
El exchange de criptomonedas indio CoinDCX desmiente las acusaciones de una nueva brecha de seguridad de unos 15,8 millones de dólares y asegura que los fondos de los clientes están a salvo. El investigador de blockchain ZachXBT pone en duda su explicación y señala que al menos una dirección comprometida siguió procesando depósitos e interactuando con la hot wallet actual de CoinDCX meses después del incidente de julio de 2025. La polémica surge de una transferencia de aproximadamente 15,99 millones de USDT y 5783,81 TRX en la red TRON señalada por el investigador Darcy. El CEO de CoinDCX afirma que esas direcciones quedaron comprometidas en el hackeo del año pasado y que la plataforma está investigando las nuevas acusaciones. Por ahora no hay confirmación independiente de una nueva brecha de seguridad ni de pérdidas para los clientes.
2026-10-22

Illia Polosukhin, cofundador de NEAR, alerta que internet enfrenta un 'Armagedón de seguridad' debido a vulnerabilidades en componentes de software muy utilizados como PHP/WordPress, certificados TLS maliciosos, Node.js y LiteLLM, lo que podría desencadenar ataques en cadena. Hace un llamado a reforzar las defensas asistidas por IA y los sistemas criptográficos. El artículo también menciona el incidente de vulnerabilidad de Intents revelado por NEAR, valorado en 3,8 millones de dólares, y su compromiso de compensación, además de señalar que el precio de NEAR cayó cerca de un 3,61% hasta los 5,02 dólares y que los contratos de futuros abiertos disminuyeron un 7,45%.
2026-10-22

El presidente Trump presentará el 21 de octubre, en un evento sobre ciberseguridad en la Casa Blanca, las medidas federales contra las estafas con criptomonedas de origen extranjero. Según el FBI, en 2025 los estadounidenses reportaron pérdidas superiores a 11.000 millones de dólares, con un alza del 17% en las denuncias. El Departamento de Justicia ha congelado más de 701 millones en activos cripto vinculados y cerrado más de 500 sitios web de inversión fraudulenta. Se espera la asistencia de la secretaria de Seguridad Nacional, el director del FBI, el secretario de Defensa y el fiscal general.
2026-10-21

Qubic sufrió un ataque por una vulnerabilidad en la generación de semillas que permitió robar unos 1,4 millones de tokens QU de 1404 carteras, lo que obligó a suspender la red el 18 de octubre. Tras la aprobación del plan de recuperación por el quórum de Computor, la blockchain de capa 1 ya está operativa y los primeros fondos se han devuelto a los propietarios verificados. Los afectados deben presentar su reclamación en el portal oficial antes del 1 de mayo de 2027, y quienes usaran carteras web creadas antes de la versión 4.26.4 tendrán que generar una nueva. Alrededor del 12,9% de lo robado llegó a MEXC, que ha congelado las cuentas implicadas.
2026-10-21

La blockchain Layer-1 de Qubic sufrió un ataque por la escasa aleatoriedad en la generación de semillas de recuperación de carteras. Entre el 17 y el 18 de octubre, los atacantes robaron unos 2,94 billones de tokens QU de 1.404 carteras, valorados en aproximadamente 1,4 millones de dólares. La red se detuvo en el tick 85.371.949 y cerca del 87,1% de los tokens robados sigue congelado en la cadena, mientras que el 12,9% restante llegó a MEXC, que bloqueó las cuentas implicadas. Los desarrolladores ya corrigieron la vulnerabilidad, aunque las carteras antiguas podrían seguir afectadas; queda pendiente que los Computors decidan cuándo se reanuda la red y cómo se recuperarán los activos.
2026-10-19

Las autoridades de Ghana y Nigeria detuvieron a 28 sospechosos de fraude en línea en una operación internacional conjunta en la que Binance y Coinbase ayudaron a identificar más de 11 millones de dólares en fondos potencialmente congelables. Coinbase informó que evitó pérdidas por más de 415.000 dólares e identificó a más de 65 víctimas. La policía ghanesa localizó a 117 víctimas de trata y Meta eliminó más de 3,7 millones de cuentas sospechosas. La operación, liderada por la Agencia Nacional contra el Crimen del Reino Unido, se centró en redes de estafas con criptomonedas y suplantación de identidad.
2026-10-18

Un atacante explotó una vulnerabilidad en la lógica de procesamiento de mensajes del puente entre cadenas de Cysic y acuñó sin autorización 10 millones de tokens CYS en BNB Smart Chain. La Fundación Cysic ha suspendido las operaciones del puente y ha incluido en la lista negra una dirección que posee aproximadamente 2,8 millones de CYS para restringir transferencias. El proyecto afirma que la red principal y otros sistemas no se vieron afectados, que los fondos de las carteras de los usuarios no fueron robados y que continúa investigando el flujo de los tokens y evaluando las pérdidas financieras finales.
2026-10-18

La empresa de seguridad Calif.io demostró en la conferencia Hexacon de París un jailbreak perfecto para el iPhone 18 Pro con iOS 27.0.1, que mantiene el acceso root incluso tras reiniciar el dispositivo, algo inédito en hardware en uso. El equipo no reveló la vulnerabilidad explotada ni publicó herramienta alguna, limitándose a decir que la divulgarán a su debido tiempo. Apple no ha respondido aún, aunque sus avisos de seguridad ya habían agradecido a Calif.io, en colaboración con Claude y Anthropic Research, el descubrimiento de dos fallos de bloqueo. El artículo no guarda relación directa con criptomonedas.
2026-10-16

La policía de Toronto anunció el miércoles la detención de siete hombres por el secuestro de un dueño de un exchange de criptomonedas ocurrido en julio de 2026. Tres de ellos son miembros de las Fuerzas Armadas canadienses. Enfrentan 82 cargos, incluidos secuestro extorsivo y delitos relacionados con armas. La víctima fue raptada a punta de pistola cerca de Finch Avenue East y Bayview Avenue, esposada y golpeada; los sospechosos buscaban acceder a sus activos cripto y a los sistemas de seguridad de su empresa. Tras liberarlo, lo amenazaron para que no denunciara. En los registros se incautaron armas con piezas impresas en 3D, silenciadores, drogas y más de 2700 cartuchos, unos 2500 robados del ejército.
2026-10-16

El 15 de octubre de 2026, Ledger impuso nuevos requisitos de seguridad a sus distribuidores autorizados después de que unos atacantes compraran carteras hardware genuinas, las abrieran para insertar componentes electrónicos ocultos y robaran las frases semilla al inicializarlas, enviándolas por red móvil para sustraer fondos. Ledger suspendió las ventas de distribuidores autorizados en el sudeste asiático y Hong Kong, inspecciona dispositivos en tiendas y almacenes, y afirma que sus sistemas internos, sistema operativo y chip de seguridad no se vieron afectados, mientras colabora con las autoridades para rastrear los fondos robados.
2026-10-15