Binance Square
#hackeralert

hackeralert

1.8M visualizaciones
1,150 participa(n) en el debate
P3rs1val
·
--
¡El internet está en código rojo! 🚨 Un fallo histórico llamado PHP2Shell acaba de noquear a las defensas de 7 de cada 10 páginas web del planeta, forzando a bancos, aerolíneas y gobiernos a apagar sus sistemas de emergencia. Aquí tienes el resumen ultrarrápido de lo que está pasando y cómo salvar tu pellejo digital: • El peligro: Es un agujero crítico en el manejo de memoria de PHP. Permite a los atacantes colarse hasta la cocina de los servidores sin necesidad de contraseñas y de forma masiva. • El salvavidas (Acción YA): • Actualiza el intérprete: Instala los parches oficiales de PHP hoy mismo. • Limpia la casa: Elimina scripts huérfanos y plugins viejos (previos a 2019). • Monitorea: Revisa con lupa los logs de procesos raros en PHP-FPM. La IA ayudó a descubrirlo, pero los hackers ya están atacando a la velocidad de la luz. Si manejas servidores o proyectos web, dime: ¿Qué versión de PHP estás corriendo actualmente o qué panel de control (como cPanel o Plesk) utilizas? Te puedo dar los comandos exactos para blindar tu sistema de inmediato. #HackerAlert
¡El internet está en código rojo! 🚨 Un fallo histórico llamado PHP2Shell acaba de noquear a las defensas de 7 de cada 10 páginas web del planeta, forzando a bancos, aerolíneas y gobiernos a apagar sus sistemas de emergencia.
Aquí tienes el resumen ultrarrápido de lo que está pasando y cómo salvar tu pellejo digital:

• El peligro: Es un agujero crítico en el manejo de memoria de PHP. Permite a los atacantes colarse hasta la cocina de los servidores sin necesidad de contraseñas y de forma masiva.

• El salvavidas (Acción YA):
• Actualiza el intérprete: Instala los parches oficiales de PHP hoy mismo.
• Limpia la casa: Elimina scripts huérfanos y plugins viejos (previos a 2019).
• Monitorea: Revisa con lupa los logs de procesos raros en PHP-FPM.

La IA ayudó a descubrirlo, pero los hackers ya están atacando a la velocidad de la luz.
Si manejas servidores o proyectos web, dime: ¿Qué versión de PHP estás corriendo actualmente o qué panel de control (como cPanel o Plesk) utilizas? Te puedo dar los comandos exactos para blindar tu sistema de inmediato.

#HackerAlert
🚨 CoinDCX se enfrenta a nuevas acusaciones de hackeo por transferencias de criptomonedas por valor de 16 millones de dólares El investigador de blockchain ZachXBT señaló transferencias sospechosas que involucraban aproximadamente 16 millones de dólares en criptoactivos. CoinDCX negó que se hubiera producido un nuevo hackeo y afirmó que la actividad está relacionada con direcciones comprometidas en el incidente de julio de 2025. La plataforma asegura que los fondos de los clientes siguen estando seguros. #NewsAboutCrypto #HackerAlert @Binance_South_Asia @Binance_News @Binance_Square_Official
🚨 CoinDCX se enfrenta a nuevas acusaciones de hackeo por transferencias de criptomonedas por valor de 16 millones de dólares

El investigador de blockchain ZachXBT señaló transferencias sospechosas que involucraban aproximadamente 16 millones de dólares en criptoactivos. CoinDCX negó que se hubiera producido un nuevo hackeo y afirmó que la actividad está relacionada con direcciones comprometidas en el incidente de julio de 2025. La plataforma asegura que los fondos de los clientes siguen estando seguros.

