Escritas y clasificadas por la comunidad. Un algoritmo resistente a la manipulación destaca lo importante.
Atomic Wallet ha refutado públicamente una acusación viral de que un usuario perdió aproximadamente $479,000 en Monero (XMR). El proveedor de la billetera declaró que no puede verificar la afirmación debido a la falta de contacto directo con el soporte al usuario y a pruebas verificables insuficientes, lo que plantea dudas sobre la credibilidad de la acusación. Puntos Clave Atomic Wallet no puede verificar una reclamación de pérdida de 633 XMR ($479k) debido a la falta de contacto directo con el soporte al usuario y la ausencia de pruebas verificables. La acusación se originó en una cuenta de X recién creada, que Atomic Wallet marcó por actividad inusual y preocupaciones sobre su credibilidad. La disputa ocurre en medio de un reciente aumento en el precio de Monero, seguido de una leve corrección del mercado. Surge la Acusación Viral La controversia comenzó cuando un usuario de X, que se identificó como Nicolas van Saberhagen, afirmó que su saldo de Monero se redujo a cero inmediatamente después de abrir la aplicación Atomic Wallet. El usuario alegó que 633 XMR, valorados en alrededor de $479,000 en ese momento, fueron transferidos a la misma dirección a través de múltiples transacciones. El usuario también señaló que la aplicación mostraba un banner indicando que sus fondos estaban seguros durante el incidente. Atomic Wallet Cuestiona la Credibilidad de la Reclamación En respuesta, Atomic Wallet declaró que una revisión interna de la acusación no pudo confirmar ninguna pérdida. La compañía destacó que habían pasado más de 20 horas desde que la reclamación se hizo pública, pero no se había presentado ninguna solicitud de soporte a través de los canales oficiales. Atomic Wallet enfatizó que las características de privacidad inherentes de Monero significan que las capturas de pantalla por sí solas no pueden verificar una pérdida, ya que los detalles de las transacciones no son públicamente visibles. Sin acceso a los datos de las transacciones o a los registros de la billetera, la compañía afirmó que no puede confirmar de forma independiente si los fondos fueron movidos o comprometidos. Se Señala Actividad Inusual de la Cuenta Además de generar preocupaciones, Atomic Wallet señaló un comportamiento inusual asociado con la cuenta que hizo la reclamación. La compañía observó que la misma cuenta anunció un sorteo de 30 XMR poco después de informar la supuesta pérdida. Atomic Wallet también mencionó que la cuenta parecía ser de reciente creación, exhibía un crecimiento irregular de seguidores y había estado vinculada a informes de suplantación de identidad pasados, lo que sugería posibles problemas de credibilidad. Naturaleza No Custodial e Investigación Abierta Atomic Wallet reiteró su operación como una billetera no custodial, lo que significa que no controla ni almacena los fondos de los usuarios. Los usuarios son responsables de administrar sus activos directamente a través de claves privadas almacenadas en sus dispositivos personales. La compañía expresó su disposición a investigar el asunto más a fondo si el usuario se pone en contacto directamente con su equipo de soporte. Implicaciones Más Amplias para los Usuarios de Criptomonedas El incidente también ha generado discusiones sobre los riesgos asociados con el software de billetera de código cerrado. El demandante sugirió que, si bien la red Monero en sí funcionó correctamente, confiar aplicaciones de código cerrado con claves privadas conlleva riesgos inherentes. Esta situación surge en un momento en que Monero ha experimentado una mayor actividad en el mercado, con su precio aumentando más del 50% en la última semana debido al renovado interés en las criptomonedas centradas en la privacidad, antes de experimentar un ligero retroceso. La dificultad para autenticar reclamaciones relacionadas con monedas de privacidad como Monero, donde las transacciones son privadas por defecto, se ve subrayada por este evento. También resalta la importancia de la comunicación directa con los proveedores de billeteras para resolver disputas de usuarios. Hasta ahora, no hay evidencia independiente que corrobore la supuesta pérdida, y el problema permanece sin resolver a la espera del contacto del usuario. Fuentes Atomic Wallet Denies Verifying Viral $479K Monero Loss Allegation · Cardano Feed, Cardano Feed. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Starknet, una red de escalado de capa 2 de Ethereum, ha publicado un informe post-mortem detallando la causa de una reciente interrupción temporal de la red principal. La interrupción, que duró aproximadamente 18 minutos, se atribuyó a una discrepancia de estado entre la capa de ejecución del blockifier y la capa de pruebas. Si bien la red ha reanudado sus operaciones normales desde entonces, el incidente ha provocado un compromiso para mejorar las pruebas y las auditorías de código para prevenir futuras ocurrencias. Puntos Clave Una discrepancia de estado entre las capas de blockifier y de pruebas causó la interrupción. La capa de pruebas impidió con éxito que las transacciones defectuosas alcanzaran la finalidad L1. Se revirtieron aproximadamente 18 minutos de actividad de red, lo que requirió que los usuarios volvieran a enviar transacciones. Starknet está mejorando las pruebas y las auditorías para prevenir problemas similares. Causa Raíz de la Interrupción El problema principal surgió de un caso extremo que involucraba llamadas cruzadas de funciones, escrituras de variables y reversiones. En este escenario específico, el blockifier recordó incorrectamente una escritura de estado que ocurrió dentro de una función revertida, lo que llevó a una ejecución de transacción errónea. Sin embargo, la capa de pruebas de Starknet, diseñada para verificar la corrección de la ejecución, detectó esta inconsistencia. Esta salvaguarda impidió que las transacciones defectuosas se finalizaran en la red principal de Ethereum, desencadenando en su lugar una reorganización de bloques. Recuperación de la Red e Impacto en el Usuario Como resultado del error detectado, Starknet inició una reorganización de bloques, revirtiendo aproximadamente 18 minutos de actividad de red. Si bien esto evitó daños permanentes y aseguró que los fondos de los usuarios permanecieran seguros, los usuarios afectados tuvieron que volver a enviar sus transacciones. El equipo confirmó que la red ha vuelto a la plena funcionalidad. Lecciones Aprendidas y Prevención Futura Este incidente subraya las complejidades del desarrollo de soluciones avanzadas de capa 2 con pilas tecnológicas de múltiples capas. El equipo de Starknet se ha comprometido a fortalecer sus procedimientos de prueba y a realizar auditorías de código más rigurosas, centrándose particularmente en las interacciones entre la lógica de ejecución y los mecanismos de reversión. Este enfoque proactivo tiene como objetivo minimizar la probabilidad de futuras interrupciones. Incidentes Anteriores Esta no es la primera interrupción que Starknet ha experimentado en 2025. Una interrupción más significativa ocurrió en septiembre tras una actualización del protocolo llamada Grinta, que duró más de cinco horas y fue causada por un error del secuenciador. Ese incidente también requirió reorganizaciones de cadena y reenvío de transacciones, lo que resalta los desafíos continuos para garantizar un tiempo de actividad constante para las redes blockchain de próxima generación. Fuentes Starknet publica un informe post-mortem tras una interrupción temporal de la red — TradingView News, TradingView — Rastrea todos los mercados. Starknet explica qué salió mal detrás de la interrupción de la red principal del lunes, FinanceFeeds. