Seguridad: además de Binance
BTCPay Server says it is receiving reports of attackers draining funds from hot wallets.
Operators are urged to immediately shut down their instances using ./btcpay-down.sh while the team investigates the security incident.
The cause and extent of the attacks remain unknown.
BTCPay: están vaciando carteras de tiendas
BTCPay Server, el programa gratuito con el que muchas tiendas cobran en bitcoin, avisa de ataques que vacían sus carteras calientes y pide apagar los servidores ya. Su fundador dice que los atacantes consiguieron acceso de administrador y que afecta a versiones antiguas.
Si solo compras bitcoin, no te afecta. Si tienes un negocio que cobra con BTCPay: apágalo, espera al aviso oficial, actualiza y deja en la cartera caliente solo lo que puedas perder.
«Si tu tienda cobra en bitcoin con BTCPay, apaga hoy mismo el servidor de BTCPay.»
IMPORTANT: If you bought a Trezor from CryptoBilis from March 2026 onwards and are using it to store funds, please move your funds to a newly created wallet with a new seed as soon as possible.
If you have a device you are unsure of, DM me. I'll happily cover shipping fees and analyze your device.
No solo Ledger: también Trezor trucados
Mark Karpelès, el de Mt. Gox, que ahora analiza estos aparatos, dice que los Trezor vendidos por la tienda CryptoBilis desde marzo de 2026 también llevaban un implante. Es la misma tienda de los Ledger manipulados. De momento es su análisis: una sola fuente.
Si compraste un Trezor a CryptoBilis: crea una cartera nueva, con frase nueva, en un aparato comprado en la web oficial, y pasa ahí tus fondos. Él se ofrece a analizar el tuyo gratis.
«Las carteras frías, siempre de la web oficial. Nunca de una tienda intermedia.»
The #Binance incident (~$6.3B, with $3B already frozen) has jumped to #1 among the largest crypto thefts of the year […]
Octubre, el peor mes de la historia
56 hackeos y 6.480 millones robados en octubre: ocho veces más que en septiembre. En lo que va de 2026, 8.600 millones. Los tres peores del año: Binance, Bitget (387 millones) y Liquid (320).
Y una buena noticia del viernes: Polymarket dice haber devuelto ya 3,9 millones a los afectados del robo a su web.
«Octubre ha sido el peor mes de hackeos de la historia: 6.480 millones.»
Proton markets itself as "Privacy by default," selling encrypted email and VPN. […]
Proton's CTO said in a meeting that AI wrote 90% of the company's code in October […]
Proton: el correo «privado» que deja la IA programar
Proton, el correo y la VPN cifrados con más de 100 millones de usuarios, en pleno escándalo: según mensajes filtrados por 404 Media, su CEO llamó «mentalidad de perdedor» a pedir pruebas de seguridad antes de lanzar código. Su CTO dice que en octubre la IA escribió el 90 % del código.
Mucha gente de cripto usa Proton para sus cuentas. No está hackeado, pero si se deja de revisar la seguridad, conviene vigilarlo.
«Si usas Proton para tus cuentas cripto, atento a cómo acaba esto.»
BTC staked through b14g stays time-locked on Bitcoin and was not affected. […]
Pidió retirar 0 y se llevó todo
El atacante pidió retirar «cero» tokens de 91 posiciones que no eran suyas, y el código lo entendió como «retíralo todo»: 97 millones de CORE, unos 1,5 millones de dólares. La red Core está bien y los bitcoin bloqueados no se tocaron.
Solo te afecta si tenías CORE en b14g. Es el clásico: un fallo tonto en el código.