Seguridad

Una plataforma de intercambio de criptomonedas informó de una retirada no autorizada de 98.000 dólares desde una instancia efímera. Como medida preventiva, suspendió todas las operaciones, los depósitos y las retiradas mientras realiza una investigación que prevé extenderse durante varias horas. La compañía aseguró que los fondos de los usuarios están a salvo (SAFU) y que cubrirá íntegramente la pérdida, por lo que ningún cliente se verá afectado. El incidente no implicó la red principal ni el monedero caliente, pero la pausa del servicio afecta a la liquidez inmediata y a la ejecución de órdenes de todos los tokens dentro de la plataforma.

Un reportaje con titular en francés afirma que un hacker engañó a un sistema para ejecutar transacciones de bitcoin a un precio anómalo de 5.000 dólares y sustraer 23,7 millones de dólares. El caso apunta a un fallo crítico de fijación de precios y de controles de riesgo en la operativa o la liquidación de criptoactivos. El texto no especifica la plataforma afectada, los detalles en cadena ni si los fondos fueron recuperados, pese a tratarse de una operación inusual de gran tamaño y de un fraude sistémico. Se trata de un incidente de seguridad ya ocurrido, de alto importe y de impacto directo, no de un rumor ni de una divulgación rutinaria de auditoría.

El 22 de julio de 2026 entre 14:46 y 14:55 UTC, el address de bloqueo del puente en el lado de Cardano de Wanchain quedó vaciado de forma anómala, con la salida de ~515M NIGHT (el 97% de unas reservas de ~527M, que pasaron a ~12M). Los fondos se canalizaron a través de carteras recién creadas y se vendieron rápidamente en DEX de Cardano, con más de ~290M NIGHT vendidos y una caída de precio de aproximadamente −50%. El incidente solo afectó a NIGHT y dejó sin tocar otros tokens puenteados; en BNB Chain, wNIGHT quedó mayoritariamente sin respaldo y el mecanismo de canje pasó a ser, en la práctica, inoperante.

El puente entre Cardano y BNB operado por Wanchain registró una anomalía que afecta al uso de los tokens NIGHT emitidos a través de ese puente (bridged NIGHT). El comunicado oficial subraya que el problema estaría en la infraestructura de puenteo y no en la red principal de Midnight Network. El equipo trabaja con las partes implicadas para verificar los hechos y pide a la comunidad que se mantenga alerta ante intentos de phishing o suplantación. El incidente impacta directamente la liquidez cross-chain de NIGHT que depende de ese puente, sin que se hayan divulgado montos de pérdidas, direcciones afectadas ni un calendario de recuperación.

El 13 de julio de 2026, el contrato de BTC+ en BNB Smart Chain fue atacado tras la filtración de la clave privada del deployer, lo que permitió al atacante actualizar el contrato proxy de acuñación y emitir BTC+ no autorizados. El equipo aseguró haber completado la respuesta de emergencia en tres horas y haber congelado o destruido todos los tokens anómalos, y afirmó que los BTC subyacentes permanecen seguros. Las funciones de suscripción y reembolso de BTC+ están temporalmente suspendidas y se espera reanudar los reembolsos en un plazo de dos semanas. BTC+ solo se emite a través de canales oficiales de Solv y no cuenta con un pool de liquidez oficial en ningún DEX.

El título afirma que un equipo de proyecto en la red Base volvió a realizar un rug pull en menos de 24 horas, dejando a los usuarios sin sus activos. También sostiene que el mercado está negociando de nuevo en Solana un token temático inspirado en un animal viral de TikTok. Según esa formulación, el episodio se presenta como un deterioro de la confianza en Base, una infraestructura de capa 2 de Ethereum, y como una señal de rotación de capital hacia memecoins de alto riesgo dentro del ecosistema de Solana.

Hackers han dado un ultimátum al State House de Kenia para que pague Ksh41 Million en Bitcoin antes del 19 de julio de 2026 a las 18:00. De no hacerlo, amenazan con una filtración masiva de secretos de Estado clasificados. El pago se exige en BTC, aunque el importe está fijado en moneda fiduciaria y debe liquidarse obligatoriamente en Bitcoin.

La firma de ciberseguridad SlowMist advirtió sobre un nuevo malware para macOS dirigido a usuarios de Apple Mac, capaz de sustraer sesiones de Telegram, bases de datos de carteras cifradas en local y contraseñas. El código malicioso puede extraer credenciales almacenadas en Apple Keychain, navegadores y la app Notas. Con esa información, los atacantes pueden acceder a chats, desbloquear carteras sin conexión y mostrar aplicaciones falsas de Ledger y Trezor para obtener frases de recuperación.

El servicio de auditoría DeepScan AI de GoPlusSecurity se ha incorporado oficialmente a la plataforma TermiX como proveedor verificado y ya está disponible para su uso en BNB Chain. La herramienta permite escanear automáticamente cualquier contrato de token para detectar vulnerabilidades, patrones de estafa y riesgos ocultos, y genera un informe en cuestión de minutos. La liquidación se realiza mediante un mecanismo de custodia en cadena en USDC, que se libera con pago inmediato tras verificarse el resultado de la auditoría. La integración busca reforzar la infraestructura de confianza para desplegar contratos inteligentes en BNB Chain, especialmente en escenarios DeFi y de economía de agentes que dependen de emisiones rápidas y verificables.

Las cuentas oficiales en X de SpaceX y Starlink fueron secuestradas para promocionar el memecoin SCATMAN. El token llegó brevemente a una capitalización de mercado de $32M en Robinhood Chain. Después, el atacante retiró el equivalente a ~$135K en ETH, según Lookonchain.