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Las plataformas Web3 experimentaron pérdidas asombrosas de 3.950 millones de dólares en 2025, un aumento significativo respecto al año anterior. Un nuevo informe de Hacken destaca que más de la mitad de estas pérdidas están directamente relacionadas con actores de amenazas norcoreanos, y que la mala gestión de claves y los fallos en la seguridad operativa son los principales impulsores, en lugar de simples errores de codificación. Puntos Clave Las pérdidas totales de Web3 alcanzaron aproximadamente 3.950 millones de dólares en 2025, un aumento de 1.100 millones de dólares respecto a 2024. Los actores de amenazas vinculados a Corea del Norte son responsables de más de la mitad de los fondos totales robados. Los fallos en el control de acceso y las interrupciones de la seguridad operativa representaron 2.120 millones de dólares, significativamente más que las vulnerabilidades de los contratos inteligentes. La brecha de Bybit, un único robo de casi 1.500 millones de dólares, es el mayor registrado y un contribuyente importante a las pérdidas generales. Control de Acceso Sobre el Código El Informe de Seguridad Anual 2025 de Hacken revela una tendencia preocupante: los fallos en el control de acceso y las interrupciones más amplias de la seguridad operativa fueron responsables de aproximadamente 2.120 millones de dólares, o casi el 54% de todas las pérdidas. Esto contrasta marcadamente con los 512 millones de dólares atribuidos a las vulnerabilidades de los contratos inteligentes. El informe enfatiza que los riesgos operativos sistémicos, como claves débiles, firmantes comprometidos y procedimientos de baja inadecuados, son las principales causas de las pérdidas más significativas e irrecuperables. Retraso Regulatorio y Prácticas de la Industria A pesar de que los reguladores en las principales jurisdicciones describen requisitos de seguridad claros como el control de acceso basado en roles, la incorporación segura y las soluciones de custodia de grado institucional, muchas empresas Web3 continúan empleando prácticas inseguras. Yehor Rudystia, Jefe de Forense en Hacken Extractor, señaló que los problemas comunes incluyen no revocar el acceso de los desarrolladores al dar de baja, usar claves privadas únicas para la gestión de protocolos y carecer de sistemas robustos de Detección y Respuesta de Puntos Finales. Rudystia enfatizó la importancia de pruebas de penetración regulares, simulaciones de incidentes, revisiones de control de custodia y auditorías independientes, especialmente para grandes intercambios y custodios. Hacia Requisitos Obligatorios Hacken anticipa un mayor endurecimiento de los estándares de seguridad a medida que los supervisores pasen de la orientación blanda a requisitos obligatorios. Yevheniia Broshevan, Cofundadora y CEO de Hacken, destacó la oportunidad para que la industria eleve su nivel de seguridad adoptando protocolos claros para hardware de firma dedicado e implementando herramientas de monitoreo esenciales. El informe también insta a los reguladores y a las fuerzas del orden a tratar los manuales de los actores de amenazas norcoreanos como una preocupación de supervisión específica, abogando por el intercambio de inteligencia de amenazas en tiempo real y evaluaciones de riesgos específicas para amenazas centradas en ataques de acceso dirigidos por phishing. Fuentes Robo vinculado a Corea del Norte y mala seguridad de claves dominan las pérdidas de Web3: Hacken — Noticias de TradingView, TradingView — Rastrea todos los mercados. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Binance Coin (BNB) muestra signos de una posible caída de precio, cotizando actualmente muy por debajo de su máximo anual. Esta caída está estrechamente relacionada con una notable caída en los indicadores clave de rendimiento de la BNB Smart Chain (BSC), lo que genera preocupación entre los inversores sobre la trayectoria futura del token. Puntos Clave El precio de Binance Coin (BNB) ha caído casi un 40% desde su pico anual. La BNB Smart Chain (BSC) está experimentando una caída significativa en el volumen de transacciones y las tarifas. Los indicadores técnicos sugieren una perspectiva bajista para BNB, con un patrón de triángulo descendente y una inminente cruz dorada (death cross). Deterioro de la Actividad de la BNB Smart Chain Datos recientes revelan una tendencia preocupante en la actividad de la BNB Smart Chain. Durante el último mes, la red ha experimentado una disminución del 83% en las transacciones, manejando poco más de 402 millones. Esta disminución en la actividad de la red también ha afectado las tarifas, que han caído un 17% en los últimos 30 días, sumando más de 14,3 millones de dólares. Si bien sigue siendo el segundo mayor generador de tarifas después de Tron, esta reducción es un cambio notable. Disminución del Valor Total Bloqueado y del Volumen de DEX Otras métricas subrayan el debilitamiento del ecosistema de BSC. El valor total bloqueado (TVL) dentro de la red ha caído de un máximo interanual de 12.200 millones de dólares a 8.900 millones de dólares, alcanzando su punto más bajo desde julio. De manera similar, el volumen de Exchanges Descentralizados (DEX) ha experimentado una fuerte caída, cayendo a 55.000 millones de dólares este mes desde un máximo anual de 118.000 millones de dólares. El interés abierto de futuros para BNB también ha disminuido, cayendo de 2.700 millones de dólares a más de 1.300 millones de dólares. El Análisis Técnico Señala una Tendencia Bajista Desde un punto de vista técnico, el gráfico de precios de Binance Coin presenta una perspectiva bajista. El token BNB ha experimentado una caída sustancial desde su pico de 1.373 dólares hasta su precio de negociación actual de 855 dólares. La formación de un patrón de triángulo descendente, una señal reconocida de continuación bajista, junto con una inminente cruz dorada (donde la media móvil de 50 días cruza por debajo de la media móvil de 200 días), sugiere un potencial de caída adicional. Una ruptura bajista confirmada por debajo del límite inferior del triángulo en 817 dólares podría conducir a una mayor disminución, apuntando potencialmente al nivel de retroceso de Fibonacci del 78,6% en 695 dólares. Fuentes El precio de Binance Coin corre el riesgo de una caída más profunda a medida que las métricas clave de BSC se desploman, crypto.news. Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Trust Wallet ha iniciado un proceso formal de compensación para los usuarios afectados por una reciente brecha de seguridad que involucra su extensión del navegador Chrome. El incidente, en el que se robaron aproximadamente 7 millones de dólares en activos digitales, fue causado por código malicioso incrustado en la versión 2.68 de la extensión. La compañía se ha comprometido a reembolsar a todos los usuarios afectados y está trabajando diligentemente para verificar las reclamaciones. Puntos Clave Trust Wallet está compensando a las víctimas de un hackeo de extensión de navegador de 7 millones de dólares. La brecha afectó la versión 2.68 de la extensión de Chrome debido a código malicioso. Se robaron aproximadamente 7 millones de dólares en activos de Bitcoin, Ether y Solana. El fundador de Binance, Changpeng Zhao, confirmó que Trust Wallet cubrirá todas las pérdidas. Los usuarios de la aplicación móvil y otras versiones de extensiones de navegador no se vieron afectados. Revelación del Incidente de Seguridad La vulnerabilidad de seguridad salió a la luz el día de Navidad, cuando los usuarios informaron que sus fondos estaban siendo drenados poco después de actualizar la extensión de Trust Wallet para Chrome el 24 de diciembre. Una investigación de Trust Wallet reveló que se utilizó una clave API filtrada de Chrome Web Store para publicar la versión comprometida, eludiendo los controles de lanzamiento internos habituales. El código malicioso, diseñado para robar frases semilla de billetera, estaba incrustado dentro de una biblioteca de análisis modificada. Proceso de Compensación en Marcha Trust Wallet ha establecido un formulario de soporte oficial en su portal para que los usuarios afectados presenten reclamaciones. El proceso requiere que las víctimas proporcionen detalles como su dirección de correo electrónico, país de residencia, direcciones de billetera comprometidas, direcciones de recepción del atacante y hashes de transacciones relevantes. La compañía está trabajando sin descanso para verificar cada caso meticulosamente para garantizar la precisión y seguridad en el proceso de compensación. Impacto Financiero y Garantía de Binance Se robaron aproximadamente 7 millones de dólares en activos digitales, incluidos Bitcoin, Ether y Solana, en múltiples blockchains. Las empresas de seguridad de blockchain señalaron que una parte significativa de los fondos robados se movió a través de intercambios centralizados, lo que complicó los esfuerzos de rastreo. Sin embargo, Changpeng Zhao, fundador de Binance (que adquirió Trust Wallet en 2018), aseguró públicamente que la compañía cubriría todas las pérdidas afectadas, declarando que los fondos de los usuarios son "SAFU" (Fondo Seguro de Activos para Usuarios). Alcance de la Brecha Es importante tener en cuenta que el incidente de seguridad se limitó a la versión 2.68 de la extensión de navegador Trust Wallet para Chrome. Los usuarios de la aplicación móvil y aquellos que ejecutan otras versiones de la extensión del navegador no se vieron afectados. Trust Wallet ha lanzado desde entonces la versión 2.69 con una solución para la vulnerabilidad. Fuentes Trust Wallet lanza el proceso de compensación para las víctimas del hackeo de la extensión del navegador de 7 millones de dólares, The Block. Hackeo: Trust Wallet comienza el proceso de compensación después del hackeo, Live Bitcoin News. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

La plataforma de redes sociales X implementará cambios significativos en sus Términos de Servicio a partir del 15 de enero de 2026. Los términos actualizados amplían la definición de "Contenido" para incluir explícitamente las indicaciones y salidas de IA, otorgando a X amplios derechos para utilizar estos datos para cualquier propósito, incluido el entrenamiento de IA. Esta medida ha generado preocupaciones sobre la privacidad entre los usuarios y los grupos de vigilancia. Puntos Clave Las indicaciones y salidas de IA se clasificarán como "Contenido" según los nuevos términos de X. X obtiene una licencia amplia, libre de regalías y mundial para usar este "Contenido" para entrenamiento de IA y otros propósitos. Las nuevas cláusulas se dirigen a la "fuga" de IA y la inyección de indicaciones. Se mantienen cláusulas de resolución de disputas más estrictas y límites de responsabilidad. Redefinición de Contenido y Derechos de Entrenamiento de IA Los términos revisados redefinen "Contenido" para abarcar "entradas, indicaciones, salidas" y cualquier dato "obtenido o creado a través de los Servicios". Esta definición ampliada significa que las interacciones con funciones de IA en X, como su chatbot Grok, ahora estarán cubiertas por el amplio acuerdo de licencia de la plataforma. Los usuarios otorgan a X una licencia mundial, libre de regalías y sublicenciable para usar, copiar, reproducir, procesar, adaptar, modificar, publicar, transmitir, mostrar y distribuir este "Contenido" para "cualquier propósito", incluido explícitamente el entrenamiento de modelos de aprendizaje automático e IA. X afirma que el acceso a sus servicios constituye una compensación suficiente por estos usos, un punto que ha sido criticado. Nuevas Reglas para el Mal Uso y la Aplicación de la IA Además de la definición ampliada de contenido, los términos actualizados de X introducen cláusulas específicas dirigidas a la elusión de la IA. El término "mal uso" ahora incluirá intentos de eludir los controles de la plataforma a través de métodos como "jailbreaking" (fuga) e "inyección de indicaciones". Esto proporciona a X una base contractual para hacer cumplir dichas acciones. Los términos también incluyen disposiciones específicas para Europa que abordan la aplicación de contenido según la ley de la UE y el Reino Unido, detallando cómo se manejará el contenido "dañino" o "inseguro", como el acoso o el contenido relacionado con la autolesión, y describiendo los procesos de impugnación de usuarios según la Ley de Seguridad en Línea del Reino Unido de 2023. Raspado de Datos, Resolución de Disputas y Responsabilidad X mantiene su postura estricta contra el acceso automatizado y la recopilación de datos, con sanciones por raspado que permanecen en $15,000 por cada 1,000,000 de publicaciones raspadas en un período de 24 horas. La redacción actualizada aclara que estas sanciones se aplican cuando un usuario "induce o facilita conscientemente" las violaciones. La resolución de disputas permanece anclada en el condado de Tarrant, Texas, con plazos actualizados para las reclamaciones: un año para las reclamaciones federales y dos años para las reclamaciones estatales. La plataforma también continúa aplicando renuncias a acciones colectivas y limita su responsabilidad a $100 por disputa cubierta. Los críticos argumentan que estas disposiciones, junto con el requisito de sede, podrían "enfriar la investigación" y dificultar que los usuarios busquen recursos legales. Fuentes X amplía el 'Contenido' a indicaciones y salidas de IA en la actualización de términos de 2026, crypto.news. X reclama el derecho a compartir tus chats privados de IA con todos bajo nuevas reglas – sin opción de exclusión, Bitget. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

