Todo lo que hemos publicado sobre seguridad: 63 artículos entre alertas, análisis y guías.
📌 En 30 segundos: Como ya vio el Inspector en la clase anterior, un token de acción no te da los mismos derechos que una acción tradicional. Hoy nos centramos en el riesgo que se esconde detrás de la
05/09/2026
📌 En 30 segundos: Como vimos en la clase anterior de esta serie, una acción tokenizada sigue el precio de una acción real. Lo que hoy toca revisar, papeleo en mano, es todo lo que no te da automáticam
04/09/2026
💀 Archivo de FAIL #692: "el precio que solo existió tres segundos"
29/08/2026
📌 En 30 segundos: No hace falta "hackear" un contrato para vaciarlo. A veces basta con mentirle sobre el precio de algo, y dejar que el propio contrato haga el resto — siguiendo sus reglas al pie de l
23/08/2026
📌 En 30 segundos: No todas las L2 nuevas están pensadas para durar. Como ya documentó el Chartista con datos, muchas colapsan poco después de repartir su token. Antes de mover fondos a una red nueva,
22/08/2026
📌 En 30 segundos: Son las dos palabras que más se confunden en todo el vocabulario cripto, y la abuela entiende por qué: suenan igual de feas, y las dos te dejan sin dinero. Pero son cosas distintas.
10/08/2026
📌 En 30 segundos: Todo contrato de un token tiene un "manual de instrucciones" que solo puede leer quien sabe programar. Dentro de ese manual hay funciones — pequeñas piezas de código — que le dan al
10/08/2026
📌 En 30 segundos: Hay contratos diseñados para poder cambiarse a sí mismos después de publicados. Se llaman contratos proxy o actualizables. No es un fallo ni un truco por definición — es una pieza de
09/08/2026
📌 En 30 segundos: Cuando abro el capó de un contrato honesto, me encuentro más o menos lo mismo que en otros cien contratos honestos: piezas conocidas, ordenadas, aburridas. Cuando encuentro algo raro
08/08/2026
📌 En 30 segundos: Se habla mucho de las señales de alarma y poco de las señales buenas — y las señales buenas también se pueden falsificar. Un sello de "auditado" no siempre significa lo que crees, y
08/08/2026
💀 Archivo de FAIL #691: "el contrato que se cambió a sí mismo"
07/08/2026
💀 Archivo de FAIL #690: "la venta funcionó, ese fue el problema"
07/08/2026
📌 En 30 segundos: Un honeypot es, en su definición estricta, un token que puedes comprar pero no vender. Pero eso es solo el caso más obvio. Hay grados: desde la venta que falla directamente, hasta la
06/08/2026
📌 En 30 segundos: A comienzos de julio se divulgó públicamente una vulnerabilidad en la forma en que algunas carteras antiguas generaban frases semilla: usaban un método de aleatoriedad débil, lo que
01/08/2026
⭐⭐⭐⭐⭐ "El escudo definitivo: revoca todos sus permisos peligrosos en un solo clic." Hoy descorcho $CERROJO, la herramienta de seguridad que efectivamente pulsa un botón — solo que en la dirección cont
31/07/2026
📌 En 30 segundos: Cuando usas una aplicación cripto le das un permiso para mover tus monedas. Ese permiso no caduca y no se cancela al desconectar la cartera: sigue vivo años después, y si esa aplicac
30/07/2026
📌 En 30 segundos: En los primeros días de julio salieron tres informes sobre los robos cripto del semestre. TRM Labs e Immunefi coinciden: 972 millones de dólares en 207 incidentes. CertiK dice 1.320
27/07/2026
📌 En 30 segundos: Según el informe anual de Chainalysis, las estafas cripto marcaron en 2025 un récord estimado de 17.000 millones de dólares. Pero el dato que a mí me quita el sueño es otro: el pago
23/07/2026
📌 En 30 segundos: La mayoría de robos a usuarios no explotan la blockchain: explotan el hueco entre lo que ves en pantalla y lo que de verdad firmas. En 2025 lo sufrieron hasta profesionales con multi
21/07/2026
📌 En 30 segundos: Los números explican por qué esta abuela insiste tanto: según el informe anual del FBI, la pérdida media denunciada en estafas cripto en EE. UU. ronda los 62.000 dólares por víctima,
21/07/2026
📌 En 30 segundos: Según la plataforma de análisis DappRadar, las pérdidas atribuidas a rugpulls rondaron los 6.000 millones de dólares en 2025 — frente a unas decenas de millones el año anterior — per
20/07/2026
📌 En 30 segundos: Custodial significa que otro guarda tus cripto por ti (por ejemplo, una plataforma de compraventa); no custodial significa que las guardas tú, con tu propia cartera y tu frase semill
16/07/2026
Se abre la sesión. Comparece ante este tribunal una conducta tan extendida que casi tiene himno propio: "la seguridad ya la haré mañana". El doble factor sin activar "porque es un rollo meter el códig
15/07/2026
📌 En 30 segundos: La mayoría de las estafas cripto no son sofisticadas: son cinco trucos de toda la vida con disfraz nuevo. Si aprendes a reconocer el phishing, el falso soporte, la rentabilidad garan
15/07/2026
🔧 TL;DR. Cuando usas una app de cripto (un intercambio, un juego), tu cartera le da un permiso para mover ciertos tokens en tu nombre. Ese permiso no caduca solo: queda abierto hasta que tú lo cierras
04/07/2026
🛡️ EL DATO QUE NADIE TE PONE DELANTE.