#NewsAboutCrypto #HackerAlert @Binance South Asia @Binance News @Binance Square Official
Advertencia: El último iPhone puede controlarse con solo un archivo PDF. No abras archivos PDF desconocidos: #AI está haciendo que los iPhone más recientes sean más vulnerables que nunca El 16 de octubre de 2026, en la conferencia Hexacon (París), Calif (Thai Duong y Bruce Dang) hizo una demostración en vivo: Un jailbreak untethered en un iPhone 18 Pro con iOS 27.0.1: los privilegios de root persisten después de reiniciar. Un ataque con un solo clic mediante un archivo PDF malicioso en Signal e iMessage: basta con abrir el archivo para ejecutar código en el dispositivo. No se trata de un ataque a través de Gmail. Aún no se han divulgado todos los detalles técnicos. ¿Por qué es peligroso? iMessage y Signal son extremadamente populares. Un archivo PDF de un conocido o de una cuenta comprometida basta para representar un riesgo. La seguridad de Apple sigue siendo sólida, pero la brecha con los ataques del mundo real se está reduciendo, especialmente porque la IA ayuda a descubrir vulnerabilidades más rápido. Qué hacer ahora mismo: Actualiza iOS a la última versión. No abras archivos PDF desconocidos directamente en tu teléfono, ni siquiera si te los envía alguien conocido. Considera activar el Modo de aislamiento si perteneces a un grupo de alto riesgo. Comparte esto con tus seres queridos. Tener cuidado con los archivos adjuntos es ahora más importante que nunca. Más información: https://blog.calif.io/p/iphone #HackerAlert
Advertencia: El último iPhone puede controlarse con solo un archivo PDF. No abras archivos PDF desconocidos: #AI está haciendo que los iPhone más recientes sean más vulnerables que nunca
El 16 de octubre de 2026, en la conferencia Hexacon (París), Calif (Thai Duong y Bruce Dang) hizo una demostración en vivo:
Un jailbreak untethered en un iPhone 18 Pro con iOS 27.0.1: los privilegios de root persisten después de reiniciar.
Un ataque con un solo clic mediante un archivo PDF malicioso en Signal e iMessage: basta con abrir el archivo para ejecutar código en el dispositivo.
No se trata de un ataque a través de Gmail. Aún no se han divulgado todos los detalles técnicos.
¿Por qué es peligroso?
iMessage y Signal son extremadamente populares. Un archivo PDF de un conocido o de una cuenta comprometida basta para representar un riesgo.
La seguridad de Apple sigue siendo sólida, pero la brecha con los ataques del mundo real se está reduciendo, especialmente porque la IA ayuda a descubrir vulnerabilidades más rápido.
Qué hacer ahora mismo:
Actualiza iOS a la última versión.
No abras archivos PDF desconocidos directamente en tu teléfono, ni siquiera si te los envía alguien conocido.
Considera activar el Modo de aislamiento si perteneces a un grupo de alto riesgo.
Comparte esto con tus seres queridos. Tener cuidado con los archivos adjuntos es ahora más importante que nunca.
Más información: https://blog.calif.io/p/iphone
#HackerAlert
#Ledger #HackerAlert 🚨 Ataque a Ledger: roban 91 millones de dólares de dispositivos comprometidos — Detalles de la investigación El fabricante de billeteras de hardware Ledger ha publicado una actualización oficial sobre el incidente en el que usuarios de criptomonedas perdieron aproximadamente 91 millones de dólares (una estimación de Alex Thorn, director de investigación de Galaxy Research). 🔍 Datos clave de la investigación: Origen del problema: Todos los casos de vulneración confirmados están vinculados exclusivamente a dispositivos comprados a través de un distribuidor no oficial del sudeste asiático: CryptoBilis. Ventas directas seguras: Los sistemas oficiales de Ledger y los canales de venta directa no se han visto afectados. Manipulación física: Se descubrió un implante de hardware no autorizado en la billetera de al menos una víctima. Ledger señala que el número de dispositivos modificados es limitado y que la investigación sigue en curso. Respuesta del vendedor: CryptoBilis ha detenido por completo la venta de billeteras de hardware. 🛡 ¿Qué deben hacer los propietarios de dispositivos comprados a través de CryptoBilis? 1. Si el dispositivo es nuevo (no activado): NO lo inicialices ni lo configures. 2. Si ya configuraste el dispositivo: Transfiere urgentemente todos tus fondos a una billetera nueva, usando una frase semilla generada en un dispositivo seguro comprado directamente en el sitio web oficial de Ledger. 3. Si te has visto afectado: Ponte en contacto con el servicio de asistencia oficial de Ledger y presenta una denuncia ante las autoridades policiales.
#Ledger #HackerAlert
🚨 Ataque a Ledger: roban 91 millones de dólares de dispositivos comprometidos — Detalles de la investigación

El fabricante de billeteras de hardware Ledger ha publicado una actualización oficial sobre el incidente en el que usuarios de criptomonedas perdieron aproximadamente 91 millones de dólares (una estimación de Alex Thorn, director de investigación de Galaxy Research).

🔍 Datos clave de la investigación:
Origen del problema: Todos los casos de vulneración confirmados están vinculados exclusivamente a dispositivos comprados a través de un distribuidor no oficial del sudeste asiático: CryptoBilis.
Ventas directas seguras: Los sistemas oficiales de Ledger y los canales de venta directa no se han visto afectados.
Manipulación física: Se descubrió un implante de hardware no autorizado en la billetera de al menos una víctima. Ledger señala que el número de dispositivos modificados es limitado y que la investigación sigue en curso.
Respuesta del vendedor: CryptoBilis ha detenido por completo la venta de billeteras de hardware.

