Incidentes de seguridad

El informe de CertiK indica que en marzo de 2026 se registraron 46 incidentes de seguridad, con una pérdida total de aproximadamente 39,8 millones de dólares, la cifra mensual más alta desde noviembre de 2024. Los incidentes de seguridad aumentaron durante el cuarto trimestre de 2025 y el primer trimestre de 2026, y el aprovechamiento de vulnerabilidades en el código está relacionado con el auge de la inteligencia artificial.

El detective on-chain ZachXBT publicó un informe en el que señaló que Circle, desde 2022, ha ejecutado de forma inadecuada el cumplimiento en múltiples casos de fondos ilegales, con un monto que supera los 420 millones de dólares. El informe menciona que, en varios incidentes de seguridad, Circle no congeló de manera oportuna las cuentas sospechosas, lo que provocó pérdidas graves. Aunque cuenta con mecanismos pertinentes, Circle reaccionó con retraso frente a ataques e investigaciones sobre lavado de dinero, afectando la seguridad de la industria.

El equipo de Google Quantum AI dijo a principios de esta semana que un futuro ordenador cuántico podría derivar una clave privada de bitcoin a partir de una clave pública en aproximadamente nueve minutos. La noticia rebotó por las redes sociales y asustó a los mercados. Pero, ¿qué significa realmente en la práctica? Empecemos por cómo funciona bitcoin

El Ministerio de Finanzas de Japón publicó las “Directrices sobre medidas para fortalecer la ciberseguridad en negocios como el intercambio de criptoactivos”, con el objetivo de mejorar la protección de los activos de los inversores y proponer un marco de seguridad en tres capas para responder a las nuevas circunstancias de los ciberataques. Posteriormente, se planea realizar pruebas de penetración a los principales operadores y revisar las directrices para elevar los estándares de seguridad.

El protocolo de préstamos DeFi HypurrFi publicó una alerta de seguridad y afirmó que su dominio web fue comprometido. Advirtió a los usuarios que no usen ese dominio y que suspendan la interacción. El equipo confirmó que los fondos de los usuarios están a salvo y está investigando el incidente de secuestro del dominio.

X está implementando una nueva función que bloquea automáticamente las cuentas con su primera publicación de criptomonedas para combatir los ataques de phishing. Esto tiene como objetivo reducir el uso indebido de cuentas secuestradas para estafas y, al mismo tiempo, mejorar la seguridad de los usuarios.

El detective on-chain ZachXBT afirma que Circle, el emisor de la stablecoin USDC (USDC), no ha logrado congelar ni poner en lista negra aproximadamente 420 millones de dólares en flujos de fondos ilícitos desde 2022. Circle puede congelar fondos ilícitos y poner en lista negra direcciones de billeteras, pero o bien tomó “medidas mínimas” para congelar los flujos ilícitos o

La empresa de stablecoins de EE. UU. Circle ha sido acusada de no haber congelado de manera efectiva más de 420 millones de dólares en fondos USDC presuntamente sospechosos. El investigador ZachXBT señaló que, desde 2022, Circle ha retrasado las acciones de congelamiento en varios incidentes de hackeo, lo que ha despertado dudas del mercado sobre su cumplimiento normativo. El ataque a Drift Protocol en el caso en cuestión hizo que las críticas a Circle se convirtieran en el centro de atención. El mercado pidió que Circle elevara los estándares de gestión de riesgos; posteriormente, los retrasos en su ejecución de cumplimiento ya han causado pérdidas graves a los usuarios.

La plataforma de redes sociales X bloqueará automáticamente las cuentas que mencionen criptomonedas por primera vez, exigiendo una verificación adicional para disuadir las estafas de phishing cripto. Esta nueva medida tiene como objetivo eliminar los incentivos para ataques que secuestran cuentas para promocionar tokens fraudulentos.

El anuncio de four.meme: debido a un defecto en la dirección de cobro de tasas del proyecto que comienza con 0x9f4, las operaciones de venta fallaron; se ha pausado la funcionalidad de creación de tokens relacionados y se recomienda a los usuarios que detengan las operaciones. Además, se proporcionará un reembolso total a los usuarios afectados que hayan comprado antes de las 22:50 del 3 de abril.

Un producto que combina criptomonedas, contenido para adultos y un mecanismo de préstamos de alto riesgo ha provocado recientemente un gran revuelo en el ecosistema cripto y en plataformas sociales. El proyecto, llamado «Hero Loan (préstamo del héroe)», lanzó el eslogan «préstamos sin garantía», pero exige que los usuarios suban videos privados como condición, y vincula el riesgo de incumplimiento y el mecanismo de monetización con plataformas para adultos. Muchos internautas lo describen como un «préstamo de chantaje en versión cripto». El proyecto incluso usa como lema publicitario: «Si crees que esto no lo va a usar nadie, significa que aún no has llegado a la desesperación», y apunta de manera explícita a usuarios que se encuentran en situaciones de alto riesgo y con una presión financiera extrema. Sin embargo, poco después de que se hiciera público, un internauta afirmó que había enviado un video pero no recibió el dinero, y un KOL respondió diciendo que aparentemente el proyecto podría haberse fugado. Pero en serio, que un video privado valga 60 yuanes es demasiado cruel, ¿no? «Hero Loan» se dirige a quienes ya no tienen salida Según la información del sitio web oficial, el producto opera en BNB Chain y se enfoca en «los que ya no tienen salida …

