web3security

¿Polymarket otra vez en problemas? El front-end fue pasivo, 3 millones de dólares simplemente desaparecieron

El mercado de predicciones Polymarket hoy por la mañana, al despertar, descubrió que había sido atacado: no fue que explotaran los contratos, sino que la cadena de suministro de un proveedor de terceros fue infiltrada, y un script malicioso se introdujo silenciosamente en la página del front-end. Como resultado, más de 11 carteras con PUSD fueron vaciadas; en total, unos 3 millones de dólares. Después de moverlo entre cadenas a Ethereum, se convirtió en cerca de 1.893 ETH.

La buena noticia es que Polymarket reaccionó rápido: ya eliminó las dependencias problemáticas y prometió reembolsar el importe total. La mala noticia es que esto ya es el incidente de seguridad DeFi número 50 y pico de la primera mitad de 2026, con pérdidas totales de más de 840 millones de dólares, un 70% más que en el mismo periodo del año pasado.

Así que lo importante no es “quién fue hackeado”, sino “cómo lo volvieron a hackear”. Cuando tu cartera firma en un recorrido normal del navegador y alguien se la roba en secreto, el romanticismo de la descentralización en realidad es bastante frágil. Recordatorio para todos: revisen la URL, verifiquen los enlaces del sitio y no permitan que la dependencia de terceros se convierta en su punto débil.

#Polymarket #DeFi #Web3Security

$PUSD $ETH $POLY

GM☕️ Logré recuperar parte de los fondos robados😭

Anoche, FixedFloat me devolvió 10,319 USDC de los fondos que me robaron a mi nueva wallet.

Desde que me robaron el 4 de septiembre de 2025, han pasado más de 8 meses. Los activos en múltiples cadenas suman aproximadamente 100k dólares, y esa noche simplemente se esfumaron. Después de denunciar y contactar a漫雾（@SlowMist_Team） para hacer el seguimiento on-chain, fue una larga lucha—en el Q1 de este año, los hackers enviaron parte de esos USDC a través de 8 direcciones a FixedFloat. Tony de漫雾 me ayudó a comunicarme para congelar los fondos, y finalmente, el grupo de criptomonedas de la policía de Hong Kong, CSTCB, emitió una solicitud formal de recuperación, y FixedFloat devolvió una parte de 10k USDC.

Hablando en serio, de 100k robados, recuperar 10k no es mucho en términos de proporción. Pero poder recuperar esta suma ya supera mis expectativas iniciales.

La conclusión sobre la recuperación on-chain es: es posible, pero lento, y depende de la suerte. Es posible porque una vez que los fondos entran en un CEX o en plataformas de swap que tienen "servicio al cliente, legal y cumplimiento", en teoría hay una ventana para congelar; es lento debido a los procesos de cumplimiento transfronterizo; y la suerte depende de si los hackers envían los fondos a un CEX donde tú puedas hacer el seguimiento—en la mayoría de los casos, en el momento en que los envían a cadenas privadas como XMR, ya no hay esperanza, es demasiado difícil de rastrear, solo puedes detener esa pequeña parte que recarga el CEX en medio de todas las cadenas.

Agradezco de corazón a todo el equipo de漫雾（@SlowMist_Team） por su asistencia durante estos seis meses, especialmente a Tony, que ha estado impulsando el caso sin mostrar frustración, desde el informe de seguimiento hasta la comunicación con FixedFloat y la conexión con la policía. También agradezco a la policía de Hong Kong y a los oficiales de CSTCB🙏.

