Incidentes de seguridad

La policía de Hong Kong reveló un fraude de criptomonedas en el que una mujer perdió 7,7 millones de HKD ante estafadores que se hacían pasar por expertos en inversiones mediante Telegram, prometiendo altos rendimientos mediante el trading con IA. La policía advirtió al público sobre los riesgos asociados a las inversiones en criptomonedas.

La Asociación Morpho ha suspendido temporalmente el puente entre cadenas OFT para tokens MORPHO en Arbitrum debido a problemas recientes con Kelp DAO y LayerZero Bridge, a la espera de la confirmación de la causa del incidente de rsETH.

Kamino ha suspendido temporalmente las interacciones con tokens relacionados con LayerZero como medida de precaución, permitiendo al mismo tiempo retiros y pagos de deuda. Enfatizan que esta medida es para la gestión de riesgos y que los fondos de los usuarios están a salvo.

Kelp DAO fue atacada el 19 de abril; el atacante falsificó mensajes mediante el puente entre cadenas de LayerZero, liberando 116,500 unidades de rsETH, con una pérdida de aproximadamente 2.92 mil millones de dólares, convirtiéndose en el mayor evento de DeFi de 2026. Este incidente pone de manifiesto las brechas de seguridad de los puentes entre cadenas, lo que provocó una fuerte reacción del mercado; las redes/protocolos relacionados también congelaron activos de manera urgente, enfrentando el riesgo de futuras liquidaciones.

El puente entre cadenas de Kelp DAO fue explotado, lo que provocó el robo de rsETH por valor de 116,500, aproximadamente $292 millones, el mayor ataque DeFi de 2026. Varios protocolos han tomado medidas de protección y Kelp DAO está investigando el incidente con expertos.

Mensaje de Gate News, según datos onchain, el token de staking líquido de KelpDAO ha sido explotado por más de $100 millones. El incidente involucra la infraestructura del token de staking líquido de KelpDAO.

El cierre de Grinex está intensificando el escrutinio de las tácticas de blanqueo de cripto, ya que los movimientos de fondos sugieren un comportamiento incompatible con las acciones de aplicación típicas. El análisis de Chainalysis destaca patrones que plantean dudas sobre si la actividad se alinea con un hack externo convencional o

Rhea Finance sufrió un ataque de manipulación de oráculos en NEAR Protocol, con pérdidas de hasta 18,4 millones de dólares, el doble de la estimación inicial. El atacante manipuló los precios de los tokens falsos, provocando errores en la valoración de los activos en garantía. Tether congeló 4,34 millones de USDT; el atacante devolvió aproximadamente 3,5 millones de dólares. Hasta ahora, se han recuperado más de 7,8 millones de dólares, lo que subraya la importancia de la seguridad de los oráculos.

Vitalik Buterin advirtió el 18 de abril sobre un ataque al registrador de DNS de eth.limo, instando a los usuarios a evitar acceder a vitalik.eth.limo y a las páginas relacionadas. Recomendó usar IPFS como alternativa hasta que se resuelva el problema.

Grinex, un intercambio de criptomonedas rublo sancionado, ha detenido sus operaciones debido a un ciberataque que robó más de $13.74 millones en USDT. Se cree que el ataque involucra a actores a nivel estatal con el objetivo de desestabilizar el sistema financiero de Rusia. Grinex está cooperando con las fuerzas del orden, pero no tiene un calendario para reanudar los servicios.

Figure Technology Solutions enfrentó acusaciones de Morpheus Research por exagerar su uso de la tecnología blockchain, lo que provocó una caída significativa en el precio de sus acciones. Figure defendió sus operaciones, destacando sus funciones de activos digitales y sólidos indicadores de desempeño.

罗伯特·邓拉普（Robert Dunlap），一名休斯敦企业家，被判处 $20 百万美元的加密货币诈骗罪刑，涉及伪造资产和欺骗性手段，影响了超过 1,000 名受害者。他的案件反映出与加密相关的网络犯罪总体上升的趋势。

El equipo de seguridad de SlowMist ha advertido sobre una campaña de ingeniería social dirigida a usuarios de criptomonedas. Los estafadores se hacen pasar por socios del proyecto para engañar a los usuarios e intentar que descarguen una aplicación maliciosa disfrazada como una herramienta de traducción. Se recomienda a los usuarios verificar la autenticidad del software.

El CEO de Zonda, Przemysław Kral, ha atribuido la pérdida de acceso a 4.500 BTC, valorados en $336 millones, a que el fundador desaparecido, Sylwester Suszek, no logró transferir las claves privadas. En medio de acusaciones de quiebra y de una intensificación de las solicitudes de retiro, Kral insiste en que Zonda sigue siendo solvente y que emprenderá acciones legales mientras busca a Suszek, quien desapareció en 2022.

Grinex, un exchange cripto de Kirguistán, suspendió las operaciones después de un ciberataque que provocó pérdidas de alrededor de $15 millones. La naturaleza avanzada del ataque apunta a una participación de actores organizados o a nivel estatal. Grinex ha reportado el incidente a las autoridades y está evaluando los daños.

Tether congeló $3.29 millones en USDT vinculados al exploit de Rhea Finance, garantizando la protección de los usuarios y la confianza en el ecosistema. El rastreo en blockchain permitió ejecutar esta acción contra carteras sospechosas después de que los atacantes movieran los fondos para eludir la detección.

La acción de Circle Internet Group cayó 1% después de que una demanda colectiva alegara que no logró impedir $230 millones de USDC robados durante el exploit del Protocolo Drift. La demanda cuestiona la capacidad de Circle para detener las transacciones de los atacantes, planteando cuestiones sobre la responsabilidad de los emisores de stablecoins en escenarios de incumplimiento.

El programa ETH Rangers de la Ethereum Foundation reveló una amenaza de seguridad importante por parte de operativos norcoreanos infiltrados en empresas de Web3. La investigación descubrió aproximadamente 100 operativos, marcó 53 proyectos y recuperó más de $5.8 millones. La fundación insta a mejorar los procesos de contratación y la cooperación global para reforzar la seguridad.

James Wynn lanzó una preventa de memecoin, $ASSDAQ, en Solana, recaudando solo $8,000 en diez horas, atrayendo críticas por acusaciones de estafa pasadas. A pesar de las afirmaciones de Wynn sobre su éxito en el trading, la renuencia del mercado señala escepticismo sobre su nuevo proyecto.

CoW Swap, el agregador de exchange descentralizado basado en Ethereum, pausó su protocolo el 14 de abril de 2026, después de que los atacantes tomaran el control de su dominio del sitio web y redirigieran a los usuarios a un sitio malicioso diseñado para obtener aprobaciones de billetera, según estima el investigador de ciberseguridad Vladimir S. aproximadamente $500,000 en activos digitales drenados, y al menos un usuario reportó pérdidas individuales que superan los $50,000.