Incidentes de seguridad

Revolut se enfrenta a un escrutinio después de que el investigador on-chain ZachXBT informara sobre una filtración de datos el 12 de Septiembre de 2026, que expuso información sensible de usuarios con grandes patrimonios. La empresa fintech reveló por error datos de usuarios en respuesta a una solicitud gubernamental fraudulenta. La filtración genera importantes preocupaciones sobre las medidas de seguridad de la plataforma de banca digital, ya que los usuarios afectados han comenzado a recibir

Según The Straits Times, las autoridades de Singapur lanzaron subastas en línea de los dos primeros lotes de activos incautados en un caso de blanqueo de capitales por S$3 mil millones, con un valor total estimado de entre S$2,9 millones y S$3,9 millones. El caso involucra a Su Weiyi, el cerebro detrás de la plataforma de criptomonedas Atom Asset Exchange, quien presuntamente facilitó operaciones de blanqueo de capitales mediante transferencias de activos digitales.

Según el investigador de blockchain ZachXBT, el 12 de Sep., Revolut no identificó una solicitud fraudulenta, lo que provocó la filtración de información personal identificable (PII) de los usuarios. Los datos filtrados incluyen copias de pasaportes o permisos de conducir, selfies de verificación, extractos de cuenta, IBAN, registros de retiros, el historial completo de transacciones, incluidas las operaciones con Bitcoin, y datos personales como nombres, fechas de nacimiento, ocupaciones, domici

Según el investigador on-chain ZachXBT, la información personal de los usuarios de Revolut quedó expuesta el 12 de Septiembre debido a que la plataforma no identificó una solicitud fraudulenta. Los datos filtrados incluyen documentos de identidad (pasaportes o permisos de conducir), selfies de verificación, extractos de cuenta, números IBAN, registros de retiros, historiales completos de transacciones, incluidas operaciones con Bitcoin, y datos personales como nombres, fechas de nacimiento, prof

Según ZachXBT, Revolut supuestamente no detectó una solicitud fraudulenta ayer (11 de Septiembre), lo que habría provocado la filtración de parte de la información personal de sus usuarios. Los datos expuestos incluyen copias de pasaportes o permisos de conducir, selfies utilizados para la Verificación de identidad, extractos de cuenta, IBAN, registros de retiros e historiales completos de transacciones, incluidas operaciones con Bitcoin, así como nombres, fechas de nacimiento, profesiones, domi

BeatXswap sufrió un exploit a primera hora de hoy, que provocó una pérdida de 2.984.557 BTX, aproximadamente $77.512, según una alerta de @SlowMistTeam. El ataque explotó una vulnerabilidad en el contrato LiquidityVestingConvert de la plataforma, donde un atacante utilizó un préstamo flash para manipular el Precio de spot de BTX, aprovechando la dependencia del contrato de IUniswapV3Pool.slot0() como único Oracle de precios. Este incidente pone de relieve las persistentes vulnerabilidades de seg

Ether.fi reveló recientemente una pérdida de aproximadamente 15,45 ETH atribuida a una vulnerabilidad en su Contrato inteligente AtomicQueue. La falla de seguridad, señalada por primera vez por el comentarista de CryptoTwitter @SlowMistTeam, consistía en la ausencia de controles de acceso en la función AtomicQueue.solve(), lo que permitió a un atacante extraer fondos de la dirección de una víctima. El incidente pone de relieve los persistentes desafíos de seguridad de la infraestructura de finan

Según SlowMistTeam, BeatXswap sufrió un ataque hoy que provocó una pérdida de 2.984.557 BTX, valorados en aproximadamente 77.512 dólares. El atacante aprovechó una vulnerabilidad del contrato LiquidityVestingConvert mediante un préstamo flash para manipular el Precio de spot de BTX. Al explotar la dependencia del contrato de IUniswapV3Pool.slot0() como su único Oracle de precios, el atacante ejecutó transacciones que drenaron BTX de las posiciones de los Proveedores de liquidez.