"No tienes la llave, no es tu dinero", esta vez realmente lo he aprendido🤡

#Web3Security

⚠️ El Protocolo de Humanidad fue hackeado. Esto es lo que sucede con tus tokens H.
Grandes noticias — y si tienes $H, necesitas leer esto.
El Protocolo de Humanidad fue hackeado.
El token H original ahora está congelado en Ethereum, BNB Chain y la red principal de Humanidad.
No puedes moverlo. No puedes comerciarlo.
¿Y ahora qué?
El equipo tiene un plan.
Se está creando un nuevo token H que será distribuido a todos los titulares existentes en las tres redes.
La captura ya fue realizada — 9 de junio de 2026 a la 1:25 AM UTC+8.
Si tenías H antes de esa marca de tiempo, estás cubierto.
Y aquí hay algo inusual — incluso las personas que compraron H después de la captura y aún lo tienen pueden calificar para compensación a través de un fondo especial que el equipo estableció.
La red principal también se relanzará en las próximas semanas con el nuevo token H como su token nativo de gas.
Mira — un hackeo nunca es una buena noticia.
Pero el plan de recuperación es claro, rápido y cubre casi a todos.
La verdadera pregunta es si la comunidad confía lo suficiente en ellos como para quedarse.
¿Y tú? 👇
#Humanity #HToken #CryptoHack #Web3Security

Todo el mundo piensa que usar chatbots de IA populares es completamente seguro, pero en realidad estás entregando tus datos privados en una bandeja de plata.

La mayoría de nosotros no nos damos cuenta de que nuestras consultas de búsqueda, direcciones de wallet y estrategias personales se almacenan en servidores centralizados. Una sola filtración de base de datos es todo lo que se necesita para exponer toda tu huella en Web3.

Piensa en la IA tradicional como enviar tu diario privado a una empresa que promete que no lo leerá. En lugar de confiar ciegamente, necesitamos sistemas que bloqueen el diario antes de que salga de tu casa. Hay dos maneras en que la $OPG red hace que esto suceda. Primero, tus solicitudes están cifradas localmente en tu dispositivo. Segundo, tu identidad está desacoplada de tus datos, lo que significa que nadie puede vincular tus consultas a tu $BNB wallet.

Este cambio de "confíanos" a "verifícanos" es el estándar que todos deberíamos estar exigiendo.

¿Cuánto valoras la privacidad al usar herramientas de IA?

#CryptoPrivacy #DecentralizedAI #SeguridadWeb3

𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Pregunta: ¿por qué algunos equipos de Web3 “rompen” mientras que otros reciben señales de alerta tarde?
Respuesta: La inteligencia de riesgo de GoPlus mantiene las aprobaciones/contratos bajo control para que el capital siga acumulándose, no desangrándose
La jugada: posicionarse temprano con @goplussecurity mientras la narrativa aún sigue enviando 🚀 #GoPlusSecurity #Web3Security

🛡️ Alerta de Seguridad: 3 Reglas de oro para proteger tu cuenta hoy mismo.

​El eslabón más débil en la seguridad digital no es la tecnología, somos nosotros. No dejes tu seguridad al azar; revisa esto ahora:
​1️⃣ Activa el 2FA obligatorio: No te quedes solo con el mensaje de texto (SMS), utiliza aplicaciones de autenticación como Google Authenticator o llaves de acceso (Passkeys). 📱
​2️⃣ Cuidado con los enlaces: Binance jamás te escribirá por WhatsApp o Telegram para pedirte códigos o decirte que tu cuenta está bloqueada de la nada. Si tienes dudas, ve directo a la app oficial. 🛑
​3️⃣ El código antiphishing: Actívalo en la configuración de tu cuenta. Es una palabra secreta que solo tú sabes y que aparecerá en cada correo real que te envíe Binance. Si el correo no la tiene, es falso. ✉️
​CTA: La seguridad es tarea diaria. ¿Ya tienes activo tu código antiphishing? Pon un "Sí" si estás protegido. 🛡️
​ #Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT

🤖 Los agentes de IA ahora tienen sus propias billeteras cripto.

Suena bullish.

