Ethereum Foundation ha sido demandada en EE.UU. por el despido de una empleada que se negó a realizar un «seppuku» (suicidio japonés)

Atacantes han tomado el control de 10 paquetes de npm, insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y denominado malware PolinRider, fue confirmado por Sonatype Research Labs el 4 de noviembre de 2026, asignándole una puntuación de severidad alta de 8.7.

La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron datos de identidad, la compañía afirma que no hay evidencia de que la información de investigaciones o datos de blockchain hayan sido manipulados.

La firma Chainalysis sufrió un grave ataque cibernético mediante agentes de IA, comprometiendo hashes de contraseñas y tokens de usuarios. La empresa ha suspendido varios de sus servicios críticos de análisis de blockchain mientras trabaja en restablecer la seguridad de sus sistemas.

El exchange de criptomonedas brasileño Mercado Bitcoin suspendió sus depósitos y retiros el 2 de noviembre de 2026 tras detectar un incidente de seguridad. La firma Hypernative alertó sobre transferencias sospechosas por más de 40 millones de dólares en al menos 10 cadenas de bloques, aunque la plataforma aún no ha confirmado dicha cifra.

Binance sufrió un ciberataque que comprometió 6.300 millones de dólares debido al acceso no autorizado a través del portátil de un ingeniero, habiendo ya congelado 3.000 millones y asegurando cubrir las pérdidas mediante el fondo SAFU.

Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.

Binance investiga una posible brecha de seguridad que involucra hasta 5.8 mil millones de dólares en activos digitales, lo que podría ser el mayor hackeo de la historia. Como medida preventiva, Tether y Circle ya han congelado más de 2.3 mil millones de dólares vinculados al incidente. Aunque se han detectado transferencias masivas desde billeteras de Binance, la empresa asegura que los fondos de los usuarios están a salvo.

La filtración de datos del grupo Silent Ransom Group (SRG). Investigadores de blockchain confirmaron que el grupo extorsionó millones de dólares a firmas legales mediante phishing y robos físicos. Los fondos fueron lavados a través de brokers en Moscú y servicios de intercambio para comprar autos y propiedades.

Están atacando hoteles mediante el envío de correos electrónicos con quejas falsas y reseñas negativas de huéspedes. Estos mensajes engañan al personal para que descargue malware camuflado como evidencia fotográfica. La campaña distribuye las familias de malware EtherRAT o TONResolver, las cuales utilizan blockchains públicas para localizar sus servidores de comando y control, evitando así depender de una dirección fija.

Los ciberdelincuentes están utilizando redes de blockchain públicas como una capa de comando y control (C2) para malware de cadena de suministro. Este método les permite cambiar su infraestructura sin modificar el código malicioso en los sistemas infectados, facilitando la redirección del robo de datos hacia nuevos servidores y haciendo que las listas de bloqueo de dominios tradicionales sean menos efectivas.

El investigador de blockchain ZachXBT logró infiltrarse en una red de blanqueo de criptomonedas china vinculada al Lazarus Group de Corea del Norte, tras el hackeo de 1.500 millones de dólares a Bybit. Mediante el análisis de chats privados y registros públicos, ZachXBT ayudó a congelar los fondos robados y a exponer a los operadores responsables de gestionar el dinero de varios robos masivos.

Se ha detectado una nueva variante de malware para WordPress que utiliza un plugin oculto, acceso de administrador robado y un canal de comando basado en blockchain para mantenerse activo en los sitios comprometidos. Esta amenaza está diseñada para sobrevivir a los esfuerzos comunes de limpieza mientras recopila silenciosamente datos sensibles de los servidores afectados, instalándose específicamente como un plugin de "uso obligatorio" (must-use plugin).

Una nueva campaña de malware, activa desde al menos noviembre de 2025, utiliza tecnología blockchain para ocultar sus servidores de control. El ataque engaña a los usuarios de sitios web empresariales comprometidos mediante un falso aviso de verificación humana para ejecutar comandos maliciosos en PowerShell, con el objetivo de robar credenciales bancarias y códigos de autenticación de dos factores (2FA).

Ciberdelincuentes están utilizando engaños tipo ClickFix para distribuir ChainScript, un troyano de acceso remoto que usa contratos inteligentes de Polygon para evadir detecciones. Estos ataques se disfrazan de software legítimo como Spotify o Zoom y permiten el control total del sistema y el robo de criptomonedas. Además, se han detectado campañas similares en Reddit y mediante anuncios falsos que afectan tanto a Windows como a macOS.

Investigadores detectaron KREMLIN, un malware bancario brasileño que utiliza extensiones maliciosas de Chrome y Edge para robar credenciales y datos sensibles. La operación destaca por usar contratos inteligentes de Ethereum para ocultar su infraestructura de mando y control. El ataque comienza con archivos JavaScript falsos y emplea técnicas avanzadas para evadir sandboxes y sistemas de seguridad.

Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión.

Una operación cibernética ha comprometido más de 5,400 sitios web de pequeñas empresas para distribuir malware mediante la técnica "EtherHiding", almacenando el código malicioso en contratos inteligentes de la BNB Smart Chain. El ataque engaña a los usuarios con falsos CAPTCHAs para que ejecuten comandos de PowerShell, permitiendo a los atacantes modificar el payload remotamente. Recientemente, han evolucionado usando canales cifrados de WebRTC para ejecutar código directamente en la memoria del navegador sin dejar rastro en el disco.

La red blockchain Cronos retomó su actividad tras detenerse para frenar un ataque de manipulación de precios en la plataforma de préstamos Tectonic. El atacante infló artificialmente el token TONIC para intentar tomar prestados 74 millones de dólares, aunque solo logró sustraer unos 6 millones en Ethereum. La red fue restaurada a un estado previo al incidente y actualmente se encuentra bajo monitoreo.

Cosmos Labs advirtió sobre una falla crítica en el módulo Cosmos EVM que permitió el robo de fondos en seis blockchains entre el 20 y 25 de agosto. El error, relacionado con el manejo de balances en cuentas de vesting, fue corregido en las versiones v0.6.2 y v0.7.2. Se insta a los operadores a actualizar sus redes inmediatamente o detener la producción de bloques para evitar pérdidas.