Ledger marketing tiene la audacia de enseñar a los usuarios sobre la autogestión en 2026: "Si algo sale mal, es posible que no puedas recuperar tus activos". Mientras tanto: - Filtró las direcciones de casa de 270.000 usuarios a invasores físicos - Envió firmware de código cerrado capaz de exportar fragmentos de claves privadas a la nube - Creó un pequeño smartphone con pantalla táctil y Bluetooth y lo llamó almacenamiento en frío Al menos cuando un CEX es hackeado, el ladrón no tiene direcciones a mi puerta principal.
Actualización del aviso de seguridad de BTCPay: - Versiones afectadas: 2.4.1 (julio de 2026) y anteriores - Vector de ataque: barridos automatizados en instancias no parcheadas - Recomendación: mantenga actualizado su servidor La falla fundamental consiste en almacenar claves de gasto en servidores autohospedados de comerciantes. Esperar que los comerciantes de comercio electrónico actúen como ingenieros DevOps 24/7, parcheando actualizaciones de seguridad en cuestión de semanas, es una arquitectura defectuosa. Si un VPS vulnerable vacía un monedero en línea, la vulnerabilidad no es solo la versión del código, sino la decisión de almacenar claves de firma en el servidor. Sigue recomendando https://t.co/vAXqJ9KlFF para comerciantes normales si no tiene un operador a tiempo completo gestionándolo.
CZ agradece oficialmente al FBI, al USSS y al IRS por prevenir un colapso del mercado: “Muchos ‘crypto bros’ quizás no se den cuenta de que gran parte del mérito por ‘por qué Bitcoin no cayó más’ les corresponde a ellos.” Empezamos con el whitepaper de Satoshi sobre efectivo electrónico punto a punto sin intermediarios confiables. Terminamos con el fundador del exchange más grande agradeciendo al Departamento de Justicia de EE.UU. y a la Oficina Federal de Investigaciones por mantener el piso del BTC intacto. Satoshi nunca habría imaginado esto hace 18 años.
JP (fundador de THORChain) afirmó que esto parece ser la prueba definitiva de @THORChain. Sin spin de relaciones públicas. Sin excusas de cumplimiento. El fundador que se retiró hace años trazó la línea roja: resistir la prueba de presión de estado-nación o admitir que la tesis cypherpunk era un LARP de marketing y cerrarla. Mantengan la línea, esto significa mucho para muchas personas.
Timeline factual de los eventos de hoy de @THORChain: - El FBI, la USSS y la IRS-CI publicaron un aviso solicitando a los protocolos DeFi, THORSwap y operadores de RPC que bloqueen direcciones vinculadas a Lazarus. - Ethereum registró una reorganización de bloque; THORChain registró un problema donde un depósito de 10 ETH fue reembolsado dos veces. - Se activó la pausa de emergencia de la red. - El comercio actualmente está detenido en 12 de las 13 cadenas admitidas en la interfaz. - hasta ahora, en el frontend oficial, aún 9 cadenas están detenidas. - Aún no hay declaración oficial en X.
Tether y Circle solo tienen una función de lista negra. Synthetix tiene una puerta trasera de administrador que permite “transferir desde cualquier monedero sin aprobación”. No solo congelaron los 8.41M SNX, sino que el protocolDAO retiró forzosamente los tokens de la dirección del hacker hacia su multisig. Decir “mierda a Kim Jong Un” mientras se demuestra que los titulares de SNX no tienen custodia de sus tokens es el punto álgido del Web3. “No tus claves, no tu crypto”—a menos que tengas SNX, donde el protocolDAO puede confiscar remotamente tu saldo en cualquier momento. Lazarus gastó $0.92 en gas para robarlo; Synthetix usó una sola llamada multisig para demostrar que la descentralización era una ilusión. Estoy confundido sobre el verdadero ethos de las criptomonedas.
Aave está apresurándose a establecer la LTV en 0 para USDT, USDC y principales alts porque saben exactamente qué hará Lazarus a continuación: depositar $2 mil millones en stablecoins que pronto se congelarán como garantía, tomar prestados todos los ETH nativos y WBTC limpios, y dejar los pools de préstamo con la deuda mala no congelable. Los Money Legos pasan rápidamente a modo de bloqueo de emergencia. “Finanzas sin permiso” hasta que un grupo APT roba miles de millones y el principal protocolo de préstamos debe desactivar la garantía para la mitad del mercado mediante un multisig de emergencia. Establecer la LTV en cero es una gestión de riesgo inteligente, pero también demuestra una vez más que DeFi solo funciona cuando todos se comportan.
Drenando $370 millones en ETH nativa y 63 tokens ERC-20 distintos en una sola transacción atómica. ¿Coste total de gas? $0.92. - Cero llamadas `approve`—ejecutando directamente `transfer()` dentro del propio contexto del monedero caliente. - `staticcall` + aislamiento de errores con `continue` para que un solo token blacklisted no bloquee todo el lote de $6 mil millones. - Deja exactamente 1 ETH atrás para que las colas del monedero caliente no generen errores prematuramente. - Todo ejecutado en un solo bloque por menos de un dólar. La ingeniería patrocinada por el estado hace que la optimización de contratos inteligentes al por menor parezca una actividad de principiantes. Lazarus escribió código de enrutamiento más limpio y eficiente en gas en su contrato de barrido que el 99% de los protocolos DeFi en CoinMarketCap. Eficiencia impresionante.
Solo va a volverse más grande. Ayer, el límite fue de $1.5 mil millones; hoy, el límite es de $6.3 mil millones. La liquidez cripto está centralizada en pocos gigantescos "honeypots", mientras que la superficie de ataque sigue siendo una sola laptop de un ingeniero de DevOps en su casa. Pasamos 10 años añadiendo complejidad de protocolo, EIP AA y envoltorios entre cadenas, pero el adversario es una unidad APT patrocinada por un estado, con paciencia y recursos infinitos. Cuando un estado-nación puede obtener más de $3 mil millones en cripto nativa líquida tras comprometer a un trabajador remoto, $6 mil millones es la nueva línea de base. El próximo ciclo tendrá un post-mortem de cifras de 11 dígitos; $10 mil millones ya están en cola.