La Comisión de Bolsa y Valores de EE. UU. (SEC) ha cerrado oficialmente su investigación de dos años sobre Ondo Finance, un actor destacado en la tokenización de activos financieros. La investigación, que examinó la legalidad de los productos del Tesoro tokenizado de Ondo y la clasificación de sus tokens ONDO, concluyó sin que se presentaran cargos. Esta resolución elimina la incertidumbre regulatoria y se espera que impulse significativamente los planes de expansión de Ondo Finance dentro de los Estados Unidos. Puntos Clave La SEC ha puesto fin a una investigación de dos años sobre Ondo Finance, permitiéndole expandir sus operaciones de activos tokenizados en EE. UU. Ondo Finance se especializa en valores tokenizados y permite a inversores globales acceder a acciones y ETFs de EE. UU. a través de blockchain. Detalles de la Investigación y Resolución La investigación, que comenzó en octubre de 2023, se centró en si las prácticas de Ondo Finance cumplían con las leyes de valores de EE. UU., particularmente en lo que respecta a la tokenización de productos del Tesoro y el propio token ONDO. Ondo Finance fue notificado formalmente de la terminación de la investigación a finales de noviembre. Este resultado marca un desarrollo significativo en el discurso continuo de EE. UU. sobre la regulación de activos tokenizados. El Papel de Ondo Finance en la Tokenización Ondo Finance es una plataforma dedicada a hacer que las acciones y los fondos cotizados en bolsa (ETFs) de EE. UU. sean accesibles para inversores globales a través de la tecnología blockchain. La empresa ha abogado por marcos regulatorios claros para los valores de activos digitales, presentando orientación a la SEC que enfatiza la necesidad de claridad sobre los tesoros tokenizados y el apoyo a blockchains tanto permitidas como sin permiso. Panorama Regulatorio Cambiante La conclusión de la investigación de Ondo Finance se alinea con una tendencia más amplia observada bajo el presidente de la SEC, Paul Atkins, donde se han cerrado varias investigaciones relacionadas con criptomonedas iniciadas durante la administración anterior. Esto incluye reversiones o desestimaciones de acciones de cumplimiento contra otras importantes empresas de activos digitales. La SEC también ha estado aumentando su enfoque en la tokenización como una posible revolución para las finanzas convencionales, con discusiones recientes que destacan su impacto en la emisión, negociación y liquidación de acciones públicas, al tiempo que se mantienen las protecciones al inversor. Expansión Futura y Nuevas Ofertas Con la nube regulatoria disipada, Ondo Finance está preparada para una expansión significativa en el mercado de EE. UU. La empresa ya ha tomado medidas para facilitar esto, incluido el registro como asesor de inversiones y la adquisición de Oasis Pro Markets, un corredor-agente registrado en la SEC, operador de sistemas de negociación alternativos y agente de transferencia. Ondo Finance planea presentar nuevos servicios para la tokenización de activos físicos en su próxima Cumbre Ondo programada para el 3 de febrero en Nueva York. Fuentes SEC drops two-year probe into Ondo Finance with no charges, Crypto Briefing. SEC Ends Ondo Probe With No Charges as Tokenization in Focus, CoinGape. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Una preventa en Solana para el token Wet (WET) fue abruptamente detenida y reiniciada después de que un sofisticado ataque Sybil, que involucró más de 1.000 billeteras, supuestamente acaparara casi toda la venta de tokens en cuestión de segundos. El evento, organizado en el agregador de exchanges descentralizados Jupiter, dejó a los participantes legítimos fuera debido a la actividad coordinada de bots. Puntos Clave Un ataque Sybil utilizando más de 1.000 billeteras comprometió la preventa del token WET de Solana. HumidiFi, el proyecto detrás de la preventa, ha cancelado el lanzamiento y emitirá un nuevo token con un airdrop para los participantes legítimos. La firma de análisis de blockchain Bubblemaps identificó al presunto atacante, vinculando las billeteras coordinadas a una sola entidad. El incidente resalta la creciente amenaza de los ataques Sybil en preventas y airdrops de tokens. El Ataque se Desarrolla HumidiFi, el creador de mercado automatizado de Solana responsable de la preventa, confirmó el ataque y anunció la cancelación del lanzamiento inicial. El equipo declaró su intención de crear un nuevo token y realizar un airdrop prorrateado para todos los compradores de la lista "Wetlist" y stakers de JUP, excluyendo explícitamente al sniper identificado. Se planea una nueva venta pública para el lunes. Identificando al Atacante La plataforma de análisis de blockchain Bubblemaps informó haber identificado a la entidad detrás de la manipulación de la preventa. Su análisis reveló que una parte significativa de las billeteras participantes, al menos 1.100 de 1.530, exhibieron patrones de financiación y actividad idénticos. Estas billeteras, muchas nuevas y sin historial previo en la cadena, fueron financiadas por un pequeño número de fuentes dentro de un corto período de tiempo y con cantidades similares de USDC. El CEO de Bubblemaps, Nick Vaiman, señaló que a pesar de que algunos grupos no estaban directamente vinculados en la cadena, las similitudes de comportamiento indicaban fuertemente un solo actor. Ataques Sybil: Una Amenaza Creciente Este incidente no es aislado. Noviembre vio patrones similares de ataques Sybil, incluido uno en el que una sola entidad reclamó el 60% del airdrop del token APR de aPriori y otro en el que billeteras vinculadas a Edel Finance supuestamente adquirieron el 30% de sus propios tokens EDEL. Vaiman enfatizó que los ataques Sybil son una amenaza crítica para la seguridad de los lanzamientos de tokens. Recomendó que los proyectos implementen medidas de Conozca a su Cliente (KYC), utilicen algoritmos para la detección de Sybil o realicen revisiones manuales de los participantes para mitigar tales riesgos. Fuentes Preventa de WET en Solana secuestrada por billeteras Sybil mientras HumidiFi reinicia el lanzamiento — TradingView News, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Los hackers han ideado un nuevo y sofisticado plan, aprovechando el servicio oficial de denuncia de delitos cibernéticos de Australia para engañar a los ciudadanos y que revelen información confidencial y roben su criptomoneda. Al hacerse pasar por agentes de la ley y explotar las filtraciones de datos, los delincuentes crean una fachada de legitimidad para defraudar a personas desprevenidas. Puntos Clave Los hackers utilizaron el canal de comunicación pública de la policía cibernética australiana para atacar a los ciudadanos. Explotaron datos personales filtrados (correos electrónicos, números de teléfono) para crear estafas convincentes. Los delincuentes se hicieron pasar por agentes de policía y personal de soporte de intercambios para ganarse la confianza. Las estafas tenían como objetivo engañar a las víctimas para que transfirieran criptomonedas a billeteras "seguras". La Estafa Revelada Los ciberdelincuentes han estado utilizando el canal público de la Policía Federal Australiana (AFP) para denunciar delitos cibernéticos en su beneficio. Al interceptar datos personales como direcciones de correo electrónico y números de teléfono, probablemente a través de filtraciones de datos anteriores, pudieron iniciar actividades fraudulentas. Esta información les permitió enviar solicitudes falsas y hacerse pasar por autoridades a través del sistema nacional de denuncia de delitos en línea, ReportCyber. ReportCyber Cómo Funcionó el Fraude Un incidente reportado involucró a una víctima que recibió una llamada de alguien que afirmaba ser un oficial de policía. El estafador informó a la víctima que su nombre estaba vinculado a una filtración de datos de una billetera de criptomonedas y proporcionó un código de referencia de incidente