Según SlowMist, Liquid BTC experimentó una vulnerabilidad de colisión de claves de caché el 6 de septiembre de 2026, lo que resultó en la acuñación fraudulenta de 3998,5 L-BTC sin los correspondientes peg-ins. El atacante explotó una falla en la verificación de la prueba de rango mediante una carga útil manipulada incrustada en scripts de bloqueo. Aproximadamente 3400 BTC fueron devueltos a la billetera de peg de la federación, mientras que alrededor de 598,5 BTC siguen bajo el control del ataca

Según el comentarista de seguridad @SlowMistTeam, Ether.fi perdió recientemente aproximadamente 15,45 ETH debido a una vulnerabilidad en su Contrato inteligente AtomicQueue. El exploit se originó por la falta de control de acceso en la función AtomicQueue.solve(), lo que permitió a un atacante crear una solicitud maliciosa y drenar fondos de la dirección de un usuario. El incidente pone de relieve las preocupaciones constantes sobre la seguridad de los contratos inteligentes dentro del ecosistem

Según Symbiosis, el 11 de Septiembre, los atacantes explotaron una vulnerabilidad en el Puente de Bitcoin y ejecutaron un ataque. Desde entonces, el equipo ha recuperado aproximadamente 15 BTC y los ha transferido a una billetera Multifirma controlada por el equipo. El enrutamiento cross-chain de BTC ha sido suspendido, mientras que otras rutas (cadenas EVM, TRON, TON) y componentes como Octopools siguen operativos y no se han visto afectados. Symbiosis ha ofrecido al atacante una recompensa whi

Según el WSJ, el 12 de Septiembre, una red de 19 cuentas interconectadas de Polymarket que apuntaba a empresas cotizadas auditadas por KPMG registró una Tasa de ganancias del 98 %, con 41 operaciones rentables de un total de 42 posiciones y ganancias acumuladas de aproximadamente 22.000 dólares en los últimos meses. Las cuentas concentraron sus apuestas en los resultados de 18 clientes de KPMG, incluidos Wells Fargo, Home Depot, DoorDash y General Mills, mientras los fondos circulaban entre las

Según Odaily, Symbiosis recuperó aproximadamente 15 BTC y ofreció una recompensa white-hat del 20% después de que un atacante explotara su Puente de Bitcoin el 11 de Septiembre. El equipo ha transferido los BTC recuperados a una billetera Multifirma. La oferta de recompensa, válida hasta el 13 de Septiembre, busca incentivar al atacante a devolver los fondos restantes. El enrutamiento cross-chain de BTC ha sido suspendido, mientras que las demás rutas en cadenas EVM, TRON y TON, junto con Octopo

Según PANews, el 12 de Septiembre, Blockstream rechazó la exigencia del hacker de un rescate del 10% y solicitó la devolución inmediata de los 598,5 BTC restantes (valorados aproximadamente en $47,3 millones) sustraídos en el ataque a Liquid Network. La empresa declaró que obtener Activos sin autorización y negarse a devolverlos constituye un acto delictivo, no una divulgación responsable ni un hackeo de sombrero blanco. El atacante había devuelto previamente 3.400 BTC después de que Blockstream

Según Symbiosis, su puente de Bitcoin fue objeto de un ataque de seguridad a las 04:28 UTC del 11 de septiembre. El incidente provocó una pausa en el enrutamiento de BTC, mientras que las demás rutas siguen operativas. El equipo ha recuperado aproximadamente 15 BTC y los ha asegurado en una billetera multifirma bajo su control. Symbiosis ha ofrecido una recompensa white-hat equivalente al 20 % de los fondos recuperados, válida hasta el 13 de septiembre, así como una compensación equivalente para

Según FinanceFeeds, Blockstream rechazó el viernes una solicitud de recompensa del 10 % presentada por el explotador de Liquid Network y se negó a pagar una compensación por la devolución de los 598,5 BTC que aún faltan, después de que el atacante devolviera aproximadamente 3400 BTC el 7 de Sep. Blockstream declaró que apoderarse de activos sin autorización y no devolverlos constituye un robo, no una divulgación responsable, y argumentó que pagar una recompensa de ese tipo crearía un precedente

La Autoridad Europea de Valores y Mercados publicó un informe de seguimiento de riesgos sobre los mercados de predicción, en el que afirmó que el sector está «plagado de uso de información privilegiada» y dedicó un capítulo entero a esta cuestión. El regulador documentó tres episodios concretos: unas carteras nuevas obtuvieron 1,2 millones de dólares horas antes del ataque de Febrero contra Irán, y Bubblemaps rastreó nueve cuentas vinculadas hasta apuestas sobre Irán por valor de 2,4 millones de