🛡 ¿Qué deben hacer los propietarios de dispositivos comprados a través de CryptoBilis?
1. Si el dispositivo es nuevo (no activado): NO lo inicialices ni lo configures.
2. Si ya configuraste el dispositivo: Transfiere urgentemente todos tus fondos a una billetera nueva, usando una frase semilla generada en un dispositivo seguro comprado directamente en el sitio web oficial de Ledger.
3. Si te has visto afectado: Ponte en contacto con el servicio de asistencia oficial de Ledger y presenta una denuncia ante las autoridades policiales.
⚠️ Un error en XRP Ledger, presente desde 2015, habría permitido crear XRP sin respaldo mediante un desbordamiento matemático. XRPL corrigió la falla sin votación de validadores y afirma que no hay evidencia de explotación. 🔓Detectan que un implante intercepta los datos de la pantalla de hardware wallets Ledger al configurarlas. Captura la frase semilla en texto plano y la envía por red celular. El chip seguro queda intacto. #Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD
⚠️ Un error en XRP Ledger, presente desde 2015, habría permitido crear XRP sin respaldo mediante un desbordamiento matemático. XRPL corrigió la falla sin votación de validadores y afirma que no hay evidencia de explotación.

🔓Detectan que un implante intercepta los datos de la pantalla de hardware wallets Ledger al configurarlas. Captura la frase semilla en texto plano y la envía por red celular. El chip seguro queda intacto.

#Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD
·
--
Bajista
😭 Roban 6 millones de dólares en un hackeo de la red Base Un hacker drenó 1.783 wstETH de una bóveda en Base; aún no se sabe qué protocolo era dueño de los fondos Otro día, otra bóveda que no estaba tan protegida como parecía 🙁 $ETH #ETHUp70%InQ3ButLiquidityFalls #HackerAlert
😭 Roban 6 millones de dólares en un hackeo de la red Base

Un hacker drenó 1.783 wstETH de una bóveda en Base; aún no se sabe qué protocolo era dueño de los fondos

Otro día, otra bóveda que no estaba tan protegida como parecía 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert
🚨 #BITGET HACKER MUEVE $83M EN XRP ROBADO El atacante ha movido alrededor de $83M en XRP robado, y Ripple no puede congelar los fondos Dos billeteras han sido casi completamente vaciadas, mientras que una tercera aún está siendo drenada. Solo quedan aproximadamente $75M repartidos entre las cinco billeteras de custodia originales El XRP robado se mueve rápido ¿A dónde irá después? #Bitget #HackerAlert
🚨 #BITGET HACKER MUEVE $83M EN XRP ROBADO

El atacante ha movido alrededor de $83M en XRP robado, y Ripple no puede congelar los fondos

Dos billeteras han sido casi completamente vaciadas, mientras que una tercera aún está siendo drenada.
Solo quedan aproximadamente $75M repartidos entre las cinco billeteras de custodia originales

El XRP robado se mueve rápido

¿A dónde irá después?

#Bitget #HackerAlert
ÚLTIMA HORA: EL HACKER CHINO QUE ROBÓ 370M DE BITGET AFIRMA QUE NECESITA APOYO DE THOR CHAIN PARA BLANQUEAR LOS FONDOS “ME PREOCUPA MUCHO. PERDER MIS ACTIVOS ME CAUSARÍA MUCHOS PROBLEMAS EN MI VIDA” #Bitget #HackerAlert @Square-Creator-0b3444457
ÚLTIMA HORA: EL HACKER CHINO QUE ROBÓ 370M DE BITGET AFIRMA QUE NECESITA APOYO DE THOR CHAIN PARA BLANQUEAR LOS FONDOS

“ME PREOCUPA MUCHO. PERDER MIS ACTIVOS ME CAUSARÍA MUCHOS PROBLEMAS EN MI VIDA”
#Bitget #HackerAlert

@FINANCE-JACK
·
--
Alcista
Estudio de caso de Binance: El robo cripto de Malone Lam por $230M El cerebro de 20 años, Malone Lam, originalmente de Singapur, orquestó un enorme robo de criptomonedas por $230M (aprox. 4,100 BTC) dirigido a un ejecutivo de Washington D.C. Usando ingeniería social y SIM swapping, eludieron la 2FA para drenar fondos en minutos. Lam y el cómplice Jeandiel Serrano quemaron millones en autos de lujo, bienes raíces y productos de alta gama en Los Ángeles. El FBI y el IRS-CI rastrearon la actividad on-chain y los excesos de gasto, lo que llevó a su arresto en Miami. Los activos recuperados están siendo asegurados, lo que pone de relieve vulnerabilidades extremas en la seguridad personal de cripto de alto patrimonio. Usa 2FA basada en una app y billeteras de hardware para mantenerte protegido. #Bitcoin❗ #HackerAlert $
Estudio de caso de Binance: El robo cripto de Malone Lam por $230M

