Seguridad

Un atacante robó cerca de 200,000 $XRP en 97 minutos tras explotar un fallo lógico en el puente de Coreum. La vulnerabilidad se debió a que el puente solo comprobaba los memos de las transacciones y no verificaba las direcciones reales de destino, lo que permitió desviar fondos sin acceder a claves privadas. La red principal de XRPL no se vio afectada y el puente ha sido suspendido, mientras el informe oficial de la investigación sigue pendiente.

La red de Bitcoin está sufriendo un ataque que ha reducido de forma notable el ritmo de producción de bloques y ha alargado los tiempos de confirmación, limitando la capacidad de procesar transacciones. Los equipos de desarrollo de la comunidad han reaccionado con urgencia y preparan correcciones técnicas y medidas defensivas para contener el impacto. En paralelo, los atacantes difunden desinformación y aconsejan a los usuarios rebajar la versión del software de nodo de Bitcoin o cambiar a clientes con riesgos de seguridad. La comunidad está desmintiendo los rumores y pide seguir las actualizaciones a través de canales oficiales.

El grupo de amenazas Kimsuky, vinculado a Corea del Norte, ha sido detectado montando entornos locales de modelos de lenguaje para incorporar inteligencia artificial a sus operaciones contra el sector cripto y financiero, según Genians. En el primer semestre de 2026, atacantes asociados a Corea del Norte robaron alrededor de 6.09亿美元, cerca del 55% de los 11亿美元 perdidos en 212 incidentes; Humanity Protocol sufrió 3200万美元. El investigador ZachXBT indicó previamente que trabajadores informáticos norcoreanos obtuvieron más de 350万美元 en cripto usando identidades falsas de desarrollador, y datos filtrados sitúan los ingresos en torno a 100万美元 al mes.

El proveedor de monederos de Cardano SecondFi anunció el cierre después de que una vulnerabilidad en su software de firma de transacciones permitiera a atacantes robar aproximadamente 16,1 millones de ADA, valorados en unos 2,4 millones de dólares. El incidente afectó a 374 monederos de usuarios. La empresa indicó que el fallo ya fue corregido, pero que interrumpirá de forma permanente sus operaciones normales.

Una vulnerabilidad en la billetera de hardware Coldcard se vinculó al robo de más de 1.300 bitcoin, valorados en más de 80 millones de dólares. OKX afirmó que en el primer semestre de 2026 evitó 26,3 millones de dólares en pérdidas por estafas y protegió más de 1.100 millones de dólares en activos de clientes. Además, un informe de Blockaid indicó que los proyectos cripto perdieron más de 1.000 millones de dólares por hackeos en el primer semestre de 2026, con un récord de vulnerabilidades verificadas.

Galaxy Research afirmó que una vulnerabilidad en los monederos de hardware Coldcard podría haber facilitado el robo de unas 2,055 BTC, valoradas en aproximadamente 130 millones de dólares. Por ahora, se han identificado 1,596 BTC sustraídos de alrededor de 7,300 direcciones en tres oleadas de ataques confirmadas y otras 14 incidencias menores. El fallo afecta a la generación de semillas de recuperación en los modelos Coinkite Coldcard Mk3, Mk4, Mk5 y Coldcard Q. La investigación sigue abierta y aún debe confirmarse una cuarta oleada.

El fundador de Stacks, Muneeb Ali, propuso crear un fondo en bitcoin para comprar las reclamaciones de los usuarios afectados por el hackeo de los monederos Coldcard, con la idea de devolverles el BTC de forma inmediata. El ataque, originado por una vulnerabilidad en dispositivos de Coinkite, se habría saldado con al menos 1.596 BTC robados desde unos 7.300 direcciones, según Galaxy Research. La firma añadió que el total podría ascender a cerca de 2.000 BTC si se incluyen casos sospechosos no confirmados. Se trata de un incidente de seguridad en la cadena de suministro de hardware y no de un fallo en exchanges ni en el protocolo de Bitcoin.

Un incidente de seguridad afecta a monederos fríos de bitcoin, con pérdidas que ya superan los 100 millones de dólares. Más de 5.000 carteras promocionadas como “seguras” habrían sido vaciadas. Por ahora, no hay ninguna declaración oficial de autoridades u operadores del proyecto que confirme o aclare los detalles. Tampoco se ha divulgado el vector del ataque y el impacto se concentra en el ecosistema de BTC, sin afectar a plataformas principales de contratos inteligentes ni a sistemas de stablecoins.

Un preprint de arXiv fechado el 30 de julio de 2026 describe un nuevo phishing a nivel de cartera en el que contratos inteligentes maliciosos aprovechan la simulación de transacciones para mostrar cambios de saldo falsamente positivos (por ejemplo, un reembolso de 1 wei). Con esa vista previa, los atacantes inducen a la víctima a firmar una autorización y después desvían los activos a una dirección controlada por el atacante. El trabajo vincula la técnica a 5.742 direcciones víctimas y a unas pérdidas históricas de aproximadamente 3,48 millones de dólares, con el 91,5% en Ethereum y alrededor del 83% de las pérdidas entre cadenas concentradas en su mayor clúster inferido.

El bitcoin bajó un 1,3% hasta 62.591 dólares ante la preocupación por un posible ataque dirigido a los monederos Coldcard. Coinkite instó a los usuarios a trasladar sus fondos después de que investigadores señalaran un fallo que podría haber permitido robar cerca de 70 millones de dólares en menos de una hora. Además, los ETF de bitcoin registraron salidas de capital el viernes, aumentando la presión vendedora.