aparentemente oficial de ReportCyber. La víctima verificó que su correo electrónico estaba efectivamente incluido en una filtración de datos, que los delincuentes habían obtenido. Posteriormente, los estafadores, haciéndose pasar por personal de soporte de un intercambio, instaron a la víctima a transferir sus fondos a una "billetera segura". Afortunadamente, la víctima se volvió sospechosa y finalizó la comunicación antes de que se perdieran fondos. Tácticas Sofisticadas Empleadas La Superintendente Detective de la AFP, Mari Anderson, destacó la alarmante legitimidad que poseen estas estafas ahora. "Los ciberdelincuentes están llevando a cabo un proceso de verificación de los detalles personales de la víctima que puede alinearse con las expectativas generalmente aceptadas", afirmó. "Además, pasan rápidamente de la mensajería a una llamada telefónica, creando una sensación de urgencia". Este incidente subraya los métodos cada vez más elaborados y calculados que utilizan los delincuentes para explotar la confianza de los australianos. La AFP advierte que estas tácticas se están volviendo más refinadas, lo que dificulta que las personas distingan entre las fuerzas del orden genuinas y los actores maliciosos. Este caso sigue una tendencia de ataques de ingeniería social dirigidos a usuarios de criptomonedas, con incidentes anteriores que involucran la suplantación de identidad de intercambios de criptomonedas y soporte de billeteras de hardware. Prevención de Futuros Ataques Las autoridades instan al público a permanecer vigilante contra las comunicaciones no solicitadas, especialmente aquellas que solicitan información personal o exigen transferencias de fondos inmediatas. Siempre verifique la identidad de los llamantes o remitentes a través de canales oficiales, y desconfíe de cualquier solicitud que parezca demasiado urgente o demasiado buena para ser verdad. Denunciar actividades sospechosas a las autoridades pertinentes es crucial para combatir estas amenazas cibernéticas en evolución. Fuentes Los hackers utilizaron un servicio de policía cibernética australiana para robar criptomonedas, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Un informe reciente del Laboratorio de Seguridad Lazarus de Bybit ha revelado que 16 blockchains importantes poseen mecanismos integrados para congelar fondos de usuarios. Este descubrimiento ha reavivado las discusiones sobre la verdadera naturaleza de la descentralización en el espacio de las criptomonedas, ya que estas capacidades permiten la intervención en las transacciones de los usuarios. Puntos Clave 16 blockchains importantes tienen funciones activas de congelación de fondos, y 19 más son capaces de implementarlas mediante pequeños cambios en el protocolo. Existen tres mecanismos principales de congelación: codificado, basado en configuración y congelación de contratos en cadena. Blockchains notables como BNB Chain, Sui, Aptos y VeChain han utilizado estas funciones para mitigar hackeos y recuperar activos robados. El informe enfatiza la necesidad de una mayor transparencia con respecto a estos controles de emergencia. Entendiendo la Congelación de Fondos La congelación de fondos ocurre cuando la fundación o el grupo de gobernanza de una blockchain puede bloquear los activos de un usuario sin su consentimiento explícito. Una vez que una dirección es puesta en lista negra, los tokens dentro de ella se vuelven inaccesibles hasta que sean eliminados por la entidad controladora. El estudio de Bybit analizó 166 blockchains, empleando escaneo asistido por IA y validación manual para identificar estas funcionalidades. Mecanismos de Congelación de Fondos El informe identifica tres métodos distintos para congelar fondos: Congelación Codificada: Incrustada directamente en el código central de la blockchain, permitiendo el bloqueo rápido de direcciones maliciosas. Ejemplos incluyen CHILIZ, VIC, XDC, BNB Chain y VeChain. Congelación Basada en Configuración: Gestionada a través de archivos de configuración o ajustes controlados por desarrolladores y validadores. Este método permite la puesta en lista negra privada sin divulgación pública. Al menos diez blockchains, incluyendo One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea y Waves, utilizan este enfoque. Congelación de Contratos Inteligentes en Cadena: Este método bloquea direcciones maliciosas directamente a través de un contrato inteligente, eliminando la necesidad de reiniciar nodos. Es el método más raro, identificado solo en HECO Chain (Huobi Eco Chain). Aplicaciones e Implicaciones en el Mundo Real Estas herramientas de congelación de fondos se han empleado en varios incidentes de alto perfil. Sui congeló $162 millones en activos robados después del hackeo de Cetus DEX, y Aptos introdujo posteriormente funciones similares de lista negra. BNB Chain utilizó sus listas negras codificadas para limitar el impacto de una explotación de puente de $570 millones, mientras que VeChain utilizó esta capacidad por primera vez en 2019 tras un hackeo de $6.6 millones. Si bien estas intervenciones sirven como salvaguardas de emergencia para proteger a los usuarios y limitar las consecuencias de hackeos importantes, también plantean preocupaciones sobre la centralización. La capacidad de un pequeño grupo para controlar fondos desafía el principio fundamental de la descentralización. El Jefe de Control de Riesgos y Seguridad del Grupo de Bybit, David Zong, declaró: "La blockchain se construyó sobre el principio de descentralización, sin embargo, nuestra investigación muestra que muchas redes están desarrollando mecanismos de seguridad pragmáticos para responder rápidamente a las amenazas". Subrayó que la transparencia en estos mecanismos es crucial para generar confianza dentro de la industria. El informe también identificó 19 blockchains adicionales que podrían admitir capacidades de congelación de fondos, incluyendo ATOM, DYDX, KAVA, LUNA, MANTRA y SEI. Bybit aboga por mecanismos de seguridad claros y transparentes, instando a los proyectos a divulgar públicamente sus capacidades de intervención y establecer sólidos estándares de gobernanza para su uso. Fuentes 16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin. Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView News, TradingView. Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan. Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw. Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
