Wallet

Atacantes tomaron el control de una cuenta inactiva de mantenedor en npm y publicaron versiones maliciosas de node-ipc para sustraer claves de criptomonedas. El código también buscaba tokens de AWS y secretos de API de exchanges. La intrusión se apoyó en el restablecimiento de contraseña para obtener permisos de publicación.

La nueva tarjeta permite a los usuarios gastar sus saldos en USDC en compras en línea, en comercios físicos y mediante pagos sin contacto. También ofrece retiradas de efectivo en cajeros automáticos en las regiones donde el servicio está disponible.

El último exploit en THORChain ha vuelto a centrar la atención en posibles debilidades de la infraestructura de monederos basada en MPC y firmas de umbral. El incidente se suma al escrutinio sobre los supuestos de seguridad detrás de este tipo de sistemas.

Corpay integrará monederos de stablecoins y herramientas de liquidación en blockchain en su red global de pagos. La incorporación se desplegará en una plataforma que atiende a más de 800.000 clientes. El objetivo es habilitar el uso de stablecoins junto a divisas fiduciarias dentro de su infraestructura de pagos.

Un usuario perdió 6,000 XRP tras caer en un esquema que prometía duplicar sus fondos. El caso se suma a otros reportes mientras los estafadores intensifican sus intentos contra usuarios del XRP Ledger. La situación motivó una advertencia pública de David Schwartz, ex director de tecnología de Ripple, ante el aumento de supuestos airdrops y sorteos falsos.

ConsenSys, la firma de desarrollo de Ethereum liderada por su fundador Joseph Lubin, ha retrasado su prevista salida a bolsa en Estados Unidos desde febrero de 2026 hasta, como mínimo, otoño de 2026. Lubin ha indicado que la empresa prefiere esperar una ventana de mercado más favorable en lugar de forzar el debut en un entorno macro y cripto en deterioro. La decisión llega después de que se señalara que la compañía barajaba presentar de forma confidencial un borrador de S-1, según Wu Blockchain.

Una dirección génesis de Ethereum que mantenía 790 ETH desde el bloque cero se activó el miércoles y movió aproximadamente $1. 78 million tras más de una década sin actividad. La dirección figura en Etherscan como “Genesis Address” y aparece identificada por una cadena que comienza con 0xed41e1a28f5caa843880ef4e8b08bd6c33141edf.

Ethereum Clear Signing se lanza el 12 de mayo de 2026 para sustituir las cadenas hexadecimales ilegibles por previsualizaciones en lenguaje claro antes de confirmar transacciones. El estándar busca reducir el riesgo de firmar operaciones cuyo efecto real no es visible para el usuario. Ledger, Trezor y MetaMask ya se han sumado a la iniciativa.

Google GTIG confirmó el 11 de mayo de 2026 el primer zero-day desarrollado con IA: un exploit para saltarse la autenticación de dos factores (2FA) en una herramienta de código abierto. La vulnerabilidad fue detectada antes de que comenzara una explotación masiva. Google indicó que trabajó con el proveedor para corregir el fallo antes de que se lanzara la campaña.

El coste de ingresos de eToro procedente de criptoactivos cayó con fuerza hasta 2. 1 billion, desde 3. 5 billion, a medida que se enfrió la actividad de negociación. El descenso se produjo en un contexto de menor volumen de operaciones en el mercado.