Un usuario de la cartera de hardware Coldcard sufrió un hackeo en el que se sustrajeron cerca de 30 BTC, y 17 BTC se convirtieron vía THORChain en 229.72497255 ETH ($445k). Esos fondos se depositaron íntegramente en el casino offshore Duelcom Casino. La víctima y un investigador enviaron correos a todas las direcciones conocidas del servicio, aportaron los datos de las transacciones y solicitaron el bloqueo, pero la plataforma respondió que debía contactarles la policía directamente. El caso vuelve a poner el foco en la actuación de los intermediarios aguas abajo en flujos cross-chain y en su respuesta ante solicitudes vinculadas a KYC/AML.

La Comisión de Bolsa y Valores de Estados Unidos (SEC) ha suspendido la aprobación de las opciones sobre un índice de bitcoin con liquidación en efectivo de Nasdaq, identificadas con el ticker QBTC. La decisión deja en pausa el producto mientras el organismo revisa una impugnación de jurisdicción presentada por el operador rival CME Group. La SEC ha abierto un periodo de comentarios públicos que se prolongará hasta el 24 de agosto.

El investigador de seguridad Dustin Dettmer revisó el historial de commits del firmware de COLDCARD para reconstruir qué cambios de código introdujeron un fallo descrito como uno de los peores para la autocustodia de bitcoin de los últimos años. El análisis se centra en lo ocurrido dentro del código al incorporar el error.

BNB Chain informó de un incidente de seguridad en el que un ex empleado utilizó una dirección de monedero creada internamente para grabar un videotutorial y, tras su salida, conservó sin autorización la frase semilla asociada. Con esa frase semilla, generó una nueva clave privada y está usando de forma independiente la misma dirección en relación con un nuevo meme token. La compañía afirmó que no creó, autorizó, promocionó ni participó en la creación del token, y que no tiene control sobre el token ni sobre la dirección, y añadió que ha iniciado acciones legales y coopera con las autoridades.

Hackers han contaminado un script de terceros de la empresa de tecnología publicitaria Adform e insertaron lógica maliciosa en varios sitios web operados por sus clientes. El código sustituía de forma silenciosa, al copiarse, las direcciones de monederos de criptomonedas por direcciones controladas por los atacantes. El incidente no apuntaba a una blockchain concreta y podía afectar a transferencias que dependen de introducir direcciones desde la web, incluidas operaciones con Bitcoin (BTC), Ethereum (ETH) y TRX. No se han divulgado ni el importe de las pérdidas ni el número de sitios afectados.

Uniswap anunció el 2026年8月1日 el lanzamiento oficial de la función Earn en su aplicación web y en su wallet, con la que los usuarios pueden obtener rendimiento sobre USDC, USDT y ETH sin periodos de bloqueo. La herramienta está respaldada por la capa nativa de protocolo de Uniswap y no requiere integraciones de terceros. Los usuarios pueden depositar y retirar el principal en cualquier momento y recibir rendimiento en tiempo real. El movimiento supone un paso de Uniswap desde un protocolo centrado en el intercambio hacia una plataforma DeFi de generación de rendimiento, reforzando su modelo de ingresos del protocolo y el cierre de su economía de tokens.

El desarrollador de Bitcoin Core Peter Todd lanzó una advertencia de seguridad tras el robo de un monedero físico Coldcard, al afirmar que todo Bitcoin custodiado con firma única (singlesig) presenta una vulnerabilidad de base. Señaló que el incidente no se debió a una falla de software, sino a la sustracción del dispositivo, lo que pone el foco en la fragilidad de la custodia de claves privadas bajo el modelo de firma única. Aunque no se divulgaron el monto robado ni las direcciones afectadas, la advertencia apunta a la práctica de autocustodia personal más extendida en Bitcoin. Todd no vinculó el mensaje a cambios regulatorios ni a una actualización técnica, sino a un cuestionamiento del paradigma de seguridad vigente, que podría empujar a algunos usuarios hacia esquemas como multisig o firmas de umbral.

Se han sustraído alrededor de 4000 bitcoins, valorados en aproximadamente $40 million al precio de mercado en el momento del incidente, después de que fueran comprometidos 500 monederos de hardware Coldcard. Coldcard, un dispositivo de almacenamiento en frío de bitcoin de código abierto ampliamente utilizado, habría permitido que una vulnerabilidad expusiera de forma inesperada claves privadas que debían permanecer sin conexión. Los fondos robados ya se han transferido a una dirección desconocida y su rastreo en cadena continúa. El incidente no afecta a ningún exchange ni plataforma de custodia, sino a la seguridad de la autocustodia personal, y ha reabierto el debate sobre las actualizaciones de firmware, la protección frente a canales laterales físicos y los procesos de respaldo de frases semilla.