Seguridad

La cuenta de X del cofundador de Robinhood, Vlad Tenev, fue comprometida y durante unos 40 minutos promocionó el falso token $VLAD como si fuera el token de Robinhood Chain. La publicación desató compras que llevaron brevemente a $VLAD a rozar una capitalización de mercado de $10M antes de ser retirada. Analistas on-chain estiman que el atacante obtuvo 650–690 ETH, o $1.2M–$1.3M, una cifra que Robinhood no ha confirmado.

REVA (@r3vl_xyz) participó en agosto de 2025 en Binance Wallet con un pre-TGE y ocho rondas consecutivas de la actividad Booster, lo que llevó a usuarios a aportar BNB y pagar comisiones de gas. En julio de 2026, la cuenta oficial en X dejó de publicar, el equipo no responde y el token sigue sin emitirse, según relatan participantes. Un usuario afirma que su coste total, entre BNB y el gas de las ocho rondas, equivale a unos 20U. La queja apunta a la falta de un mecanismo claro de selección de proyectos y de responsabilidad posterior en Binance Wallet, y no menciona reembolsos, compensaciones ni una respuesta oficial.

La cuenta on-chain de Vlad, una figura conocida del ecosistema Solana, fue comprometida, lo que provocó nerviosismo en la comunidad. Varios traders de Solana publicaron en redes sociales que querían vender rápidamente sus tokens jimothy y otras posiciones. jimothy es una memecoin en Solana sin registros de cotización en exchanges principales. No se revelaron el monto de las pérdidas, el método del ataque ni pruebas on-chain, pero el episodio activó presión vendedora de corto plazo dentro del ecosistema y no apunta a un fallo a nivel de protocolo o infraestructura.

El 23 de julio de 2026, tres incidentes de seguridad golpearon a DeFi: el puente de custodia de USDC operado por AFX en Arbitrum fue explotado por $24.15M y el equipo suspendió sus operaciones. El puente de Verus en Ethereum fue atacado por $7.55M tras el abuso del mecanismo de importación para activar pagos sin respaldo, en el segundo caso con el mismo modo de fallo desde mayo. En B² Network, los atacantes obtuvieron acceso no autorizado a la autoridad de actualización del contrato de staking de $B2, causando pérdidas por $3.86M y llevando al equipo a pausar el staking mientras completa revisiones de seguridad.

La nueva stablecoin respaldada por Bitcoin Balance Coin (BLC) sufrió un ataque al oráculo después de que un atacante introdujera un precio de BTC extremadamente bajo, lo que desencadenó liquidaciones masivas de bóvedas. El atacante se apoderó después del colateral y lo convirtió en alrededor de $912,000 de beneficio, según SlowMist. El token BLC se desplomó más de 99% y llegó a cotizar en $0.00075, reduciendo su capitalización a unos $2,570.

Un boletín técnico señaló que el entorno de ejecución de un agente asociado a un criptoactivo (token A) fue secuestrado por una dependencia maliciosa para intentar ordenar una transferencia que vaciara por completo la wallet. El agente no detectó la anomalía. El firmador de hardware Ledger del usuario mostró de forma independiente el destinatario y el importe reales, y el usuario rechazó la firma. No se movieron fondos y no hubo pérdidas, según el boletín.

Una plataforma de intercambio de criptomonedas informó de una retirada no autorizada de 98.000 dólares desde una instancia efímera. Como medida preventiva, suspendió todas las operaciones, los depósitos y las retiradas mientras realiza una investigación que prevé extenderse durante varias horas. La compañía aseguró que los fondos de los usuarios están a salvo (SAFU) y que cubrirá íntegramente la pérdida, por lo que ningún cliente se verá afectado. El incidente no implicó la red principal ni el monedero caliente, pero la pausa del servicio afecta a la liquidez inmediata y a la ejecución de órdenes de todos los tokens dentro de la plataforma.

Un reportaje con titular en francés afirma que un hacker engañó a un sistema para ejecutar transacciones de bitcoin a un precio anómalo de 5.000 dólares y sustraer 23,7 millones de dólares. El caso apunta a un fallo crítico de fijación de precios y de controles de riesgo en la operativa o la liquidación de criptoactivos. El texto no especifica la plataforma afectada, los detalles en cadena ni si los fondos fueron recuperados, pese a tratarse de una operación inusual de gran tamaño y de un fraude sistémico. Se trata de un incidente de seguridad ya ocurrido, de alto importe y de impacto directo, no de un rumor ni de una divulgación rutinaria de auditoría.

El 22 de julio de 2026 entre 14:46 y 14:55 UTC, el address de bloqueo del puente en el lado de Cardano de Wanchain quedó vaciado de forma anómala, con la salida de ~515M NIGHT (el 97% de unas reservas de ~527M, que pasaron a ~12M). Los fondos se canalizaron a través de carteras recién creadas y se vendieron rápidamente en DEX de Cardano, con más de ~290M NIGHT vendidos y una caída de precio de aproximadamente −50%. El incidente solo afectó a NIGHT y dejó sin tocar otros tokens puenteados; en BNB Chain, wNIGHT quedó mayoritariamente sin respaldo y el mecanismo de canje pasó a ser, en la práctica, inoperante.

El puente entre Cardano y BNB operado por Wanchain registró una anomalía que afecta al uso de los tokens NIGHT emitidos a través de ese puente (bridged NIGHT). El comunicado oficial subraya que el problema estaría en la infraestructura de puenteo y no en la red principal de Midnight Network. El equipo trabaja con las partes implicadas para verificar los hechos y pide a la comunidad que se mantenga alerta ante intentos de phishing o suplantación. El incidente impacta directamente la liquidez cross-chain de NIGHT que depende de ese puente, sin que se hayan divulgado montos de pérdidas, direcciones afectadas ni un calendario de recuperación.