz y llevarles a realizar acciones incorrectas.

A medida que el ecosistema de Solana sigue creciendo, las cuestiones de seguridad adquieren mayor relevancia. Para afrontarlas, la Solana Foundation ha puesto en marcha nuevos programas de seguridad, como el STRIDE security framework y la red de respuesta ante incidentes SIRN. Además, los desarrolladores cuentan con herramientas y soporte de seguridad para reforzar la defensa y la transparencia general del ecosistema.

La Solana Foundation ha lanzado dos frameworks de seguridad integrales, STRIDE y SIRN, que cubren la evaluación de protocolos, la monitorización continua de amenazas, la respuesta de emergencia ante incidentes y la verificación formal. En este artículo se presenta un análisis detallado sobre cómo estas iniciativas impactan en el ecosistema DeFi de Solana, la gobernanza de seguridad y la transición hacia la adopción institucional.

Aave inicia una nueva etapa de reestructuración de nodos. Con el lanzamiento de Aave V4, el avance de Horizon y la sustitución progresiva de los proveedores de servicios principales, Aave no se limita a una actualización de protocolo; está experimentando una transformación integral del sistema, enfocada en la gobernanza, el Control de riesgos y las capacidades institucionales. En este artículo se examinan las variables fundamentales que marcarán el futuro de Aave.

La esencia de este ataque radica en la creación del mercado (soToken), donde el atacante realizó la primera operación de acuñación de garantías con una pequeña cantidad del token subyacente, lo que resultó en un valor "totalSupply" muy pequeño para el soToken.

En esta investigación en profundidad, examinaremos eventos recientes de alto perfil, llegaremos al fondo de este ataque furtivo y le proporcionaremos el conocimiento que necesita para proteger sus activos digitales.

Recientemente, varios participantes de Web3 han perdido fondos de sus cuentas debido a la descarga de una extensión falsa de Chrome que lee las cookies del navegador. El equipo de SlowMist ha realizado un análisis detallado de esta táctica de estafa.

La encriptación completamente homomórfica (FHE) representa la vanguardia de la tecnología de protección de la privacidad. Ofrece salvaguardias excepcionales de privacidad y puede ser utilizada en Web3 para asegurar la privacidad de las transacciones, proteger los datos de la inteligencia artificial y mejorar la privacidad en las unidades de coprocesamiento.

A diferencia de Aptos, Sui y Linera, que son todas cadenas públicas L1 basadas en el lenguaje Move, la nueva generación de Movement se centra en L2. Ha lanzado la primera Ethereum L2 basada en el lenguaje Move, con el objetivo de aprovechar el rendimiento de ejecución subyacente y las ventajas de seguridad de Move e integrar aún más las ventajas ecológicas de EVM. Esto permite a los desarrolladores lanzar proyectos de Solidity en M2 sin necesidad de escribir código Move.

OneBalance es un marco para crear y gestionar cuentas entre cadenas, lo que permite la abstracción de cadenas a través de un ecosistema centrado en cuentas. Este artículo analiza cómo el marco de OneBalance facilita la transición del ecosistema Web3 de un modelo centrado en cadenas a un modelo centrado en cuentas.