Centro de noticias
Pagos globales: resumen semanal｜2026W45
USDCdepósitos tokenizados en Hong KongCircleregulación en Nigeria
La actualización iOS 27.2.1 de Apple deja sin parchear una vulnerabilidad en la seguridad de los monederos cripto
La actualización de seguridad iOS 27.2.1 de Apple corrige nueve vulnerabilidades, pero el investigador forcequitOS señala que la falla worse_query sigue sin parchearse. Esta vulnerabilidad permite que aplicaciones maliciosas eludan el sandbox de iOS y accedan a las claves privadas y frases semilla almacenadas en los monederos cripto. Binance ha advertido a los usuarios que eliminen aplicaciones no confiables, actualicen sus dispositivos y transfieran fondos a un nuevo monedero si sospechan que sus credenciales se han visto comprometidas. Las notas de seguridad oficiales de Apple no mencionan esta vulnerabilidad, y la primera beta de iOS 27.3 tampoco la corrige.
2026-11-11
Tras Bithumb, los hackers atacan la agencia de seguridad financiera de Corea del Sur
El Instituto de Seguridad Financiera (FSI) de Corea del Sur sufrió un ciberataque en el que se filtraron unos 300 registros de datos personales, en su mayoría de empleados de entidades financieras, y documentos de más de 40 compañías. Los atacantes se hicieron pasar por funcionarios del regulador (FSS) y eludieron la verificación mediante una página de acceso temporal, usando más de 100 direcciones IP para evadir la detección. El FSI detectó la intrusión el 9 de noviembre y bloqueó los sistemas afectados; el regulador y la policía ya investigan. El incidente ocurre después de que el exchange Bithumb reportara otra brecha en octubre y de que GOPAX suspendiera operaciones y retiros en noviembre por amenazas de hackers.
2026-11-11
Las tarjetas de débito cripto revelan riesgos por depender de proveedores de pago compartidos
El artículo analiza los riesgos de las tarjetas de débito cripto al depender de infraestructura de pago compartida. Un exploit en el contrato de Rain provocó el robo de unos 1,1 millones de dólares, atacando el colateral en stablecoins usado para gastos con tarjeta, aunque las carteras personales y claves privadas de los usuarios no se vieron afectadas. Ron Tarter, CEO de MNEE App, señala que las marcas que dependen de plataformas de banca como servicio tienen poco control sobre bancos patrocinadores y procesadores, que pueden cancelar el proyecto en cualquier momento. También se menciona la quiebra de Kulipa, que afectó a una veintena de carteras y fintechs, y un ataque al sistema de seguridad de la tarjeta Gnosis con pérdidas de 1,5 millones de dólares. Se recomienda establecer relaciones bancarias directas y garantizar el acceso independiente a los registros de clientes.
SOLinfraestructura de pago compartidacolateral con stablecoinbanca como servicio2026-11-10
El CTO de Ledger advierte: no guardes criptomonedas en el iPhone
Charles Guillemet, CTO de Ledger, advierte a los poseedores de criptomonedas que no almacenen en el iPhone información crítica de sus carteras, como las frases semilla. La alerta surge tras el aviso de seguridad urgente de Binance sobre una vulnerabilidad en iOS llamada worse_query, que afecta a las versiones 26.7.1, 27.0.1 y 27.2 y permitiría a apps maliciosas acceder a archivos de otras aplicaciones, poniendo en riesgo frases semilla, claves privadas y credenciales. Binance recomienda desinstalar apps de fuentes no confiables, actualizar el sistema y mover los fondos a una cartera nueva en un dispositivo limpio. El artículo también menciona un incidente de manipulación de un monedero hardware de Ledger ocurrido hace un mes.
2026-11-10
NEAR AI corrige una vulnerabilidad de seguridad en SGLang y restablece su servicio Cloud
NEAR AI sufrió un incidente de seguridad el 8 de noviembre cuando atacantes aprovecharon una vulnerabilidad de ejecución remota de código en SGLang, el motor de inferencia de código abierto de sus servidores, para acceder a sistemas internos. Se filtró información de unos 100 usuarios (correo, nombre, plan de suscripción y saldo), se accedió a los historiales de chat, configuraciones y registros de 18 agentes de IA antiguos, y las claves API de Cloud de 2 clientes quedaron expuestas a través de los registros; la empresa ya revocó las credenciales afectadas. NEAR AI ha corregido la vulnerabilidad, sustituido las credenciales comprometidas y completado la revisión forense, y el servicio Cloud ya funciona con normalidad. La compañía subraya que el protocolo blockchain de NEAR y otros servicios no se vieron afectados, y que no guarda relación con el hackeo de Binance.