Pero aquí está lo que nadie quiere discutir:

🔹 MetaMask acaba de lanzar billeteras autogestionadas para agentes de IA. 🔹 La IA ahora puede mantener activos, firmar transacciones e interactuar con DeFi sin aprobación humana.
La oportunidad es obvia: ✅ Ejecución 24/7 ✅ Agricultura de rendimiento automatizada ✅ Decisiones en cadena más rápidas

El riesgo es menos obvio:

⚠️ El modelo de seguridad de DeFi asume que un humano es el último punto de control.
Humanos: • Notan aprobaciones sospechosas • Verifican direcciones de billetera • Cuestionan transacciones extrañas
¿Agentes de IA? • Siguen instrucciones • Ejecutan más rápido • Pueden cometer errores a la velocidad de la máquina

📉 Solo esta semana, el Protocolo de Humanidad perdió aproximadamente ~$36M después de que un dispositivo comprometido expusiera accesos críticos.
Eso ocurrió con humanos involucrados.
Ahora imagina: → Un agente de IA con permisos de billetera → Un comando malicioso → Autoridad de transacción ilimitada

🔑 "Autogestionado para IA" no elimina la confianza.
Transfiere la confianza de las instituciones a los algoritmos.
La tecnología es real.
El debate de seguridad apenas comienza.
¿Confiarías en un agente de IA con el control total de tu billetera cripto?

👇 ¿Sí o No?
#IA #DeFi #BNB #AnálisisCrypto #Web3Security

🚨 NOTICIAS DE ÚLTIMA HORA: ¡Humanity Protocol ($H ) Sufre un Ataque Hacker de Más de $20M! 😱💔
El masivo desplome que estamos viendo en $H no es un fallo del proyecto, ¡es el resultado de un devastador ciberataque! 📉 Las direcciones de los explotadores lograron comprometer wallets vinculadas a Humanity Protocol, drenando más de $20 millones en tokens y dumpándolos directamente en el mercado, causando un pánico artificial. 🕵️‍♂️💸
Pero Web3 se trata de resiliencia! 🤝 Casi todos los grandes gigantes cripto han enfrentado una brecha de seguridad en algún momento y han regresado más fuertes. La visión central de DePIN y la identidad AI de Humanity Protocol no ha cambiado. 🛡️
¡Ahora es el momento de rechazar el FUD, unirnos como comunidad y apoyar al equipo de desarrollo mientras corrigen las fallas de seguridad y trabajan en un plan de recuperación! 💪
¡Caemos, aprendemos y nos levantamos más fuertes! ¡Deja un 🤍 si estás apoyando a Humanity Protocol en esta tormenta! 👇
#HumanityProtocol #H #CryptoNews #HackerAttack #StandWithHumanity #BinanceSquareTalks #Web3Security #CryptoCommunity

$H FILTRACIÓN DE CLAVE PRIVADA CHOCA AL MERCADO 🚨

$H confirmó una filtración de clave privada vinculada a un miembro de la Fundación Humanity, con más de $31 millones supuestamente robados de direcciones relacionadas. Se ha aconsejado a los usuarios que no interactúen con puentes cross-chain o pools de liquidez hasta que se verifique la seguridad.

Este es un evento de seguridad de alta gravedad. La exposición de clave privada puede drenar activos rápidamente, y el equipo ahora está trabajando con expertos en seguridad y socios de intercambio de primer nivel. Mantente alerta, evita interacciones arriesgadas y sigue solo actualizaciones oficiales.

No es asesoramiento financiero. Maneja tu riesgo.

#BinanceSquare #CryptoNews #Web3Security #Altcoins #DeFi

⚡

🚨 HACKER RECIBIÓ UN AIRDROP EN LUGAR DE LOS TENEDORES DEL TOKEN — ¿CÓMO ES POSIBLE ESTO?

El equipo de #Superfortune logró enviar un airdrop… directo al bolsillo del hacker. No, no es una broma.