La industria de las criptomonedas se enfrentó a un importante susto de seguridad a principios de este año cuando los hackers robaron aproximadamente 1.500 millones de dólares en Ether del exchange Bybit. Este robo sin precedentes, atribuido al Grupo Lazarus de Corea del Norte, explotó una vulnerabilidad en la máquina de un desarrollador de SafeWallet, lo que llevó a la compromisión del proceso de multisignatura de Bybit. El incidente sirvió como un "punto de inflexión" crítico para SafeWallet, lo que provocó una rearquitectura completa de sus sistemas para reforzar la seguridad de las criptomonedas. Gareth Jenkinson Puntos Clave El hackeo de Bybit, que implicó un robo de 1.500 millones de dólares en Ether, expuso vulnerabilidades en el ecosistema de las criptomonedas. La infraestructura de seguridad de SafeWallet se vio comprometida a través de la máquina de un desarrollador, lo que afectó las transacciones de Bybit. En respuesta, SafeWallet ha sido sometido a una rearquitectura integral del sistema para mejorar la seguridad. El incidente pone de relieve la amenaza continua de la ingeniería social y el hardware comprometido en la ciberseguridad. La reforma de SafeWallet se centra en la gestión de claves distribuidas, la seguridad del hardware y la monitorización de amenazas impulsada por IA. El Incidente de Bybit: Una Llamada de Atención El masivo robo de Bybit, que se cree que fue orquestado por el Grupo Lazarus, causó conmoción en el mundo de las criptomonedas. Los hackers obtuvieron acceso al comprometer la máquina de un desarrollador de SafeWallet, inyectando JavaScript malicioso que manipuló la interfaz de usuario. Esto les permitió engañar al proceso de multisignatura de Bybit para que aprobara un contrato inteligente fraudulento, lo que provocó la pérdida de una cantidad sustancial de Ether. Este evento subrayó que incluso las plataformas establecidas son vulnerables a ataques sofisticados, particularmente aquellos que involucran ingeniería social y la compromisión de sistemas internos. Para SafeWallet, un servicio de billetera autocustodiada, el incidente demostró que las amenazas se extienden más allá de las vulnerabilidades del código al elemento humano y al hardware físico. Rearquitectura del Sistema de SafeWallet Tras el hackeo de Bybit, el CEO de Safe, Rahul Rumalla, describió el incidente como un "momento de inflexión" que requirió una reorganización completa de la seguridad y la infraestructura de la empresa. El equipo reconoció que las prácticas estándar de la industria, como la "firma ciega", donde los usuarios aprueban transacciones sin comprender completamente sus implicaciones, necesitaban una reevaluación. La rearquitectura de SafeWallet se centró en varias áreas clave: Gestión de Claves Distribuidas (DKM): Empleando Computación Multipartita (MPC) para garantizar que las claves privadas nunca se ensamblen completamente en un solo lugar, eliminando así un único punto de compromiso. Módulos de Seguridad de Hardware (HSM): Asegurando operaciones criptográficas críticas y claves maestras dentro de hardware a prueba de manipulaciones para una protección física robusta. Monitorización Continua de Amenazas impulsada por IA: Implementando un sistema avanzado de IA para analizar patrones de transacciones y actividad de red en tiempo real para detectar anomalías. Registros de Auditoría Inmutables a través de DLT: Registrando eventos de seguridad y registros de acceso en un libro mayor distribuido privado para transparencia y análisis forense. Recuperación Mejorada Controlada por el Usuario: Introduciendo nuevas soluciones de identidad descentralizada y protocolos de recuperación de multisignatura para un mayor control del usuario. Amenazas en Evolución e Implicaciones para la Industria Rumalla destacó que la ingeniería social sigue siendo una táctica principal para grupos de hackers como Lazarus, que se infiltran en empresas a través de varios canales, incluidos Telegram, chats de empresas y solicitudes de empleo. El desafío radica en equilibrar la seguridad con la usabilidad, un dilema común en las soluciones de autocustodia. La reforma proactiva y completa de SafeWallet tiene como objetivo establecer nuevos puntos de referencia en la industria para la seguridad de las criptomonedas. Este cambio estratégico no solo aborda las vulnerabilidades expuestas por el incidente de Bybit, sino que también anticipa amenazas futuras, fomentando potencialmente una mayor confianza del usuario e impulsando una adopción más amplia de activos digitales. Fuentes ‘Reckoning’ that led SafeWallet to rearchitect its systems, TradingView. SafeWallet's Architectural Shift Redefines Crypto Security, roscoeviewjournal.com. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El exchange descentralizado Balancer ha emitido un último llamamiento en cadena al individuo o grupo responsable de un reciente exploit que drenó más de 100 millones de dólares en activos digitales. La Organización Autónoma Descentralizada (DAO) de Balancer estableció un plazo el sábado para la devolución de los fondos robados, ofreciendo una recompensa no especificada a cambio. Balancer advirtió que el incumplimiento resultaría en la búsqueda de "medidas técnicas, en cadena y legales". Balancer Puntos Clave Balancer emitió un aviso en cadena al hacker detrás de un exploit de más de 100 millones de dólares. Se estableció un plazo para la devolución de los fondos, ofreciendo una recompensa no especificada. El exploit se dirigió a los Pools Estables Componibles V2 de Balancer. Balancer ha declarado que emprenderá acciones técnicas, en cadena y legales si los fondos no son devueltos. Detalles del Exploit El incidente, que Balancer reveló el lunes, vio una cantidad significativa de Ether apilado, incluyendo OSETH, WETH y wstETH, transferida a una billetera recién creada. Este exploit ha planteado preguntas sobre las auditorías de seguridad de los contratos inteligentes de Balancer, a pesar de los informes que indican que cuatro firmas de seguridad los habían revisado previamente. Análisis Técnico de la Brecha Según un informe post-mortem publicado el miércoles, los atacantes explotaron los pools v2 Stable Pools y Composable Stable v5 de Balancer. Lo lograron combinando BatchSwaps con la función de redondeo ascendente, lo que afectó a los swaps EXACT_OUT. Si bien el equipo de Balancer indicó inicialmente que se podría ofrecer una recompensa de hasta el 20% de los fondos robados (más de 20 millones de dólares), nadie había aceptado la oferta en cadena al momento de la publicación. Balancer ha asegurado a los usuarios afectados que se proporcionarán actualizaciones a medida que avance la investigación. Fuentes Balancer hace un último llamamiento al hacker detrás del exploit de más de 100 millones de dólares, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

El Grupo de Inteligencia de Amenazas de Google (GTIG) ha identificado una nueva tendencia preocupante: la aparición de familias de malware impulsadas por IA que aprovechan los modelos de lenguaje grandes (LLM) para generar y ofuscar dinámicamente código malicioso. Esto marca una escalada significativa en las amenazas cibernéticas, con algunas de estas sofisticadas herramientas ya desplegadas en ataques activos, particularmente dirigidas a activos de criptomonedas. Puntos Clave Se han identificado cinco familias de malware distintas que consultan LLM como Gemini y Qwen2.5-Coder durante la ejecución para modificar o crear código. Se ha observado a un grupo vinculado a Corea del Norte, UNC1069, utilizando IA para sondear billeteras de criptomonedas y crear sofisticados scripts de phishing. Google ha tomado medidas deshabilitando cuentas asociadas e implementando salvaguardias mejoradas para prevenir un mayor uso indebido de sus modelos de IA. El Auge del Malware Habilitado por IA El último informe de Google destaca un cambio en las tácticas de los ciberdelincuentes, yendo más allá del malware tradicional codificado de forma rígida. Las familias de malware recién identificadas utilizan LLM en un enfoque de "creación de código justo a tiempo". Esto les permite generar dinámicamente scripts maliciosos, ofuscar su código para evadir la detección por parte del software de seguridad y crear