Coldcard: 116 millones por una llave que nació débil

🛡️ En 30 segundos: Un fallo de firmware de 2021 en las carteras hardware Coldcard debilitó silenciosamente la aleatoriedad con la que se generaban algunas frases semilla. En julio de 2026, alguien lo

14/09/2026

Le diste tu wallet a un agente de IA: ¿y el límite?

🛡️ En 30 segundos: En enero de 2026, atacantes comprometieron dispositivos de ejecutivos de Step Finance, una plataforma DeFi en Solana que dejaba a sus agentes de IA mover grandes cantidades sin apro

13/09/2026

Riesgo de contraparte: la letra pequeña de un token de acción

📌 En 30 segundos: Como ya vio el Inspector en la clase anterior, un token de acción no te da los mismos derechos que una acción tradicional. Hoy nos centramos en el riesgo que se esconde detrás de la

05/09/2026

Manipulación de oráculo: el ataque de precio en DeFi

📌 En 30 segundos: No hace falta "hackear" un contrato para vaciarlo. A veces basta con mentirle sobre el precio de algo, y dejar que el propio contrato haga el resto — siguiendo sus reglas al pie de l

23/08/2026

Honeypot cripto: no todos bloquean igual

📌 En 30 segundos: Un honeypot es, en su definición estricta, un token que puedes comprar pero no vender. Pero eso es solo el caso más obvio. Hay grados: desde la venta que falla directamente, hasta la

06/08/2026

Cuando la llave nació mal: el fallo que permite adivinar frases semilla antiguas

📌 En 30 segundos: A comienzos de julio se divulgó públicamente una vulnerabilidad en la forma en que algunas carteras antiguas generaban frases semilla: usaban un método de aleatoriedad débil, lo que

01/08/2026

La puerta que dejaste abierta: por qué revocar permisos es la limpieza que nadie hace

📌 En 30 segundos: Cuando usas una aplicación cripto le das un permiso para mover tus monedas. Ese permiso no caduca y no se cancela al desconectar la cartera: sigue vivo años después, y si esa aplicac

30/07/2026

Así te engañan en 2026: el manual del timador

📌 En 30 segundos: Según el informe anual de Chainalysis, las estafas cripto marcaron en 2025 un récord estimado de 17.000 millones de dólares. Pero el dato que a mí me quita el sueño es otro: el pago

23/07/2026

Menos rugpulls y más grandes: lo que dicen los datos del último año

📌 En 30 segundos: Según la plataforma de análisis DappRadar, las pérdidas atribuidas a rugpulls rondaron los 6.000 millones de dólares en 2025 — frente a unas decenas de millones el año anterior — per

20/07/2026

Las 5 estafas cripto más comunes (y cómo huir de cada una)

📌 En 30 segundos: La mayoría de las estafas cripto no son sofisticadas: son cinco trucos de toda la vida con disfraz nuevo. Si aprendes a reconocer el phishing, el falso soporte, la rentabilidad garan

15/07/2026

🛡️ 494 millones vaciados de 332.000 carteras — y ni un solo hackeo

🛡️ EL DATO QUE NADIE TE PONE DELANTE.

02/07/2026

🛡️ Cómo proteger tu frase semilla: la guía definitiva para no perderlo todo

🛡️ TL;DR. Tu frase semilla (esas 12 o 24 palabras) es la llave maestra de toda tu cripto: quien la tiene, controla tus fondos, sin contraseña ni permiso. Protégela así: escríbela en papel (o metal), n

01/07/2026

Qué es un honeypot: la trampa del token que no puedes vender

📌 En 30 segundos: Un honeypot ("tarro de miel") es una trampa: un token que puedes comprar pero no puedes vender. El precio sube, parece que ganas, todos quieren entrar… y cuando intentas salir, no te

26/06/2026

🛡️ Un token de miles de millones se desploma 80% en un día — sin hackeo

🛡️ AVISO DESDE LA GUARDIA.

25/06/2026

Qué es un rugpull y cómo reconocerlo a tiempo

📌 En 30 segundos: Un rugpull ("tirón de alfombra") es una estafa en la que los creadores de un proyecto cripto desaparecen con el dinero de los inversores, dejando el token sin valor. Lo bueno: casi s

19/06/2026

El mapa del robo en 2026: los puentes, zona saqueada

📌 En 30 segundos: Según la firma de seguridad PeckShield, en lo que va de 2026 los atacantes han robado más de 340 millones de dólares a los "puentes" cripto, repartidos en 14 ataques. No es mala suer

18/06/2026

🚨 ALERTA: un ordenador infectado tumbó a Humanity Protocol — 36 millones por 7 llaves mal guardadas

🚨 ALERTA DE SEGURIDAD — desde la torre de vigilancia.

18/06/2026

🚨 ALERTA: FBI frustra presunto complot de ataque con drones y francotiradores

🚨 URGENTE: El FBI ha reportado la frustración de un presunto complot de ataque que implicaba drones explosivos y francotiradores en un evento público de alto perfil. Esta alerta subraya la importancia

17/06/2026

🚨 ALERTA: Scams de suplantación de identidad crecen 1,400% en 2025

Los scams de impersonación aumentaron 1,400% año contra año. Los timadores se hacen pasar por soporte técnico, influencers y exchanges para robar fondos. $17 billones perdidos en 2025.

31/01/2026

🚨 ALERTA: NYC Token del ex-alcalde Eric Adams señalado como rugpull

NYC Token, vinculado al ex-alcalde de Nueva York Eric Adams, es señalado como rugpull. Bubblemaps detectó extracción de liquidez de ~$1M.

25/01/2026

🚨 ALERTA: Waltio - $ desconocido en brecha de datos

🚨 ALERTA: Waltio sufre brecha de datos. 50,000 usuarios en riesgo. Verifica tus fondos y monitorea actualizaciones oficiales. NFA/DYOR

24/01/2026

🚨 ALERTA: Cómo detectar tokens HONEYPOT antes de perder todo

Los honeypots son tokens que puedes comprar pero no vender. Aprende a detectarlos antes de que sea tarde con estas herramientas y señales.

24/01/2026

🚨 ALERTA: Trust Wallet confirma hack de $7M por extensión comprometida

Trust Wallet sufrió hack de $7M en diciembre 2025 por extensión de Chrome comprometida. Actualiza inmediatamente si usas la extensión.

24/01/2026

🚨 $127M robados en enero 2026: El crimen crypto no descansa

Enero 2026 acumula $127M en pérdidas por exploits crypto. Truebit ($26M), wallets EVM ($107K) y más. Estadísticas y cómo protegerte.

24/01/2026