Durante una transacción multisig, el delincuente de alguna manera sustituyó la dirección del destinatario. Como resultado, los tokens #GUA volaron a la billetera del hacker 0x70ae67…5c15 — en lugar del contrato oficial del airdrop 0x70ae7d…5c15. La diferencia entre las direcciones son solo unos pocos caracteres en el medio. Eso fue suficiente.

Lo curioso es que el propio equipo descarta el clásico esquema de address poisoning — ya que la dirección del hacker nunca había interactuado con la infraestructura del proyecto antes del incidente. Esto significa que el vector de ataque fue diferente y, probablemente, más sofisticado — tal vez la compromisión de uno de los firmantes o un cambio a nivel de interfaz.

El mercado reaccionó al instante:
📉 $GUA — menos 75% en 24 horas

Otro recordatorio: incluso el multisig no es una panacea si hay un eslabón débil en la cadena de firmas. Siempre verifica las direcciones byte a byte, no visualmente.

#cryptohacks #Airdrop #Web3Security #defi

Si este contenido te resulta útil — suscríbete, aquí analizo regularmente incidentes y hallazgos destacados del mundo cripto 🔔

Acabo de ver esta historia loca sobre un chaval de 22 años que aparentemente ayudó a blanquear la asombrosa cifra de $263 millones en crypto robada. Este individuo, conocido en línea como E, Tate, o Evan|Exchanger, fue crucial para convertir esos activos digitales en efectivo utilizable.

Su trabajo principal consistía en tomar el $BTC robado y el $ETH y limpiarlos para el resto de su grupo. Lo que es aún más loco es que una gran parte de esos fondos se destinaron a lujos insanos, como cuentas de medio millón de dólares en clubes nocturnos. Hablemos de vivir a lo grande a costa de otros.

El equipo detrás de esta operación consistía principalmente en adolescentes que no tenían trabajos reales, confiando completamente en esta actividad ilícita. Usaron una mezcla de ingeniería social, hackeo de bases de datos, llamadas fraudulentas de soporte técnico, e incluso entradas físicas para robar billeteras de hardware. La escala de sus operaciones fue realmente masiva, recaudando más de $263 millones a través de estos métodos. El hilo original ni siquiera llegó a nombrar al líder, dejando un poco de suspenso.

#CryptoCrime #Cybersecurity #SocialEngineering #OnChainAnalysis #Web3Security

LA IA ESTÁ ACELERANDO LA AMENAZA CUÁNTICA: ¿Está Seguro Tu Crypto?

Un masivo llamado de atención está resonando en el espacio de seguridad de Web3. Los constructores de seguridad e investigadores están advirtiendo que la Inteligencia Artificial (IA) está acelerando agresivamente la línea de tiempo de la computación cuántica.

La Convergencia Tecnológica: IA se Encuentra con Cuántico

🚀 Acelerando la Corrección de Errores: Los algoritmos de IA están resolviendo rápidamente el mayor obstáculo de la física cuántica: la estabilidad de los qubits y el ruido.

🔬 Automatizando el Descubrimiento de Materiales: Los modelos de aprendizaje automático están acelerando la creación de componentes de hardware necesarios para construir un Computador Cuántico Relevante Criptográficamente (CRQC).

💾 Alimentando "Cosechar Ahora, Desencriptar Después": Actores maliciosos ya están capturando tráfico encriptado de blockchain hoy, esperando desencriptarlo en el momento en que el hardware cuántico madure.

🛡️ Cómo Está Respondiendo la Industria
La amenaza está obligando a una reconsideración masiva y proactiva de la infraestructura de blockchain.

Las principales redes ya están pivotando hacia la Criptografía Post-Cuántica (PQC):

> BTC & ETH: Los desarrolladores están investigando y diseñando caminos de migración para introducir firmas resistentes a la cuántica para proteger las wallets heredadas y las transacciones futuras.