funciones maliciosas bajo demanda. Esta naturaleza adaptativa hace que el malware sea significativamente más difícil de detectar y mitigar utilizando herramientas de seguridad convencionales. Familias de Malware Notables y sus Tácticas Dos ejemplos prominentes de esta nueva generación de malware son PROMPTFLUX y PROMPTSTEAL. PROMPTFLUX emplea un módulo de "Robot Pensante" que consulta la API de Gemini cada hora para reescribir su código VBScript, con el objetivo de crear un script evolutivo y metamórfico. PROMPTSTEAL, vinculado al grupo APT28 de Rusia, utiliza el modelo Qwen para generar comandos de Windows bajo demanda, permitiendo operaciones personalizadas sin preprogramación. Involucramiento de Corea del Norte en el Robo de Criptomonedas El informe señala específicamente al grupo de actores de amenazas norcoreano UNC1069 (también conocido como Masan). Se ha observado a este grupo haciendo un uso indebido de Gemini para campañas de robo de criptomonedas. Sus actividades incluyen sondear datos de billeteras de criptomonedas, generar scripts para acceder a almacenamiento cifrado y componer contenido de phishing multilingüe dirigido a empleados de exchanges de criptomonedas. Estos esfuerzos parecen ser parte de una estrategia más amplia para robar activos digitales. Respuesta de Google e Implicaciones Futuras En respuesta a estos hallazgos, Google ha deshabilitado cuentas vinculadas a las actividades maliciosas identificadas y ha reforzado las salvaguardias en torno al acceso a los modelos. Esto incluye filtros de indicaciones refinados y un mayor monitoreo del acceso a la API. La aparición de malware impulsado por IA presenta una nueva superficie de ataque, que potencialmente permite a los atacantes crear señuelos de phishing y scripts de exfiltración altamente creíbles con una precisión sin precedentes. La tendencia sugiere una creciente sofisticación en el cibercrimen, con herramientas de IA cada vez más integrales en las operaciones maliciosas. Fuentes Google Threat Report Links AI-powered Malware to DPRK Crypto Theft, Decrypt. Google warns of AI-powered malware targeting crypto users, Invezz. Google issues security warning for millions — AI-powered malware is here, Tom's Guide. Google warns of new AI-powered malware families deployed in the wild, BleepingComputer. Google flags 5 AI-powered malware families linked to DPRK crypto theft, Crypto News. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Elixir, proveedor de liquidez de finanzas descentralizadas, ha cesado el soporte para su stablecoin sintética, deUSD, tras las significativas repercusiones de la considerable pérdida de 93 millones de dólares de Stream Finance a principios de esta semana. Esta medida se produce mientras Elixir busca mitigar riesgos adicionales asociados con la crisis financiera de Stream. Elixir Puntos Clave Elixir ha descontinuado el soporte para su stablecoin deUSD. La decisión es una respuesta directa a la pérdida reportada de 93 millones de dólares de Stream Finance. Stream Finance debía a Elixir aproximadamente 68 millones de dólares. Elixir ha procesado con éxito los reembolsos para el 80% de los poseedores de deUSD. El Impacto de la Pérdida de Stream Finance Stream Finance detuvo los retiros el martes después de que un gestor de fondos externo revelara un déficit de 93 millones de dólares en activos netos. Esta situación también incluía una deuda estimada de 285 millones de dólares a varios prestamistas, de los cuales Elixir debía alrededor de 68 millones de dólares. Stream había utilizado deUSD para reforzar la estabilidad de su propia stablecoin sintética, Staked Stream USD (XUSD). Sin embargo, tras la revelación de la pérdida de 93 millones de dólares, XUSD se desplomó hasta los 0.10 dólares. La Respuesta de Elixir y el Destino de deUSD Elixir anunció su decisión de retirar deUSD a través de una publicación en X el jueves. El protocolo ya ha logrado facilitar los reembolsos para el 80% de los poseedores de deUSD. Esta acción ha contribuido a que deUSD pierda su paridad con el dólar estadounidense, cotizando a aproximadamente 0.04 centavos según datos de CoinGecko. Lanzada en julio de 2024, deUSD de Elixir tenía como objetivo competir con stablecoins sintéticas establecidas como USDe de Ethena Labs. Antes de su desvinculación, deUSD contaba con una capitalización de mercado de alrededor de 150 millones de dólares. Coingecko Deudas Pendientes y Mitigación de Riesgos Elixir destacó que Stream Finance posee actualmente aproximadamente el 90% del suministro restante de deUSD, valorado en 75 millones de dólares. Crucialmente, Elixir afirma que Stream ha optado por no pagar sus préstamos ni cerrar estas posiciones. Esto ha obligado a Elixir a colaborar con otras plataformas de préstamos descentralizados, incluidas Euler, Morpho y Compound, para garantizar pagos completos a los poseedores de deUSD. Para evitar que Stream liquide deUSD antes de saldar su deuda, Elixir tomó la decisión de deshabilitar los retiros. Stream Finance aún no ha respondido a las solicitudes de comentarios sobre estos desarrollos. Fuentes Elixir retira la stablecoin deUSD en reacción a la pérdida de 93 millones de dólares de Stream, TradingView. Elixir retira la stablecoin deUSD en reacción a la pérdida de 93 millones de dólares de Stream, ADVFN. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Pruebas recientes a gran escala, incluido un mercado simulado por Microsoft y una competencia de "red teaming", han expuesto importantes vulnerabilidades de seguridad y limitaciones funcionales en los principales agentes de IA. A pesar de los avances, los agentes de IA actuales tienen dificultades con la toma de decisiones complejas, la colaboración y son susceptibles a la manipulación, lo que indica que aún no están listos para su implementación generalizada en el mundo real. Microsoft Conclusiones Clave Cada agente de IA líder probado falló al menos una prueba de seguridad. Los agentes exhiben la "paradoja de la elección", abrumándose con demasiadas opciones. La colaboración autónoma sigue siendo un desafío importante para los agentes de IA. Los agentes de IA son vulnerables a diversas tácticas de manipulación, incluida la inyección de indicaciones. Los sesgos sistémicos, como la "aceptación de la primera oferta", pueden distorsionar la competencia en el mercado. La "Paradoja de la Elección" y Deficiencias en la Toma de Decisiones La simulación "Magentic Marketplace" de Microsoft, que involucró a cientos de agentes de IA, reveló que incluso modelos avanzados como GPT-5, Gemini-2.5-Flash y Claude Sonnet 4 luchan cuando se enfrentan a un gran número de opciones. En lugar de una comparación exhaustiva, los agentes a menudo recurrieron a la primera opción "suficientemente buena", lo que llevó a una disminución del bienestar del consumidor a medida que aumentaba el número de opciones. Esto sugiere una limitación fundamental en su capacidad para procesar conjuntos de información extensos, potencialmente debido a restricciones en la comprensión del contexto. Deficiencias en la Colaboración Un hallazgo crítico fue la incapacidad de los agentes de IA para colaborar eficazmente hacia objetivos compartidos sin una guía humana explícita y paso a paso. La investigación indicó que los agentes carecen de capacidades de coordinación inherentes, lo que representa un obstáculo