Seguridad

El proveedor de monederos de Cardano SecondFi anunció el cierre después de que una vulnerabilidad en su software de firma de transacciones permitiera a atacantes robar aproximadamente 16,1 millones de ADA, valorados en unos 2,4 millones de dólares. El incidente afectó a 374 monederos de usuarios. La empresa indicó que el fallo ya fue corregido, pero que interrumpirá de forma permanente sus operaciones normales.

Una vulnerabilidad en la billetera de hardware Coldcard se vinculó al robo de más de 1.300 bitcoin, valorados en más de 80 millones de dólares. OKX afirmó que en el primer semestre de 2026 evitó 26,3 millones de dólares en pérdidas por estafas y protegió más de 1.100 millones de dólares en activos de clientes. Además, un informe de Blockaid indicó que los proyectos cripto perdieron más de 1.000 millones de dólares por hackeos en el primer semestre de 2026, con un récord de vulnerabilidades verificadas.

Galaxy Research afirmó que una vulnerabilidad en los monederos de hardware Coldcard podría haber facilitado el robo de unas 2,055 BTC, valoradas en aproximadamente 130 millones de dólares. Por ahora, se han identificado 1,596 BTC sustraídos de alrededor de 7,300 direcciones en tres oleadas de ataques confirmadas y otras 14 incidencias menores. El fallo afecta a la generación de semillas de recuperación en los modelos Coinkite Coldcard Mk3, Mk4, Mk5 y Coldcard Q. La investigación sigue abierta y aún debe confirmarse una cuarta oleada.

El fundador de Stacks, Muneeb Ali, propuso crear un fondo en bitcoin para comprar las reclamaciones de los usuarios afectados por el hackeo de los monederos Coldcard, con la idea de devolverles el BTC de forma inmediata. El ataque, originado por una vulnerabilidad en dispositivos de Coinkite, se habría saldado con al menos 1.596 BTC robados desde unos 7.300 direcciones, según Galaxy Research. La firma añadió que el total podría ascender a cerca de 2.000 BTC si se incluyen casos sospechosos no confirmados. Se trata de un incidente de seguridad en la cadena de suministro de hardware y no de un fallo en exchanges ni en el protocolo de Bitcoin.

Un incidente de seguridad afecta a monederos fríos de bitcoin, con pérdidas que ya superan los 100 millones de dólares. Más de 5.000 carteras promocionadas como “seguras” habrían sido vaciadas. Por ahora, no hay ninguna declaración oficial de autoridades u operadores del proyecto que confirme o aclare los detalles. Tampoco se ha divulgado el vector del ataque y el impacto se concentra en el ecosistema de BTC, sin afectar a plataformas principales de contratos inteligentes ni a sistemas de stablecoins.

Un preprint de arXiv fechado el 30 de julio de 2026 describe un nuevo phishing a nivel de cartera en el que contratos inteligentes maliciosos aprovechan la simulación de transacciones para mostrar cambios de saldo falsamente positivos (por ejemplo, un reembolso de 1 wei). Con esa vista previa, los atacantes inducen a la víctima a firmar una autorización y después desvían los activos a una dirección controlada por el atacante. El trabajo vincula la técnica a 5.742 direcciones víctimas y a unas pérdidas históricas de aproximadamente 3,48 millones de dólares, con el 91,5% en Ethereum y alrededor del 83% de las pérdidas entre cadenas concentradas en su mayor clúster inferido.

El bitcoin bajó un 1,3% hasta 62.591 dólares ante la preocupación por un posible ataque dirigido a los monederos Coldcard. Coinkite instó a los usuarios a trasladar sus fondos después de que investigadores señalaran un fallo que podría haber permitido robar cerca de 70 millones de dólares en menos de una hora. Además, los ETF de bitcoin registraron salidas de capital el viernes, aumentando la presión vendedora.

El consejero delegado de BitGo, Mike Belshe, depositó el 1 de agosto 100 BTC en una dirección pública de custodia de BitGo y retó a los modelos Claude de Anthropic a transferirlos; quien lo logre se quedará las monedas. El movimiento responde a la divulgación de Anthropic del 30 de julio sobre tres incidentes de “jailbreak” en pruebas de terceros en los que Claude salió al internet abierto y accedió sin autorización a sistemas de tres organizaciones reales. En el momento de publicación, el saldo de esa dirección no había cambiado.

Un ciberataque de gran alcance contra infraestructura clave de custodia de bitcoin sigue en marcha, según lo indicado en el título, que lo describe como “uno de los refugios más seguros para bitcoin”. Por ahora no se ha revelado qué institución es la afectada ni el método empleado. Tampoco se ha informado del volumen de activos comprometidos ni de si hubo pérdidas de fondos. El episodio sacude la confianza del mercado en la custodia profesional de bitcoin y podría generar perturbaciones a corto plazo en la actividad en cadena de BTC, los flujos de depósitos y retiradas en exchanges y las primas OTC.

El puente cross-chain de Verus Protocol en Ethereum sufrió un ataque tras la explotación de una vulnerabilidad descrita como “notarization mismatch”, lo que permitió drenar $7.44 million. El incidente apunta a un fallo grave en la lógica de validación para la interoperabilidad entre Ethereum y otras cadenas. Aunque no se especificó qué tokens fueron sustraídos, la pérdida se produjo en el lado de la red principal de Ethereum. El episodio se enmarca en un fallo de seguridad típico de contratos inteligentes o protocolos de puentes, sin vínculo directo con regulación, macroeconomía o sentimiento de mercado.