El cerebro de 20 años, Malone Lam, originalmente de Singapur, orquestó un enorme robo de criptomonedas por $230M (aprox. 4,100 BTC) dirigido a un ejecutivo de Washington D.C. Usando ingeniería social y SIM swapping, eludieron la 2FA para drenar fondos en minutos. Lam y el cómplice Jeandiel Serrano quemaron millones en autos de lujo, bienes raíces y productos de alta gama en Los Ángeles. El FBI y el IRS-CI rastrearon la actividad on-chain y los excesos de gasto, lo que llevó a su arresto en Miami. Los activos recuperados están siendo asegurados, lo que pone de relieve vulnerabilidades extremas en la seguridad personal de cripto de alto patrimonio. Usa 2FA basada en una app y billeteras de hardware para mantenerte protegido.

#Bitcoin❗ #HackerAlert $
·
--
Alcista
El precio de THORChain sube un 15% tras el pedido del CEO de la plataforma Bitget de prohibir direcciones vinculadas a un supuesto hackeo. El precio de la criptomoneda THORChain aumentó más de un 15% después de que el CEO de Bitget solicitara oficialmente al protocolo que bloqueara los servicios de las direcciones relacionadas con una operación de hackeo valorada en 351,6 millones de dólares. Los análisis de datos on-chain confirman que los fondos robados se canalizaron a través de THORChain para realizar intercambios entre cadenas (cross-chain swaps), lo que incrementó la claridad sobre el movimiento de fondos en la red y avivó el debate sobre el equilibrio entre la descentralización y los controles para combatir las actividades ilícitas. #THORChain #Bitget #HackerAlert #Rune $RUNE {future}(RUNEUSDT)
El precio de THORChain sube un 15% tras el pedido del CEO de la plataforma Bitget de prohibir direcciones vinculadas a un supuesto hackeo. El precio de la criptomoneda THORChain aumentó más de un 15% después de que el CEO de Bitget solicitara oficialmente al protocolo que bloqueara los servicios de las direcciones relacionadas con una operación de hackeo valorada en 351,6 millones de dólares. Los análisis de datos on-chain confirman que los fondos robados se canalizaron a través de THORChain para realizar intercambios entre cadenas (cross-chain swaps), lo que incrementó la claridad sobre el movimiento de fondos en la red y avivó el debate sobre el equilibrio entre la descentralización y los controles para combatir las actividades ilícitas.
#THORChain #Bitget #HackerAlert #Rune
$RUNE
$STO {future}(STOUSDT) 🚨 ÚLTIMA HORA: 💰 La fundadora de Bitget, Gracy Chen, confirmó que hubo una brecha el 24 de septiembre de esta semana, que afectó ~351,6 millones de dólares de la infraestructura de carteras calientes y semicalientes. Las carteras frías permanecen seguras. El Fondo de Protección al Usuario de Bitget, de más de 464 millones de dólares, cubre la pérdida total. La cripto sufrió el hack más grande del año después de que Bitget perdiera 350 millones de dólares en un solo ataque. Casi 2 mil millones de dólares ya han sido robados en más de 300 hacks de cripto en 2026. El CEO de Bitget, Gracy Chen, dice que los hackers norcoreanos podrían estar detrás de la brecha de 352 millones de dólares de la plataforma, citando direcciones IP vinculadas a VPN usadas por un grupo de la RPDK. #HackerAlert #BREAKING #CryptoNews
$STO
🚨 ÚLTIMA HORA:

💰 La fundadora de Bitget, Gracy Chen, confirmó que hubo una brecha el 24 de septiembre de esta semana, que afectó ~351,6 millones de dólares de la infraestructura de carteras calientes y semicalientes.

Las carteras frías permanecen seguras. El Fondo de Protección al Usuario de Bitget, de más de 464 millones de dólares, cubre la pérdida total.

La cripto sufrió el hack más grande del año después de que Bitget perdiera 350 millones de dólares en un solo ataque.

Casi 2 mil millones de dólares ya han sido robados en más de 300 hacks de cripto en 2026.

El CEO de Bitget, Gracy Chen, dice que los hackers norcoreanos podrían estar detrás de la brecha de 352 millones de dólares de la plataforma, citando direcciones IP vinculadas a VPN usadas por un grupo de la RPDK.

