Seguridad

La investigación de ZachXBT indica que empleados de Axiom Exchange supuestamente aprovecharon privilegios internos para vigilar billeteras de usuarios y ejecutar operaciones con información privilegiada. Este informe detallado examina la secuencia de los acontecimientos, la arquitectura de datos, el debate público y las implicaciones más amplias para la industria.

GateToken (GT) es el activo nativo y el principal portador de valor del ecosistema Gate. Además de respaldar el sistema de derechos e intereses del exchange centralizado, actúa como el token de pago de gas en GateChain. GT sirve de puente estratégico entre CeFi y DeFi, protege la red a través de un mecanismo de consenso Proof-of-Stake (PoS) y proporciona a los usuarios diversas credenciales de utilidad, como la programación de recursos entre cadenas, el voto en la gobernanza del ecosistema y la participación prioritaria en el Launchpad.

La diferencia esencial entre GT y BNB está en su posicionamiento principal. GT es el activo nativo de la red Gate Chain, con un marcado enfoque en la seguridad de las cuentas y mecanismos reversibles. Por su parte, BNB actúa como el token central del ecosistema BNB Chain, donde se priorizan las transacciones de alto rendimiento y la compatibilidad con contratos inteligentes.

Cardano es una blockchain pública de contratos inteligentes que emplea una arquitectura por capas y el consenso proof of stake Ouroboros como núcleo. Su propósito es proporcionar una infraestructura más segura, escalable y adecuada para la verificación formal, destinada a aplicaciones descentralizadas y sistemas financieros. El token nativo, ADA, cumple la función de activo de liquidación de la red y es fundamental para el staking y la gobernanza. La seguridad de la red y las operaciones del ecosistema se gestionan a través de pools de staking descentralizados y mecanismos de incentivos.

La diferencia principal entre Cardano y Ethereum está en sus modelos de registro y enfoques de desarrollo. Cardano adopta el modelo Extended UTXO (EUTXO), originado a partir de Bitcoin, y se centra en la verificación formal y el rigor académico. Por su parte, Ethereum utiliza un modelo basado en cuentas y, como precursor de los contratos inteligentes, da prioridad a la rápida evolución del ecosistema y a la compatibilidad generalizada.

Los investigadores de seguridad han detectado que los hackers utilizan el "search poisoning" para manipular los resultados de Bing AI y redirigir a los usuarios a descargar una versión falsa de OpenClaw, que incorpora malware infostealer y resulta en el robo de criptoactivos y datos sensibles. En este artículo se examinan la metodología del ataque, los detalles técnicos y las implicaciones generales para la industria.

Un usuario en CoW Swap realizó un intercambio de cerca de 50,43 millones de dólares en aEthUSDT por AAVE. Dado que la desviación de precio fue superior al 99 %, el usuario recibió únicamente unos 36 000 dólares en activos, lo que provocó una fuerte preocupación en el mercado. Este artículo explora el mecanismo de intercambio de colateral de Aave, los retos en la ruta de las transacciones y los riesgos asociados a DeFi.

La stablecoin USR de Resolv fue objeto de una grave brecha de seguridad que permitió a un atacante acuñar 80 millones de tokens sin respaldo y liquidar cerca de 25 millones de dólares, causando una importante desvinculación del precio. Este artículo presenta un examen exhaustivo del suceso, el método utilizado en el ataque y los riesgos inherentes de las stablecoins DeFi.

El informe de investigación de Gate indica: En febrero de 2025, la industria Web3 experimentó 15 incidentes de seguridad con pérdidas totales de $1.676 mil millones, un aumento significativo con respecto al mes anterior. Estos incidentes involucraron principalmente vulnerabilidades de contratos y hackeos de cuentas, representando el 53.3% de las pérdidas totales en la industria de criptomonedas. La mayoría de las pérdidas ocurrieron en la blockchain de BSC. Los incidentes principales incluyeron el robo de la billetera de intercambio de Bybit, la falta de controles estrictos de permisos de Infini y el ataque de ingeniería social a ionic.

Este artículo explora el impacto del reciente hackeo en Aave, Ethena y USDe, analiza cómo respondieron los sistemas DeFi al evento y examina si la Prueba de Reservas podría evitar más de $20 millones en liquidaciones.

Este artículo explora OP_VAULT, una característica de Bitcoin diseñada para mejorar la seguridad al proteger los fondos contra pérdidas o accesos no autorizados. A medida que la adopción de Bitcoin crece, OP_VAULT introduce "convenios," que permiten a los usuarios establecer pautas predeterminadas sobre cómo se puede usar su criptomoneda. Esta característica añade tanto seguridad como flexibilidad para proteger activos digitales.

La industria de las criptomonedas está experimentando una crisis de seguridad sin precedentes, marcada por ataques de hackers frecuentes y devastadores que han erosionado la confianza en la industria. Este artículo examina incidentes recientes de hackeos de alto perfil, como el robo de $1.46 mil millones de Bybit, junto con casos históricos, para descubrir los diversos factores que impulsan estos ataques, incluidas fallas técnicas, vulnerabilidades humanas, incentivos económicos y lagunas regulatorias.

En este mundo digital descentralizado, cada persona es responsable de salvaguardar sus propios activos y actuar como la primera línea de defensa contra los riesgos. No podemos depender de otros, pero sí podemos depender de normas y sentido común. Siempre recuerda: Nunca compartas tu frase mnemotécnica.

No podemos simplemente cambiar a un mundo donde solo exista web3 sin compartir nada. No, todavía necesitamos compartir, pero solo lo necesario.

Este artículo examina el "problema del limón" en cripto, donde los usuarios no pueden distinguir fácilmente los buenos proyectos de los malos, creando una crisis de confianza en el ecosistema. Sugiere utilizar la tecnología de Prueba de Conocimiento Cero (ZK) para autorregulación, construyendo confianza y consenso social mientras se mantiene el sistema sin permisos. Este enfoque permitiría que el ecosistema cripto desarrolle medidas de seguridad sólidas, al igual que ha hecho la industria de casinos, convirtiendo en última instancia los "limones" en "duraznos" y haciendo que la cripto sea una parte esencial de la vida económica.