BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.

Las autoridades de EE. UU., en colaboración con agencias internacionales, incautaron el dominio de Virtualine, un servicio de hosting "blindado" que facilitaba actividades cibercriminales como el phishing y el ransomware. El servicio permitía el blanqueo de dinero mediante Bitcoin y, según el Departamento de Justicia, ignoró advertencias sobre la permanencia de contenido de abuso infantil en sus servidores. La operación resultó en la incautación de decenas de servidores físicos y datos de más de 3,000 clientes.

Un investigador de seguridad conocido como killa ganó un desafío público de Bitcoin tras explotar dos vulnerabilidades críticas de PHP para acceder a un servidor de prueba. El proceso tomó 19,28 horas y el premio fue de 0.02511679 BTC (equivalentes a $2,021.22) el 25 de octubre de 2026. Posteriormente, el investigador publicó la prueba de concepto (PoC).

Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

Un exoficial de la Agencia Nacional del Crimen del Reino Unido fue condenado a más de cinco años de prisión por robar 50 Bitcoins incautados en el caso Silk Road 2.0. El tribunal le ha ordenado devolver más de 1,8 millones de libras debido al aumento del valor de la criptomoneda. Fue descubierto tras las insistentes denuncias del criminal original y una investigación policial.

NVIDIA ha invertido en Starcloud, una startup que planea instalar hardware para la minería de Bitcoin en su satélite Starcloud-2, trasladando los centros de datos al espacio.

Un ciudadano armenio, Karen Serobovich Vardanyan, fue condenado a 24 meses de prisión por participar en ataques de ransomware Ryuk contra empresas y organizaciones de EE. UU. Vardanyan se especializaba en vulnerar redes corporativas, ayudando a su grupo a recaudar millones de dólares en rescates. El grupo Ryuk fue uno de los más prolíficos entre 2018 y 2020, afectando gravemente incluso al sector sanitario.

Alby advirtió sobre una falla crítica en Alby Hub (versiones v1.7.0 a v1.18.5) que permitía a atacantes tomar control de billeteras expuestas a internet. Se recomienda restringir el acceso externo a la interfaz de gestión y actualizar inmediatamente a la versión v1.24.0. Quienes usaron versiones afectadas y estuvieron expuestos deben cambiar su contraseña de desbloqueo y contactar al equipo de seguridad.

Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión.

Víctimas de recientes filtraciones de datos están recibiendo correos electrónicos alarmantes en los que se afirma que fueron grabadas a través de sus webcams. Los estafadores utilizan el nombre de ShinyHunters y mencionan el correo electrónico real del receptor para hacer el fraude más personal e intimidante. El objetivo es presionar a las víctimas para que envíen Bitcoin rápidamente.

Un ciudadano armenio, Karen Serobovich Vardanyan, se ha declarado culpable de hackear empresas estadounidenses y desplegar el ransomware Ryuk entre 2019 y 2020. Tras ser extraditado, enfrenta una posible condena de hasta 15 años de prisión y deberá pagar más de 1,1 millones de dólares en restitución. Junto a sus cómplices, obtuvo millones de dólares en rescates mediante el acceso ilegal a diversas redes corporativas.

Una entidad gubernamental de Union County, Ohio, pagó aproximadamente 1 millón de dólares al grupo Kairos para evitar la filtración de datos sensibles de miles de residentes. A diferencia del ransomware tradicional, los atacantes no cifraron los sistemas, sino que basaron su extorsión únicamente en el robo de información. El caso resalta que pagar por la eliminación de datos es un acto de fe sin garantías reales y subraya la importancia de mejorar la seguridad básica.

Gracias a la IA de Claude, un usuario logró recuperar una contraseña olvidada hace 11 años y acceder a su cartera de Bitcoin con casi 350.000 euros.

Hackers de Corea del Norte son los principales sospechosos del robo de más de 250 millones de euros en criptomonedas (3.700 bitcoins) a una plataforma de inversión, provocando el desplome de la seguridad blockchain.

La búsqueda de Satoshi Nakamoto ha vuelto a señalar a un candidato probable, Adam Back, gracias a un artículo del New York Times que establece sorprendentes paralelismos entre ambos. Back niega ser Satoshi, afirmando que todo es solo una coincidencia y un sesgo de confirmación por parte del reportero. La investigación, de 40 páginas, repasa décadas de evidencia para intentar demostrar lo contrario.

 Una nueva investigación de Google sugiere que las futuras computadoras cuánticas se desarrollarán con la rapidez suficiente como para representar un riesgo para la criptografía de curva elíptica, utilizada en criptomonedas como Bitcoin, tan pronto como en 2029. Sus investigadores afirman que debe actuarse ahora para prepararse.

 El creador de una impresora 3D que mina Bitcoin participó en una entrevista en el Home Mining Podcast durante el fin de semana.

Harvard reduce su exposición a Bitcoin tras su caída histórica y apuesta por una nueva criptomoneda como alternativa de inversión.

El Bitcoin ha perdido un 40% de su valor desde su récord en 2025, sin una causa clara, y expertos afirman que no se recuperará en 1.000 días.