🔒 La vulnerabilidad Linux "Copy Fail" representa un riesgo grave para la infraestructura criptográfica La vulnerabilidad Linux "Copy Fail", presente desde 2017, puede permitir que un atacante ya comprometido obtenga acceso completo de administrador en los sistemas afectados. La CISA ha incluido esta falla en su lista de vulnerabilidades conocidas y explotadas, debido a la existencia de código de explotación públicamente disponible. Esto es crítico para el sector cripto, ya que muchas infraestructuras de intercambios, validadores, nodos y gestores de depósitos funcionan en Linux. #kriptovaluta #cryptofalka #Linux #CopyFail #Kiberbiztonsag #KriptoInfrastruktura

Finalmente una disculpa de LayerZero, pero múltiples protocolos con un TVL combinado de ~$2B ya han anunciado la migración a @chainlink CCIP • @KelpDAO: $1.5B • @SolvProtocol: $600M • @re: $200M Los principales tokens que aún utilizan OFT: • USDe/sUSDe de Ethena • weETH de Etherfi • USDT0 de Tether • thBILL de Theo • WBTC de Bitgo ¿Puede una disculpa detener a sus clientes mientras se van hacia Chainlink, o es solo el comienzo?

Recientemente, se robó rsETH por un valor de 292 millones de dólares (esta cantidad se encuentra entre las 10 mayores pérdidas por robos, lo que demuestra su gran impacto), lo que provocó la pérdida de decenas de miles de millones en TVL de DeFi. Muchas personas están proporcionando directamente fondos para ayudar, mientras que otras están analizando cómo reparar la vulnerabilidad.

El grupo de hackers norcoreano Lazarus ha ideado una nueva táctica. Esta vez tienen como objetivo a desarrolladores del sector Crypto/DeFi. El esquema es el siguiente: · Se hacen pasar por reclutadores y programan entrevistas · Envían a los candidatos un repositorio de código para que lo clonen y realicen tareas · El script pre-commit dentro del repositorio oculta un cargador malicioso · Una vez ejecutado, roban billeteras, credenciales de inicio de sesión y datos del navegador Bajo el pretexto de una prueba de contratación, acceden directamente a tu computadora para robar tu billetera. Tengan cuidado al aceptar tareas, chicos.

🚨 Las alarmas de seguridad en los mercados cripto están creciendo… En abril de 2026, se registraron un total de 28 violaciones de seguridad distintas en el ecosistema cripto, con pérdidas totales que superaron los 635 millones de dólares 😳 Además, estos datos: 📌 Representan el mayor número mensual de ataques en el período reciente 📌 Se registran como la pérdida mensual más grande desde febrero de 2025. A medida que el mercado crece, no solo los proyectos, sino también los métodos de ataque se vuelven más sofisticados. En particular, los protocolos de puente, la seguridad de los monederos y las vulnerabilidades en los contratos inteligentes han vuelto a convertirse en temas de debate serio 👀 Durante los mercados alcistas, muchas personas solo siguen el precio, pero uno de los aspectos más importantes es la seguridad. Porque a medida que entra más capital al sector, también aumenta el apetito de los atacantes. Por eso: 🔸 No hacer clic en enlaces desconocidos 🔸 Usar monederos fríos 🔸 Revisar regularmente los contratos autorizados 🔸 Mantener activa la autenticación de dos factores ya no es una opción, sino una necesidad ⚠️

$AAVE GANA GRANDE: JUEZ AUTORIZA LA RECUPERACIÓN DE 71 MILLONES DE DÓLARES EN ETH BLOQUEADO La jueza Margaret Garnett (SDNY) aprobó una votación de gobernanza en cadena para transferir 30.766 ETH desde Arbitrum a un monedero controlado por Aave, relacionado con la explotación del rsETH del 18 de abril. Puntos clave: ▪️ Los participantes están protegidos de responsabilidad ▪️ Las reclamaciones legales vinculadas a NK siguen preservadas ▪️ 8 posiciones del atacante en Aave V3 ya fueron liquidadas (6 de mayo) ▪️ La explotación original drenó aproximadamente $230 millones a través del puente rsETH de KelpDAO Este fallo podría establecer un importante precedente para la recuperación de ataques en DeFi, demostrando que los fondos robados pertenecen a los usuarios, no a los hackers. @aave Liderando la contragolpe. 💪