Acciones tokenizadas: dos modelos, ¿los mismos derechos?
Dos acciones tokenizadas con voto salieron el mismo día en EE. UU.: Ondo te hace titular indirecto vía Broadridge; Securitize te inscribe en su registro.
Robinhood Chain: qué es real y qué es marketing en su L2
Robinhood lanzó su L2 sobre Arbitrum: 13.900 contratos en sus primeros días pero ~95 millones de dólares depositados. Qué es real y qué es marketing.
World Liberty y la OCC: el nudo que bloquea la CLARITY Act
El regulador bancario de EE. UU. (OCC) está a un paso de dar licencia a World Liberty Financial, de la familia Trump, mientras el Senado no vota la ley cripto.
Aptos: el fallo de 3.000 $ que pudo exponer 70.000 millones
Hackers éticos con un servidor de 3.000 $ hallaron el fallo de la Move VM de Aptos que pudo exponer 70.000 millones. No se robó nada: así fue la divulgación.
Cómo funciona el funding rate en un perp DEX
El funding rate ancla el perpetuo al spot, pero se calcula distinto en cada plataforma y esconde riesgos del basis trade que las guías omiten.
Prompt injection en DeFi: el fallo sin parche que OWASP confirmó
El informe OWASP del 11-jun-2026 reclasificó el prompt injection de amenaza a hecho: un fallo de diseño sin parche, y en DeFi las firmas no se deshacen.
El trilema de Strategy: Saylor vende BTC para salvar STRC
Ante tres promesas incompatibles, Strategy vendió 3.588 BTC por 216 millones para pagar dividendos y blindar STRC: sacrificó el credo, no el crédito.
SpaceX en Hyperliquid: ¿acertó el precio antes de la IPO?
SpaceX salió a bolsa a 135 $ el 12-jun, pero en Hyperliquid llevaba semanas cotizando a 172 $ — y el mercado on-chain acertó. Post-mortem de la convergencia.
Gravity Bridge: 5,4 millones robados sin robar la llave
El robo de 5,4 millones a Gravity Bridge no fue una clave filtrada: fue el estreno del envenenamiento de registro en puentes entre blockchains.
Polymarket: el contrato aguantó, la web no
El 25 de junio robaron 3,1 millones a Polymarket por un proveedor del frontend, sin tocar el contrato — justo cuando la CFTC estrena su primer marco federal.
Permisos de agentes de IA en DeFi: EIP-7702, x402 y blast radius
Un agente de IA que firma solo puede vaciar tu wallet con un prompt malicioso: los patrones de permisos, qué cambió con EIP-7702 y cómo x402 reduce el riesgo.
msUSD: el verificador de reservas como punto único de fallo
El 20 de junio de 2026 msUSD perdió el 88% en un día sin tocar reservas: bastó que Accountable apagara su feed, el nuevo punto único de fallo del sector.