$NEAR : Las próximas actualizaciones de la red ya están integrando firmas seguras post-cuánticas junto con infraestructura escalable de IA.
$SOL & Capa 1: Los equipos están probando criptografía segura ante lo cuántico, aunque navegar los compromisos entre tamaños de datos de firma más grandes y velocidades de transacción sigue siendo un desafío.

💡 La Lección para los Traders
No entres en pánico, pero mantente informado. Los algoritmos necesarios para hacer que el crypto sea resistente a los cuánticos ya existen. La prueba definitiva para el mercado será un juego de coordinación: cuán rápido pueden las redes, intercambios y proveedores de wallets actualizar sus sistemas en sincronía.

¿Cuáles son tus pensamientos? ¿Superará la industria crypto al reloj cuántico, o la IA nos tomará por sorpresa? 👇

#writetoearn #Write2Earn #CyberSecurity #artificialintelligence #Web3Security

¡NAORIS Defiende el Soporte Fundamental! ¿El Hype de la Cifrado Cuántico en Mainnet Desencadenará una Ruptura Más Allá de $0.07? 🖲️

​El Análisis: Naoris Protocol ($NAORIS
) está generando un gran interés fundamental, comprimiéndose limpiamente en un nodo de alto volumen alrededor de la región de $0.031. Mientras el mercado especulativo trabaja a través de rotaciones de liquidez localizadas, los indicadores estructurales del activo están estableciendo un piso confiable.

​La Alpha: La narrativa fundamental que impulsa a NAORIS es excepcionalmente robusta. El despliegue del mainnet de su avanzada actualización de cifrado cuántico ciberseguro ha inyectado poderosos parámetros de confianza a largo plazo en la red. Técnicamente, la zona de $0.058–$0.060 sirve como un fuerte pivote de resistencia a medio plazo, mientras que la actual estructura de acumulación en el límite inferior muestra una intensa agotamiento en el lado vendedor. Si las narrativas globales de ciber-tecnología toman impulso, una ruptura limpia, respaldada por volumen, más allá de la resistencia de $0.070 encenderá un ajuste rápido en la valoración hacia arriba.

​El Trade: La acumulación en el spot dentro de este soporte horizontal primario ofrece líneas de ejecución limpias con una exposición al riesgo mínima. Coloca un parámetro de stop-loss de invalidación definitiva justo por debajo de los mínimos de oscilación estructural locales para proteger tu capital.

​Naoris Protocol está estableciendo una barrera técnica masiva en la seguridad descentralizada. ¿Estás escalando hacia NAORIS en estos niveles de valor profundo? 👇

#Naoris #NaorisProtocol #CyberSecurity #Web3Security

Imagina tener 22 años y orquestar el lavado de $263 millones en cripto robada solo para financiar fiestas en clubes nocturnos de medio millón de dólares. Esa es la realidad salvaje de Evan Tangeman, conocido en línea como E, Tate o Evan|Exchanger.

Su trabajo consistía específicamente en convertir todo ese efectivo digital ilícito, probablemente a través de varias cadenas como $BTC , $ETH o $SOL , en fondos utilizables para su grupo. Llevaban a cabo este enorme atraco de $263 millones mediante una sofisticada mezcla de tácticas de ingeniería social, incluyendo bases de datos hackeadas, llamadas falsas de soporte técnico e incluso intrusiones físicas para apoderarse de billeteras de hardware.

Lo que realmente impacta es que la mayoría de su equipo eran adolescentes, muchos sin ningún historial laboral legítimo. Toda esta saga realmente resalta la espada de doble filo de la eficiencia de las criptos: una innovación increíble, pero también un imán para aquellos que buscan explotar la anonimidad y la velocidad para cometer crímenes audaces.

Es un recordatorio contundente de que, aunque la tecnología subyacente puede ser sólida, las vulnerabilidades humanas y la codicia siguen siendo el eslabón más débil en la cadena, atrayendo a una nueva generación de criminales a la frontera digital.
#CryptoCrime #SocialEngineering #Web3Security #DigitalAssets #Ciberseguridad

🚨 ALERTA DE TOKEN FALSO 🚨

Hoy aprendí una lección importante en Web3.