NEARejecución remota de códigovulnerabilidad de SGLangexposición de claves API2026-11-10
Sahil revela chats de memecoins de famosos y cobros de 10.000 dólares
Sahil Arora publicó el 7 de noviembre supuestos chats privados sobre la promoción de memecoins de celebridades, acusando a varios influencers de cobrar por promocionarlas. Las capturas muestran conversaciones vinculadas a Bark sobre el token JENNER, la organización de un X Space y la búsqueda de interacción de cuentas famosas; también afirma que un tuit de Mario Nawfal costaba 10.000 dólares y que otro chat grupal trataba una reunión de rodaje con el equipo de Caitlyn Jenner por unos 10.000 dólares. Estas revelaciones reavivan el escrutinio sobre las prácticas promocionales en el auge de las memecoins de famosos de 2024.
2026-11-07
Gnosis Pay revela una brecha de datos antes de su cierre en diciembre
Gnosis Pay informó el 6 de noviembre de una brecha de datos de clientes que afectó a los sistemas heredados detrás de sus tarjetas de pago de marca. La empresa detectó accesos no autorizados el 3 de noviembre y los contuvo en dos horas; los fondos no se vieron afectados y los clientes afectados ya han sido notificados por correo electrónico. La plataforma empresarial no se vio afectada. Antes del cierre del negocio de consumo el 20 de diciembre, se exigirá la verificación 3D Secure en todos los pagos en línea con tarjeta y se reforzará la monitorización de la actividad de las tarjetas y de las carteras. Algunos usuarios cuestionan la respuesta de la empresa y temen posibles ataques de phishing tras la filtración de sus datos personales.
2026-11-06
Cómo Polygon devolvería 70 millones de POL robados a carteras de recuperación
Polygon propone una propuesta de mejora que planea, mediante un hard fork coordinado, transferir aproximadamente 70,49 millones de POL desde cinco direcciones bloqueadas a carteras de recuperación designadas en un bloque específico. De estos, 46,63 millones están relacionados con el incidente de Binance y 23,86 millones con el de Polymarket. Anteriormente, los productores de bloques ya habían restringido las salidas de estas direcciones, pero los saldos permanecían. Tether congeló por separado los USDT transferidos junto con los POL robados de Binance. El artículo señala que la llegada de los tokens a las carteras de recuperación es solo el primer paso; la posibilidad de que los clientes reciban compensación depende de los procesos de reclamación de cada plataforma y del tratamiento de los pagos ya realizados.
POLfondos robadosPolymarketbifurcación dura2026-11-06
Chainalysis confirma la exposición de credenciales de usuarios en un ciberataque y suspende sus servicios
La empresa de análisis blockchain Chainalysis ha confirmado un ciberataque en el que se expusieron nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos sus usuarios. La compañía ha suspendido servicios como KYT, Reactor y Data Solutions, y detectó posibles accesos no autorizados a algunas cuentas de clientes. El ataque consistió en un "on-path attack" para interceptar contraseñas, y la empresa afirma haberlo controlado y corregido. Se exigirá a los clientes restablecer sus contraseñas y rotar las claves API. Chainalysis asegura que no hay pruebas de acceso a datos de investigación ni de manipulación de datos de atribución blockchain.
2026-11-06
OpenAI descubre 948 fallos de seguridad en Linux y logra explotarlos
OpenAI ha anunciado que su agente autónomo de seguridad identificó 948 vulnerabilidades de escalada local de privilegios en el kernel de Linux, desarrolló exploits funcionales y generó parches candidatos. El estudio analizó unos 2,8 millones de líneas de código del kernel con un coste de aproximadamente 1,21 millones de dólares en API, es decir, unos 1279 dólares por vulnerabilidad. El nuevo modelo halló más de cinco veces las vulnerabilidades detectadas por versiones anteriores y empleó al menos diez técnicas de explotación desconocidas para los investigadores. El artículo analiza la creciente capacidad de la IA en la investigación de ciberseguridad y los riesgos que conlleva.
2026-11-05