#HackerAlert #BREAKING #CryptoNews
🚨 B1tg3t: de $170M a $387,5M El caso B1tg3t cambió de magnitud en apenas 48 horas. Primero fueron más de $170 millones en movimientos detectados on-chain. Después llegó una estimación de $351,6 millones y posteriormente una cifra revisada de $387,5 millones, tras incorporar activos afectados en Zcash y TRON. Pero hay un detalle clave: el aumento de la cifra no representa una nueva ola de transferencias, según B1tg3t. La compañía asegura que la vulnerabilidad fue identificada y remediada, mientras Mandiant y SlowMist continúan apoyando la investigación. 📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC
🚨 B1tg3t: de $170M a $387,5M

El caso B1tg3t cambió de magnitud en apenas 48 horas.

Primero fueron más de $170 millones en movimientos detectados on-chain. Después llegó una estimación de $351,6 millones y posteriormente una cifra revisada de $387,5 millones, tras incorporar activos afectados en Zcash y TRON.

Pero hay un detalle clave: el aumento de la cifra no representa una nueva ola de transferencias, según B1tg3t.

La compañía asegura que la vulnerabilidad fue identificada y remediada, mientras Mandiant y SlowMist continúan apoyando la investigación.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC
Parece que el hacker de #Bitget retiró $1.23M de #Binance hace 11 horas. La billetera 0x4885 retiró 257.6 $ETH ($692K) y 545K $USDT de #Binance, luego intercambió los 545K $USDT por 200.2 $ETH. Luego transfirió todo el 457.9 $ETH ($1.23M) a la billetera del hacker de #Bitget hace una hora. Hasta ahora, hemos identificado las siguientes direcciones asociadas con el explotador de @bitget que aún contienen fondos. Continuaremos actualizando esta lista. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d… #HackerAlert #Hacked
Parece que el hacker de #Bitget retiró $1.23M de #Binance hace 11 horas.

La billetera 0x4885 retiró 257.6 $ETH ($692K) y 545K $USDT de #Binance, luego intercambió los 545K $USDT por 200.2 $ETH .

Luego transfirió todo el 457.9 $ETH ($1.23M) a la billetera del hacker de #Bitget hace una hora.

Hasta ahora, hemos identificado las siguientes direcciones asociadas con el explotador de @bitget que aún contienen fondos. Continuaremos actualizando esta lista. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked
Artículo
🚨 Incidente de seguridad en Bitget: ¿Qué pasó? 💔 La comunidad de criptomonedas $BTC está planteando preocupaciones sobre un presunto incidente de seguridad relacionado con Bitget. Con los activos digitales, la seguridad, la transparencia y la protección del usuario siguen siendo esenciales. El 24 de septiembre de 2026, Bitget informó transferencias no autorizadas desde algunas de sus billeteras calientes, lo que afectó aproximadamente a 351,6 millones de dólares en activos. El exchange indicó que sus billeteras frías permanecieron seguras y que su Fondo de Protección al Usuario tenía más de 464 millones de dólares. Las retiradas se suspendieron temporalmente mientras se realizaba una investigación de seguridad, aunque se informó que los depósitos y el trading continuaron.

🚨 Incidente de seguridad en Bitget: ¿Qué pasó? 💔

La comunidad de criptomonedas $BTC está planteando preocupaciones sobre un presunto incidente de seguridad relacionado con Bitget. Con los activos digitales, la seguridad, la transparencia y la protección del usuario siguen siendo esenciales. El 24 de septiembre de 2026, Bitget informó transferencias no autorizadas desde algunas de sus billeteras calientes, lo que afectó aproximadamente a 351,6 millones de dólares en activos. El exchange indicó que sus billeteras frías permanecieron seguras y que su Fondo de Protección al Usuario tenía más de 464 millones de dólares. Las retiradas se suspendieron temporalmente mientras se realizaba una investigación de seguridad, aunque se informó que los depósitos y el trading continuaron.
🚨 ÚLTIMA HORA: BITGET SUFRE UN GOLPE MASIVO DE HACK! 🚨 Bitget ha sufrido una importante brecha de seguridad, con alrededor de $340 MILLONES supuestamente robados de sus carteras. 💰💀 El atacante movió grandes cantidades de $ETH , USDT, USDC, $AVAX y $BNB , con los fondos intercambiados y movidos entre cadenas. 🔥 Y aquí está la parte que realmente importa: 🛡️ Bitget afirma que su Fondo de Protección para Usuarios tiene más de $450 MILLONES. Eso significa que la pérdida reportada podría consumir una porción muy grande de dicho fondo de protección si los activos robados tienen que cubrirse por completo. 😳 Bitget dice que las carteras frías no se vieron afectadas y que los fondos de los usuarios siguen protegidos. 🚫 Las retiradas se suspendieron mientras el exchange investiga. Todavía se desconoce el vector de ataque exacto. 🔍 ⚠️ La gran pregunta ahora es: ¿cuánto del fondo de protección de Bitget será finalmente necesario para cubrir este incidente? {future}(AVAXUSDT) {future}(BNBUSDT) #HackerAlert #BitgetSays$352MAffectedInHack #BitgetSays
🚨 ÚLTIMA HORA: BITGET SUFRE UN GOLPE MASIVO DE HACK! 🚨

Bitget ha sufrido una importante brecha de seguridad, con alrededor de $340 MILLONES supuestamente robados de sus carteras. 💰💀

El atacante movió grandes cantidades de $ETH , USDT, USDC, $AVAX y $BNB , con los fondos intercambiados y movidos entre cadenas. 🔥

Y aquí está la parte que realmente importa:

🛡️ Bitget afirma que su Fondo de Protección para Usuarios tiene más de $450 MILLONES.