Gasté solo $4.69 en un token llamado NES. Poco después, mi billetera mostraba un saldo de más de $124 millones. Por un momento, parecía dinero que cambiaría mi vida.

Pero había un problema...

💡 No podía venderlo.
💡 No podía intercambiarlo.
💡 No podía retirarlo.

El token era esencialmente inútil a pesar del enorme número mostrado en la pantalla.

Así es como funcionan muchos tokens falsos:
❌ Crean la ilusión de ganancias masivas.
❌ Tienen poca o ninguna liquidez real.
❌ Engañan a la gente haciéndoles creer que son ricos.
❌ Algunas víctimas terminan enviando más dinero tratando de "desbloquear" o "retirar" ganancias falsas.

Afortunadamente, solo perdí $4.69.

Si ver un saldo de billetera de $124M suena demasiado bueno para ser verdad, probablemente lo sea.

Antes de comprar cualquier token:
✅ Verifica la dirección del contrato
✅ Revisa la liquidez
✅ Investiga el proyecto
✅ Usa fuentes de confianza
✅ Nunca inviertas solo basándote en los números de la billetera

Considera esto como un recordatorio de que en Web3, el valor mostrado no es lo mismo que el valor real.

Mantente a salvo. DYOR. Protege tus activos. 🔒

#binanceWeb3 #CryptoSafety #Web3Security #Faketoken #ScamAlert.

$BEAT $BULLA

Eliminando el Punto Único de Fallo en L2s 🛠️

La mayoría de los Layer 2 actualmente dependen de secuenciadores centralizados para ordenar las transacciones. La carrera por desplegar redes de secuenciadores descentralizados es vital para una verdadera resistencia a la censura en L2.

#Layer2 #Sequencer #Decentralization #Web3Security .

Este es un aviso de seguridad urgente para cualquiera que esté almacenando activos digitales o interactuando con protocolos Web3 en una PC esta noche. Si no revisas la seguridad de tu escritorio ahora mismo, tu billetera entera podría quedar vacía antes de la mañana.
🔒 La Alerta Crítica:
El gigante tecnológico Microsoft ha emitido oficialmente una advertencia de vulnerabilidad de alta prioridad específicamente dirigida a usuarios de Windows que gestionan activos cripto. Un exploit recién descubierto está apuntando activamente a las extensiones de navegador descentralizadas y las integraciones de billetera fría en el escritorio.
🛠️ Cómo Funciona el Hack:
Scripts maliciosos en segundo plano están eludiendo la encriptación de los archivos de memoria de la máquina local donde se mantienen temporalmente las frases semilla y las claves privadas durante las firmas de transacción. No importa si tienes un dispositivo de hardware físico conectado; si tu registro de Windows no está actualizado, los actores maliciosos pueden clonar la autorización de firma de forma remota.
🔥 La Jugada de Defensa Inmediata:
Ejecuta inmediatamente tu centro de actualizaciones de Windows y fuerza la instalación de los últimos parches de seguridad.
Limpia todas las cachés locales del navegador y desactiva las extensiones de Web3 de terceros de alto riesgo hasta que los desarrolladores parchen sus nodos cliente.
Apaga tus terminales de trading de escritorio si estás ejecutando bots automatizados en un sistema operativo Windows.
Comparte esto con tus grupos de trading de inmediato. Con el mercado ya cayendo a $62,328 debido al colapso del tratado suizo, una ola de exploits como esta convertirá un pánico menor del mercado en una pérdida de capital absoluta y permanente. Mantente a salvo.
#CryptoSecurity #MicrosoftAlert #PhishingAttack #HardwareWallet #Web3Security #BinanceSquare #CryptoSafety