El investigador on-chain ZachXBT acusa al emisor de stablecoins, Circle, de haber cometido más de 420 millones de dólares en fallos en la ejecución del cumplimiento desde 2022, al no congelar a tiempo los fondos de USDC implicados, lo que provocó la pérdida de fondos en varios incidentes de seguridad, con una velocidad de respuesta más lenta que la de sus competidores.

Noticias de Gate News: mensaje, 3 de abril. Según los datos de monitoreo de CertiK, en marzo de 2026 se registraron 46 incidentes de seguridad (sin incluir el phishing), con una pérdida total de aproximadamente 3980 millones de dólares; este es el mes con mayor número de incidentes de seguridad registrado desde noviembre de 2024. CertiK indicó que, después de tocar fondo en el tercer trimestre de 2025, los incidentes de seguridad volvieron a aumentar en el cuarto trimestre de 2025 y en el primer trimestre de 2026, y que en los dos trimestres anteriores se ha incrementado cada vez más la explotación de vulnerabilidades de código.

La empresa de seguridad de blockchain SlowMist publicó un informe de evaluación de seguridad sobre un popular monedero Web3, y los resultados muestran que el monedero no transmite claves privadas ni frases mnemotécnicas a entidades externas; en general, no se detectaron riesgos de filtración de datos sensibles, brindando a los usuarios una referencia de seguridad.

El proyecto de criptomonedas de la familia Trump WLFI fue calificado como “D” por la nueva agencia de calificación CORE3, lo que lo convierte en una inversión de alto riesgo. CORE3 ofrece una evaluación de riesgos pública y transparente mediante el análisis de la probabilidad de que se produzcan pérdidas de fondos, y señala que WLFI se enfrenta a múltiples riesgos, incluida la falta de medidas de supervisión y de seguridad. Esta calificación ha despertado la atención de los inversores y podría influir en las decisiones del mercado.

La policía surcoreana revela que algunas bandas delictivas utilizan USDT para ofrecer servicios de ataques de represalia, y que las víctimas pueden pagar criptomonedas para contratar a otras personas con el fin de llevar a cabo la represalia, lo que ha provocado la aparición de varios casos; la policía encuentra difícil la investigación y el seguimiento. Los expertos advierten que este tipo de servicios podría extenderse a medida que crezca la tecnología Web3 e instan a aumentar la conciencia sobre la ciberseguridad.

Los investigadores de Google DeepMind advirtieron en el informe “Artificial Intelligence Agent Trap” que un entorno de Internet abierto podría utilizarse para manipular agentes de IA autónomos. El informe identifica seis riesgos principales, entre ellos trampas de inyección de contenido y trampas de control de comportamiento, etc.; recomienda hacer frente con medidas como el entrenamiento de tipo adversarial y la supervisión del comportamiento, y hace un llamado a que la industria refuerce las medidas de seguridad de la IA.

Pi Network lanza una actualización de seguridad, que exige que los Pioneers habiliten la autenticación de dos factores (2FA) para proteger la seguridad de las cuentas y las billeteras de los usuarios, y evitar pérdidas de fondos durante la migración a la red principal. Esta medida responde a las amenazas continuas de estafa y garantiza que las operaciones sensibles solo sean aprobadas por el propietario de la cuenta. Al mismo tiempo, los operadores de nodos han actualizado al protocolo 21.2 para mejorar el rendimiento del sistema. Los usuarios deben completar la migración a la red principal siguiendo los pasos indicados para proteger la seguridad de los activos.

Recientemente, se confirmó que el rumor sobre el fallecimiento de Jonathan, la tortuga más longeva del mundo, en realidad era una estafa de criptomonedas: cuentas de veterinarios falsificadas estaban destinadas a inducir a las inversiones. El incidente provocó un fuerte aumento y, a continuación, una rápida caída del precio de las Memecoins basadas en Jonathan, revelando la sensibilidad del mercado cripto a la información falsa y recordando a los inversores que verifiquen con cautela el origen de la información.

El cofundador de Ethereum, Vitalik Buterin, emitió una advertencia de seguridad sobre la herramienta de desarrollo de IA OpenClaw, señalando que tiene vulnerabilidades al manejar datos externos, lo que podría provocar la filtración de los datos de los usuarios o que el sistema sea controlado. La investigación indica que aproximadamente el 15% de los módulos de funciones podrían contener lógica maliciosa, destacando las preocupaciones de seguridad generalizadas en la industria de la IA. Recomienda a los usuarios y desarrolladores que tomen medidas de seguridad más estrictas para reducir el riesgo.