Eso significa que la pérdida reportada podría consumir una porción muy grande de dicho fondo de protección si los activos robados tienen que cubrirse por completo. 😳

Bitget dice que las carteras frías no se vieron afectadas y que los fondos de los usuarios siguen protegidos.

🚫 Las retiradas se suspendieron mientras el exchange investiga.

Todavía se desconoce el vector de ataque exacto. 🔍

⚠️ La gran pregunta ahora es: ¿cuánto del fondo de protección de Bitget será finalmente necesario para cubrir este incidente?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays
#HackerAlert 🚨 Bitget sufre un hackeo de 351,6 millones de dólares — los fondos de los usuarios están a salvo El exchange de criptomonedas Bitget informó de una brecha en sus carteras hot y warm ocurrida el 24 de septiembre a las 18:31 UTC. Los atacantes se infiltraron en el sistema de backend de la infraestructura de la cartera, manipularon los datos de las transacciones y eludieron el proceso de autorización. 🎯 Datos clave del incidente: ➡️ Magnitud de la pérdida: aproximadamente 351,6 millones de dólares fueron robados. Sin embargo, las carteras frías —donde se almacena la gran mayoría de los activos— permanecieron completamente sin afectación. ➡️ Seguridad de los fondos: la CEO del exchange, Gracy Chen, aseguró que las pérdidas están totalmente cubiertas por el Fondo de Protección de Usuarios de Bitget, que actualmente supera los 464 millones de dólares. Los saldos de los clientes se mantendrán intactos, aunque las retiradas han sido suspendidas temporalmente. ➡️ Causa: no se robaron claves privadas; el problema se originó en un sistema de backend comprometido. La vulnerabilidad ya ha sido contenida. ➡️ Responsables: analistas en cadena (incluidos Specter y Conor Grogan) señalan la participación del grupo Lazarus norcoreano. ⚠️ El exchange promete publicar un informe detallado que incluya un análisis técnico y medidas para evitar ataques similares en un plazo de 24 horas.
#HackerAlert
🚨 Bitget sufre un hackeo de 351,6 millones de dólares — los fondos de los usuarios están a salvo

El exchange de criptomonedas Bitget informó de una brecha en sus carteras hot y warm ocurrida el 24 de septiembre a las 18:31 UTC. Los atacantes se infiltraron en el sistema de backend de la infraestructura de la cartera, manipularon los datos de las transacciones y eludieron el proceso de autorización.

🎯 Datos clave del incidente:
➡️ Magnitud de la pérdida: aproximadamente 351,6 millones de dólares fueron robados. Sin embargo, las carteras frías —donde se almacena la gran mayoría de los activos— permanecieron completamente sin afectación.
➡️ Seguridad de los fondos: la CEO del exchange, Gracy Chen, aseguró que las pérdidas están totalmente cubiertas por el Fondo de Protección de Usuarios de Bitget, que actualmente supera los 464 millones de dólares. Los saldos de los clientes se mantendrán intactos, aunque las retiradas han sido suspendidas temporalmente.
➡️ Causa: no se robaron claves privadas; el problema se originó en un sistema de backend comprometido. La vulnerabilidad ya ha sido contenida.
➡️ Responsables: analistas en cadena (incluidos Specter y Conor Grogan) señalan la participación del grupo Lazarus norcoreano.