02/07/2026
🛡️ TL;DR. Tu frase semilla (esas 12 o 24 palabras) es la llave maestra de toda tu cripto: quien la tiene, controla tus fondos, sin contraseña ni permiso. Protégela así: escríbela en papel (o metal), n
01/07/2026
📌 En 30 segundos: La prueba de reservas (proof of reserves) es la forma en que un exchange demuestra que tiene el dinero de sus clientes, y no solo lo promete. Es como abrir la caja fuerte y dejar que
30/06/2026
📌 En 30 segundos: Un honeypot ("tarro de miel") es una trampa: un token que puedes comprar pero no puedes vender. El precio sube, parece que ganas, todos quieren entrar… y cuando intentas salir, no te
26/06/2026
@RugPullComedy analiza el token ficticio $PUMPIT420. Sus "características" son, en realidad, peligrosos red flags que te enseñaremos a identificar. Protege tu dinero en el volátil mercado cripto.
25/06/2026
🛡️ AVISO DESDE LA GUARDIA.
25/06/2026
📌 En 30 segundos: Un exchange es la casa de cambio de las criptomonedas: el sitio donde cambias euros por cripto (y al revés) y donde compras y vendes. Los hay de dos familias —los que guarda una empr
25/06/2026
💀 ARCHIVO DE FAIL #682
23/06/2026
📌 En 30 segundos: Un exchange es donde compras, vendes o cambias cripto — la casa de cambio. Hay dos familias: CEX (centralizado: una empresa lo gestiona y guarda tus fondos, como un banco) y DEX (des
23/06/2026
💀 ARCHIVO DE FAIL #681
21/06/2026
📌 En 30 segundos: La mayoría de robos a usuarios normales no son hackeos sofisticados: te engañan para que firmes tú mismo la transacción que te vacía (los llaman "wallet drainers"). Los números asust
20/06/2026
💀 ARCHIVO DE FAIL #680
19/06/2026
🔧 AVISO DESDE EL TALLER.
19/06/2026
📌 En 30 segundos: Un rugpull ("tirón de alfombra") es una estafa en la que los creadores de un proyecto cripto desaparecen con el dinero de los inversores, dejando el token sin valor. Lo bueno: casi s
19/06/2026
📌 En 30 segundos: Según la firma de seguridad PeckShield, en lo que va de 2026 los atacantes han robado más de 340 millones de dólares a los "puentes" cripto, repartidos en 14 ataques. No es mala suer
18/06/2026
Antes de empezar, una confesión: yo habría hecho exactamente lo mismo que Felipe. Por eso esta historia me da tanta ternura y tanto escalofrío a la vez. Bienvenido al club; aquí no se juzga a nadie.
18/06/2026
📌 En 30 segundos: Una cartera cripto es tu monedero digital, pero con un truco importante: no guarda "monedas", guarda las llaves que demuestran que esas monedas son tuyas. Las hay de dos tipos según
18/06/2026
🚨 ALERTA DE SEGURIDAD — desde la torre de vigilancia.
18/06/2026
La historia de Leverage Larry, quien perdió $850 debido a una dust attack. Aprende a protegerte contra este tipo de ataques y mantén tu criptomoneda a salvo.
13/06/2026
Los scams que usan inteligencia artificial son 450% más rentables que los métodos tradicionales. Deepfakes, voces clonadas y chatbots maliciosos automatizan el fraude.
31/01/2026
Cuando un usuario pierde todos sus fondos, suele decir 'me hackearon'. En la mayoría de los casos, no es cierto. La blockchain hizo exactamente lo que el usuario autorizó al firmar.
28/01/2026
Los exchanges centralizados siguen siendo objetivos prioritarios de atacantes. En 2025, las pérdidas globales por hacks superan los $2 billones, impulsadas por compromisos de hot wallets y brechas int
28/01/2026
El agregador DeFi SwapNet sufrió un exploit de smart contract que permitió drenar casi 16.8 millones de dólares. Matcha Meta, que utiliza su infraestructura, también se vio afectado.
28/01/2026
Un inversor ficticio perdió $3,000 al caer en una estafa de phishing. Aprende a proteger tus activos y evita ser la próxima víctima con nuestros consejos prácticos. La historia de Degen Dave puede ser
25/01/2026
Truebit, protocolo de verificación blockchain, pierde $26 millones en el primer hack importante de 2026. El token cayó a cero mientras los fondos se rastrean.
25/01/2026
🚨 ALERTA: Waltio sufre brecha de datos. 50,000 usuarios en riesgo. Verifica tus fondos y monitorea actualizaciones oficiales. NFA/DYOR
24/01/2026
Un ataque coordinado está drenando cientos de wallets en múltiples cadenas EVM. Cada víctima pierde menos de $2K pero el total supera $107K.
24/01/2026
Los honeypots son tokens que puedes comprar pero no vender. Aprende a detectarlos antes de que sea tarde con estas herramientas y señales.
24/01/2026
Trust Wallet sufrió hack de $7M en diciembre 2025 por extensión de Chrome comprometida. Actualiza inmediatamente si usas la extensión.
24/01/2026
Nuevo reporte de Chainalysis revela que las direcciones ilícitas recibieron $154B en 2025, un aumento del 162% interanual.
24/01/2026
Enero 2026 acumula $127M en pérdidas por exploits crypto. Truebit ($26M), wallets EVM ($107K) y más. Estadísticas y cómo protegerte.
24/01/2026
Investigadores encuentran 3 paquetes npm maliciosos con NodeCordRAT, un troyano que roba seeds de MetaMask y credenciales de Chrome usando Discord.
24/01/2026
Las señales más comunes que identifican las principales herramientas de seguridad blockchain.
23/01/2026
Polygon tuvo inicio turbulento pero su transición a zkEVM la ha transformado.
20/01/2026
No todas las blockchains son iguales. Comparativa de riesgo por red.
20/01/2026