$142M perdidos solo en julio. ¿Esta semana? 1️⃣ "No se tomó criptomonedas, pero se perdieron $731K aún." – El contrato de staking de SuperRare fue explotado. No se robaron NFTs, pero 11.9M de tokens RARE (~$730K) desaparecieron a través de una función de autorización laxa. Un recordatorio crítico: el staking sigue siendo un código de contrato inteligente vulnerable. 2️⃣ Hackeo de WOO X Exchange – $14M perdidos – Los atacantes phishing obtuvieron las credenciales de un empleado, comprometiendo el entorno de desarrollo y drenando $14M en fondos de usuarios a través de retiros. La infraestructura interna sigue siendo el eslabón débil. 3️⃣ Nueva cepa de malware JSCEAL apunta a usuarios de criptomonedas – Más de 35,000 anuncios maliciosos en la UE promovieron instaladores falsos de billeteras/intercambios que incluían malware JSCEAL. Este insidioso payload de JS roba claves privadas y credenciales a través de PowerShell y Node.js evadiendo completamente la detección de antivirus tradicionales. Otro recordatorio de que la custodia fría ya no es opcional. Es fundamental. Mantente frío 🧊