⚠️ El exchange promete publicar un informe detallado que incluya un análisis técnico y medidas para evitar ataques similares en un plazo de 24 horas.
#Polymarket #HackerAlert 🚨 Polymarket fue hackeado por $2.9 millones mediante el frontend: los usuarios serán reembolsados La plataforma de pronósticos Polymarket ha sido hackeada. Los atacantes hackearon un proveedor de terceros e implementaron un script de phishing en la interfaz del sitio. Como resultado, al menos 11 carteras de usuarios se vieron afectadas, de las cuales se retiraron $2.94 millones. Principal: La amenaza ha sido eliminada: el código malicioso ya fue eliminado, los contratos inteligentes de la plataforma no se vieron afectados. Compensación: Polymarket anunció oficialmente que reembolsarán completamente a todas las víctimas. 📉 Criptohackeos en junio: en breve Este incidente se sumó a las estadísticas del peor trimestre en cuanto al número de hackeos. Solo en junio, las pérdidas del mercado cripto ascendieron a $74.9 millones (29 casos). Top 3 de hackeos del mes: Humanity Protocol ($36 millones), Secret Network ($4.7 millones) y Polymarket ($2.9 millones). Vulnerabilidad principal: el 43% de todas las pérdidas del mes ocurrieron debido a la filtración de claves privadas. A pesar de ello, Polymarket se mantiene firme: el TVL de la plataforma ahora supera los $450 millones, lo que es un 301% más que el año pasado.
#Polymarket #HackerAlert
🚨 Polymarket fue hackeado por $2.9 millones mediante el frontend: los usuarios serán reembolsados

La plataforma de pronósticos Polymarket ha sido hackeada. Los atacantes hackearon un proveedor de terceros e implementaron un script de phishing en la interfaz del sitio. Como resultado, al menos 11 carteras de usuarios se vieron afectadas, de las cuales se retiraron $2.94 millones.
Principal:
La amenaza ha sido eliminada: el código malicioso ya fue eliminado, los contratos inteligentes de la plataforma no se vieron afectados.
Compensación: Polymarket anunció oficialmente que reembolsarán completamente a todas las víctimas.

📉 Criptohackeos en junio: en breve
Este incidente se sumó a las estadísticas del peor trimestre en cuanto al número de hackeos. Solo en junio, las pérdidas del mercado cripto ascendieron a $74.9 millones (29 casos).

Top 3 de hackeos del mes: Humanity Protocol ($36 millones), Secret Network ($4.7 millones) y Polymarket ($2.9 millones).

Vulnerabilidad principal: el 43% de todas las pérdidas del mes ocurrieron debido a la filtración de claves privadas. A pesar de ello, Polymarket se mantiene firme: el TVL de la plataforma ahora supera los $450 millones, lo que es un 301% más que el año pasado.
Artículo
Alerta roja‼️: tu cartera fría ya no está fría - ¡70 millones de dólares se esfumaron sin tocar un solo dispositivo!⚠️ Advertencia de seguridad urgente: esto no es ciencia ficción. Esto ocurrió de verdad. 1- ¿Cuáles son las carteras frías? La cartera fría (Cold Wallet) es un dispositivo físico similar a una memoria USB; su única función es mantener tus claves privadas lejos de Internet. A diferencia de las carteras calientes (Hot Wallets) que están en tu teléfono o en el navegador y permanecen conectadas continuamente. ¿Por qué confían en ella las personas? Porque el razonamiento dice: si la clave no está conectada a Internet, ningún hacker puede acceder a ella. Los grandes inversores guardan en ella millones y duermen tranquilos. Se consideraba la fortaleza inexpugnable que no se podía hackear... hasta el 1 de agosto de 2026.

Alerta roja‼️: tu cartera fría ya no está fría - ¡70 millones de dólares se esfumaron sin tocar un solo dispositivo!

⚠️ Advertencia de seguridad urgente: esto no es ciencia ficción. Esto ocurrió de verdad.
1- ¿Cuáles son las carteras frías?
La cartera fría (Cold Wallet) es un dispositivo físico similar a una memoria USB; su única función es mantener tus claves privadas lejos de Internet. A diferencia de las carteras calientes (Hot Wallets) que están en tu teléfono o en el navegador y permanecen conectadas continuamente.
¿Por qué confían en ella las personas? Porque el razonamiento dice: si la clave no está conectada a Internet, ningún hacker puede acceder a ella. Los grandes inversores guardan en ella millones y duermen tranquilos. Se consideraba la fortaleza inexpugnable que no se podía hackear... hasta el 1 de agosto de 2026.
Que paso realmente con #coldcard No fue un hackeo “de IA” — fue un bug de firmware de 2021. La vulnerabilidad se introdujo en el firmware 4.0.0 de Coldcard en marzo de 2021: los dispositivos saltaban su generador de aleatoriedad por hardware y caían en generación de claves por software, predecible, sembrada con datos no secretos del chip.  El error concreto está en libngu: la guarda usa #ifndef MICROPY_HW_ENABLE_RNG, que solo comprueba si la macro existe, no si su valor es distinto de cero.  Resultado: cualquiera puede reproducir los candidatos de semilla offline y derivar direcciones para compararlas con la blockchain — sin tocar el dispositivo. La cifra sigue creciendo por oleadas: de 594 BTC iniciales a 1.082 BTC (1.196 direcciones) el 31 de julio, luego 1.158 BTC, y el 2 de agosto una tercera ola llevó el total a ~1.367 BTC (~$89M) desde 4.585 direcciones;  hoy se habla de una cuarta ola. Coinkite sacó firmware de emergencia el 31 de julio para todos los modelos afectados, pero instalarlo no repara una semilla ya existente.  Hay que generar semilla nueva y mover los fondos. #HackerAlert #bitcoin $BTC
Que paso realmente con #coldcard No fue un hackeo “de IA” — fue un bug de firmware de 2021. La vulnerabilidad se introdujo en el firmware 4.0.0 de Coldcard en marzo de 2021: los dispositivos saltaban su generador de aleatoriedad por hardware y caían en generación de claves por software, predecible, sembrada con datos no secretos del chip.  El error concreto está en libngu: la guarda usa #ifndef MICROPY_HW_ENABLE_RNG, que solo comprueba si la macro existe, no si su valor es distinto de cero.  Resultado: cualquiera puede reproducir los candidatos de semilla offline y derivar direcciones para compararlas con la blockchain — sin tocar el dispositivo.

