Blog SecLat
Insights sobre seguridad y confianza en Web3
Explora artículos sobre auditorías, estrategias de mitigación y aprendizajes de nuestro equipo especializado en smart contracts.
Publicaciones recientes
Acceso remoto de BTCPay Server a Lightning: trate las credenciales del nodo como secretos de emergencia
Qué deben hacer los operadores de BTCPay Server tras el ataque activo de agosto de 2026 que afectó el acceso remoto a LND: actualizar, rotar credenciales y revisar actividad.
Ethernaut Level 1 Walkthrough: Explotando el Control de Acceso en Solidity
En este artículo analizaremos y resolveremos el reto número 1 de Ethernaut: Fallback.
Coldcard y el riesgo que empieza antes de firmar
El incidente reportado de Coldcard muestra por qué la seguridad de una clave depende de la entropía, la configuración de compilación y una respuesta preparada.
Tu smart contract puede no tener bugs y aun así ser hackeado: cinco superficies de ataque que una auditoría no puede ignorar
Cinco superficies que los equipos de protocolo deben incluir en su revisión de seguridad, más allá de la lógica del contrato.
Ataques silenciosos contra tasks.json en VS Code: el nuevo vector que afecta Web2 y Web3
Cómo los atacantes manipulan tasks.json para ejecutar código malicioso y comprometer entornos Web2 y Web3.