Seguridad

El 28 de julio de 2026, Bitcoin registró un flash crash en la plataforma Binance US. El exchange confirmó que la anomalía se debió a un “bug” en un algoritmo interno de trading, lo que provocó una ejecución desordenada de órdenes, según Decrypt. El episodio afectó a la liquidez de los mercados al contado y de derivados de BTC y desencadenó liquidaciones apalancadas en cadena. Aunque no se detalló la magnitud de la caída ni su duración, el exchange lo encuadró como un fallo de infraestructura de negociación y no como un movimiento impulsado por el mercado.

Según un monitoreo en tiempo real, el exchange de criptomonedas BitMart no ha procesado ninguna solicitud de retirada de bitcoin (BTC) en las últimas 24 horas. Se trata de una anomalía repentina y no de un anuncio de mantenimiento rutinario, y no hay explicación oficial. La interrupción afecta directamente a la capacidad de los usuarios para retirar BTC y podría alimentar expectativas de retiradas masivas y movimientos de fondos a otras plataformas. Por ahora, no hay datos sobre retiradas de otras principales criptomonedas y el problema identificado se limita a la función de retirada de BTC, que permanece completamente paralizada.

Un reportaje señala la existencia de un defecto de lógica subyacente en el interior de las cámaras de compensación de Wall Street que involucra una liquidación de Bitcoin de $25 million. No se trata de un error que ya se haya producido, sino de una vulnerabilidad estructural oculta en el código o en los procesos actuales del sistema de compensación. El texto advierte de posibles efectos sobre la entrega de futuros de Bitcoin, la valoración de colaterales y los mecanismos de arbitraje entre mercados. No hay pruebas de que el fallo haya sido explotado y no se identifican instituciones concretas ni un calendario de corrección.

La cuenta de X del cofundador de Robinhood, Vlad Tenev, fue comprometida y durante unos 40 minutos promocionó el falso token $VLAD como si fuera el token de Robinhood Chain. La publicación desató compras que llevaron brevemente a $VLAD a rozar una capitalización de mercado de $10M antes de ser retirada. Analistas on-chain estiman que el atacante obtuvo 650–690 ETH, o $1.2M–$1.3M, una cifra que Robinhood no ha confirmado.

REVA (@r3vl_xyz) participó en agosto de 2025 en Binance Wallet con un pre-TGE y ocho rondas consecutivas de la actividad Booster, lo que llevó a usuarios a aportar BNB y pagar comisiones de gas. En julio de 2026, la cuenta oficial en X dejó de publicar, el equipo no responde y el token sigue sin emitirse, según relatan participantes. Un usuario afirma que su coste total, entre BNB y el gas de las ocho rondas, equivale a unos 20U. La queja apunta a la falta de un mecanismo claro de selección de proyectos y de responsabilidad posterior en Binance Wallet, y no menciona reembolsos, compensaciones ni una respuesta oficial.

La cuenta on-chain de Vlad, una figura conocida del ecosistema Solana, fue comprometida, lo que provocó nerviosismo en la comunidad. Varios traders de Solana publicaron en redes sociales que querían vender rápidamente sus tokens jimothy y otras posiciones. jimothy es una memecoin en Solana sin registros de cotización en exchanges principales. No se revelaron el monto de las pérdidas, el método del ataque ni pruebas on-chain, pero el episodio activó presión vendedora de corto plazo dentro del ecosistema y no apunta a un fallo a nivel de protocolo o infraestructura.

El 23 de julio de 2026, tres incidentes de seguridad golpearon a DeFi: el puente de custodia de USDC operado por AFX en Arbitrum fue explotado por $24.15M y el equipo suspendió sus operaciones. El puente de Verus en Ethereum fue atacado por $7.55M tras el abuso del mecanismo de importación para activar pagos sin respaldo, en el segundo caso con el mismo modo de fallo desde mayo. En B² Network, los atacantes obtuvieron acceso no autorizado a la autoridad de actualización del contrato de staking de $B2, causando pérdidas por $3.86M y llevando al equipo a pausar el staking mientras completa revisiones de seguridad.

La nueva stablecoin respaldada por Bitcoin Balance Coin (BLC) sufrió un ataque al oráculo después de que un atacante introdujera un precio de BTC extremadamente bajo, lo que desencadenó liquidaciones masivas de bóvedas. El atacante se apoderó después del colateral y lo convirtió en alrededor de $912,000 de beneficio, según SlowMist. El token BLC se desplomó más de 99% y llegó a cotizar en $0.00075, reduciendo su capitalización a unos $2,570.

Un boletín técnico señaló que el entorno de ejecución de un agente asociado a un criptoactivo (token A) fue secuestrado por una dependencia maliciosa para intentar ordenar una transferencia que vaciara por completo la wallet. El agente no detectó la anomalía. El firmador de hardware Ledger del usuario mostró de forma independiente el destinatario y el importe reales, y el usuario rechazó la firma. No se movieron fondos y no hubo pérdidas, según el boletín.

Una plataforma de intercambio de criptomonedas informó de una retirada no autorizada de 98.000 dólares desde una instancia efímera. Como medida preventiva, suspendió todas las operaciones, los depósitos y las retiradas mientras realiza una investigación que prevé extenderse durante varias horas. La compañía aseguró que los fondos de los usuarios están a salvo (SAFU) y que cubrirá íntegramente la pérdida, por lo que ningún cliente se verá afectado. El incidente no implicó la red principal ni el monedero caliente, pero la pausa del servicio afecta a la liquidez inmediata y a la ejecución de órdenes de todos los tokens dentro de la plataforma.