La cifra sigue creciendo por oleadas: de 594 BTC iniciales a 1.082 BTC (1.196 direcciones) el 31 de julio, luego 1.158 BTC, y el 2 de agosto una tercera ola llevó el total a ~1.367 BTC (~$89M) desde 4.585 direcciones;  hoy se habla de una cuarta ola. Coinkite sacó firmware de emergencia el 31 de julio para todos los modelos afectados, pero instalarlo no repara una semilla ya existente.  Hay que generar semilla nueva y mover los fondos. #HackerAlert #bitcoin $BTC
#coldcardexploitattackerscontrol1366btc ​🚨 ALERTA CRÍTICA DE SEGURIDAD: EXPANSIÓN DEL EXPLOIT EN USUARIOS DE COLCARD 🚨 ​La hemorragia no se ha detenido. Lo que comenzó con un alarmante robo de 594 BTC en menos de 30 minutos ayer, ahora ha escalado: ¡los explotadores actualmente controlan más de 1.366,38 BTC! ​El análisis de Galaxy Research confirma tres oleadas distintas de ataques hasta ahora. La pregunta clave que se hace cada titular: ¿terminó el asalto o se avecinan más brechas? Ya sea que se trate de un único hacker que despliega vectores de exploit mejorados o de múltiples atacantes que aprovechan vulnerabilidades heredadas que se remontan a marzo de 2021, el peligro es real. ​🛡️ PLAN DE ACCIÓN INMEDIATO (PROTEGE TUS ACTIVOS): ​Actualiza de inmediato: Actualiza el firmware de tu dispositivo a la última versión oficial sin demora. ​Genera una nueva semilla: Transfiere tus fondos a una frase semilla completamente nueva y sin compromisos. ​Mantente proactivo: El almacenamiento en frío solo es tan seguro como tu higiene de seguridad—¡no esperes a que vacíen tu billetera para tomar acción! ​Mantén la paranoia, mantente seguro y ¡protege tus tenencias! 🔒⚡ ​Aviso: No es asesoramiento financiero. Haz siempre tu propia investigación (DYOR). ​#BTC #Coldcard #HackerAlert $VELVET {future}(VELVETUSDT) $BEAT {future}(BEATUSDT) $BTC {future}(BTCUSDT)
#coldcardexploitattackerscontrol1366btc

​🚨 ALERTA CRÍTICA DE SEGURIDAD: EXPANSIÓN DEL EXPLOIT EN USUARIOS DE COLCARD 🚨

​La hemorragia no se ha detenido. Lo que comenzó con un alarmante robo de 594 BTC en menos de 30 minutos ayer, ahora ha escalado: ¡los explotadores actualmente controlan más de 1.366,38 BTC!

​El análisis de Galaxy Research confirma tres oleadas distintas de ataques hasta ahora. La pregunta clave que se hace cada titular: ¿terminó el asalto o se avecinan más brechas? Ya sea que se trate de un único hacker que despliega vectores de exploit mejorados o de múltiples atacantes que aprovechan vulnerabilidades heredadas que se remontan a marzo de 2021, el peligro es real.

​🛡️ PLAN DE ACCIÓN INMEDIATO (PROTEGE TUS ACTIVOS):

​Actualiza de inmediato: Actualiza el firmware de tu dispositivo a la última versión oficial sin demora.

​Genera una nueva semilla: Transfiere tus fondos a una frase semilla completamente nueva y sin compromisos.

​Mantente proactivo: El almacenamiento en frío solo es tan seguro como tu higiene de seguridad—¡no esperes a que vacíen tu billetera para tomar acción!

​Mantén la paranoia, mantente seguro y ¡protege tus tenencias! 🔒⚡

​Aviso: No es asesoramiento financiero. Haz siempre tu propia investigación (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono