Seguridad

El proyecto de promoción presencial ODY (Odysseus) se desplomó repentinamente a cero el 29 de julio de 2026 y sus promotores habrían huido. Antes del colapso, superaba las 350.000 direcciones con saldo, con una liquidez máxima cercana a 18 millones de dólares y un volumen en 24 horas próximo a 20 millones de dólares, lo que lo situaba entre los proyectos de mayor tamaño en BNB Chain. Una revisión del contrato detectó que no era completamente descentralizado como se anunciaba, ya que conservaba permisos clave como mint, gobernanza, lista blanca y cambios de tasa impositiva. En la fase final, se habría producido una emisión masiva y ventas para retirar USDT del pool de liquidez, en un esquema impulsado principalmente por captación offline y recomendaciones de conocidos, sin comunidad internacional ni operación en redes sociales principales.

Una dirección desplegó el token $PIPEDOG, aportó 263 ETH de liquidez y, tras 10 minutos de negociación, retiró la liquidez para salir con 399 ETH, incluidos 136 ETH de otros usuarios. Cuatro minutos después, desplegó de nuevo un token con el mismo nombre y la misma oferta, volvió a aportar 263 ETH y esta vez bloqueó el LP. Para aparentar seguridad y eludir detectores on-chain, colocó los 136 ETH obtenidos en un segundo puesto de LP situado un 81% por debajo del precio de mercado, de modo que no se ejecutara. En 19 horas, ese LP acumuló 166 WETH en comisiones; el 62% procedía del capital bloqueado y las comisiones seguían aumentando.

El 28 de julio de 2026, Bitcoin registró un flash crash en la plataforma Binance US. El exchange confirmó que la anomalía se debió a un “bug” en un algoritmo interno de trading, lo que provocó una ejecución desordenada de órdenes, según Decrypt. El episodio afectó a la liquidez de los mercados al contado y de derivados de BTC y desencadenó liquidaciones apalancadas en cadena. Aunque no se detalló la magnitud de la caída ni su duración, el exchange lo encuadró como un fallo de infraestructura de negociación y no como un movimiento impulsado por el mercado.

Según un monitoreo en tiempo real, el exchange de criptomonedas BitMart no ha procesado ninguna solicitud de retirada de bitcoin (BTC) en las últimas 24 horas. Se trata de una anomalía repentina y no de un anuncio de mantenimiento rutinario, y no hay explicación oficial. La interrupción afecta directamente a la capacidad de los usuarios para retirar BTC y podría alimentar expectativas de retiradas masivas y movimientos de fondos a otras plataformas. Por ahora, no hay datos sobre retiradas de otras principales criptomonedas y el problema identificado se limita a la función de retirada de BTC, que permanece completamente paralizada.

Un reportaje señala la existencia de un defecto de lógica subyacente en el interior de las cámaras de compensación de Wall Street que involucra una liquidación de Bitcoin de $25 million. No se trata de un error que ya se haya producido, sino de una vulnerabilidad estructural oculta en el código o en los procesos actuales del sistema de compensación. El texto advierte de posibles efectos sobre la entrega de futuros de Bitcoin, la valoración de colaterales y los mecanismos de arbitraje entre mercados. No hay pruebas de que el fallo haya sido explotado y no se identifican instituciones concretas ni un calendario de corrección.

La cuenta de X del cofundador de Robinhood, Vlad Tenev, fue comprometida y durante unos 40 minutos promocionó el falso token $VLAD como si fuera el token de Robinhood Chain. La publicación desató compras que llevaron brevemente a $VLAD a rozar una capitalización de mercado de $10M antes de ser retirada. Analistas on-chain estiman que el atacante obtuvo 650–690 ETH, o $1.2M–$1.3M, una cifra que Robinhood no ha confirmado.

REVA (@r3vl_xyz) participó en agosto de 2025 en Binance Wallet con un pre-TGE y ocho rondas consecutivas de la actividad Booster, lo que llevó a usuarios a aportar BNB y pagar comisiones de gas. En julio de 2026, la cuenta oficial en X dejó de publicar, el equipo no responde y el token sigue sin emitirse, según relatan participantes. Un usuario afirma que su coste total, entre BNB y el gas de las ocho rondas, equivale a unos 20U. La queja apunta a la falta de un mecanismo claro de selección de proyectos y de responsabilidad posterior en Binance Wallet, y no menciona reembolsos, compensaciones ni una respuesta oficial.

La cuenta on-chain de Vlad, una figura conocida del ecosistema Solana, fue comprometida, lo que provocó nerviosismo en la comunidad. Varios traders de Solana publicaron en redes sociales que querían vender rápidamente sus tokens jimothy y otras posiciones. jimothy es una memecoin en Solana sin registros de cotización en exchanges principales. No se revelaron el monto de las pérdidas, el método del ataque ni pruebas on-chain, pero el episodio activó presión vendedora de corto plazo dentro del ecosistema y no apunta a un fallo a nivel de protocolo o infraestructura.

El 23 de julio de 2026, tres incidentes de seguridad golpearon a DeFi: el puente de custodia de USDC operado por AFX en Arbitrum fue explotado por $24.15M y el equipo suspendió sus operaciones. El puente de Verus en Ethereum fue atacado por $7.55M tras el abuso del mecanismo de importación para activar pagos sin respaldo, en el segundo caso con el mismo modo de fallo desde mayo. En B² Network, los atacantes obtuvieron acceso no autorizado a la autoridad de actualización del contrato de staking de $B2, causando pérdidas por $3.86M y llevando al equipo a pausar el staking mientras completa revisiones de seguridad.

La nueva stablecoin respaldada por Bitcoin Balance Coin (BLC) sufrió un ataque al oráculo después de que un atacante introdujera un precio de BTC extremadamente bajo, lo que desencadenó liquidaciones masivas de bóvedas. El atacante se apoderó después del colateral y lo convirtió en alrededor de $912,000 de beneficio, según SlowMist. El token BLC se desplomó más de 99% y llegó a cotizar en $0.00075, reduciendo su capitalización a unos $2,570.