importante para escenarios que requieren interacción multiagente, como la reserva de viajes o negociaciones de adquisiciones complejas. Esta dependencia de un andamiaje humano limita su autonomía y aplicación práctica en entornos dinámicos. Susceptibilidad a la Manipulación Las pruebas de seguridad destacaron que los agentes de IA son notablemente fáciles de manipular. Una competencia de "red teaming" que involucró a casi 2.000 participantes y 1,8 millones de ataques encontró que cada sistema probado no cumplió con sus pautas de seguridad. Las vulnerabilidades incluyeron acceso no autorizado a datos, transacciones financieras ilegales e incumplimientos regulatorios. Las inyecciones indirectas de indicaciones resultaron particularmente efectivas, y algunos modelos redirigieron todos los pagos a agentes maliciosos. Si bien los modelos Claude mostraron una mayor robustez, ningún sistema fue inmune. Sesgos Sistémicos e Implicaciones de Mercado La investigación también descubrió sesgos sistémicos, como un patrón de "aceptación de la primera oferta", donde los agentes aceptan fácilmente las propuestas iniciales sin comparar alternativas. Este sesgo puede llevar a que las empresas compitan en velocidad de respuesta en lugar de calidad del producto, distorsionando potencialmente los mercados y amplificando las ineficiencias existentes. Algunos modelos de código abierto también exhibieron sesgos posicionales, favoreciendo opciones basadas en su ubicación en los resultados de búsqueda en lugar de su mérito. Una Llamada a la Realidad para el Futuro Agente Si bien el potencial de los agentes de IA permanece, los hallazgos actuales sugieren que la visión del comercio autónomo impulsado por agentes está más lejos de lo que a menudo se presenta. La investigación subraya la necesidad de un mejor diseño de mercado, arquitecturas de colaboración mejoradas y salvaguardias sólidas. Las empresas deben ser transparentes sobre estas limitaciones y, por ahora, los agentes de IA son más adecuados para ayudar en la toma de decisiones humanas dentro de entornos cuidadosamente gestionados en lugar de reemplazarla por completo. Fuentes Microsoft's Fake Marketplace Exposes How AI Agents Aren't Ready For The Real World, AIM Media House. Every leading AI agent failed at least one security test during a massive red teaming competition, The Decoder. Microsoft descubrió vulnerabilidades en agentes de IA tras una prueba a gran escala, Forklog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El protocolo de finanzas descentralizadas (DeFi) Balancer ha publicado un informe preliminar post-mortem que detalla el sofisticado exploit que resultó en la pérdida de aproximadamente 116 millones de dólares. El ataque, que se dirigió a piscinas estables específicas de Balancer v2 y piscinas estables componibles v5, ha llevado al protocolo a pausar las piscinas afectadas y deshabilitar la creación de nuevas piscinas vulnerables. Puntos Clave El exploit se dirigió a piscinas estables de Balancer v2 y piscinas estables componibles v5. Se utilizó una combinación de BatchSwaps, flashloans y un fallo en la función de redondeo ascendente. Balancer está trabajando con socios de la industria para recuperar fondos y ha ofrecido una recompensa. El Mecanismo del Exploit La brecha se ejecutó a través de un método complejo que involucra la función BatchSwaps de Balancer, que permite múltiples acciones dentro de una sola transacción. El atacante combinó esto con flashloans y explotó una vulnerabilidad en la función de redondeo ascendente dentro de las piscinas estables. Esta función está diseñada para redondear hacia abajo cuando se ingresan los precios de los tokens, pero el hacker encontró una manera de manipular estos valores de redondeo. En conjunto con BatchSwaps, esto les permitió drenar fondos de las piscinas estables, y los fondos explotados a menudo permanecieron como saldos internos dentro de la bóveda antes de ser retirados. Respuesta de la Industria y Esfuerzos de Recuperación Los analistas de seguridad sugieren que los atacantes eran profesionales altamente cualificados que planificaron meticulosamente la operación, potencialmente durante meses. Para ocultar su rastro, financiaron el ataque utilizando depósitos pequeños e incrementales de 0.1 Ether a través de Tornado Cash. Balancer ha estado colaborando con socios de ciberseguridad y otros protocolos DeFi para rastrear y congelar una parte de los activos robados. Notablemente, se han rastreado y congelado aproximadamente 5.041 StakeWise Staked ETH (osETH), valorados en aproximadamente 19 millones de dólares, y 13.495 tokens osGNO, por un valor de hasta 2 millones de dólares. BitFinding Acciones de Balancer y Salvaguardias Futuras En respuesta al incidente, Balancer ha pausado todas las piscinas afectadas y ha detenido la creación de nuevas piscinas "vulnerables" hasta que se implemente una solución de seguridad permanente. El protocolo también ha ofrecido una recompensa de sombrero blanco del 20% a hackers éticos o al perpetrador por la devolución de los fondos robados, aunque no se han realizado reclamaciones hasta la fecha de este informe. El equipo está realizando una revisión completa del código y coordinando auditorías adicionales de terceros antes de reabrir las piscinas comprometidas. Las lecciones aprendidas de este ataque se integrarán en nuevos modelos de salvaguardia para todos los lanzamientos de piscinas futuras, enfatizando la necesidad continua de una seguridad robusta en el panorama DeFi en rápida evolución. Fuentes Balancer publica informe preliminar post-mortem tras hackeo de 116 millones de dólares, TradingView. Balancer revela la causa del exploit DeFi de 116 millones de dólares en un post-mortem, FinanceFeeds. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El investigador en cadena tanuki42 ha sacado a la luz un importante incidente de seguridad que podría afectar al creador de mercado de criptomonedas DWF Labs en septiembre de 2022. El investigador afirma que DWF Labs fue víctima de un hackeo que resultó en la pérdida de más de 44 millones de dólares, principalmente en stablecoins USDC y USDT. Según se informa, la empresa no reveló este incidente. tanuki42 Puntos Clave Se alega que un hackeo a DWF Labs, que resultó en pérdidas de más de 44 millones de dólares, ocurrió en septiembre de 2022. Según se informa, el ataque fue llevado a cabo por un actor de amenazas afiliado a Corea del Norte conocido como AppleJeus. DWF Labs no ha confirmado públicamente el incidente. Detalles del Presunto Hackeo El presunto ataque comenzó el 22 de septiembre de 2022, con el vaciado de una dirección de proyecto de DWF Labs. El posterior movimiento de fondos de exchanges centralizados de vuelta a la billetera comprometida sugiere una posible violación de claves privadas y credenciales de cuenta. Según tanuki42, el ataque se prolongó durante más de cinco horas, durante las cuales DWF Labs no hizo ningún intento de detener las retiradas de fondos. Según se informa, al día siguiente, 23 de septiembre, se ejecutó un vaciado adicional de activos. tanuki42 tanuki42 Rastreo de los Fondos Robados Tras la brecha, las criptomonedas robadas supuestamente se convirtieron a Bitcoin a través del puente del Protocolo Ren. Aunque los fondos permanecieron inactivos durante un período prolongado, recientemente han comenzado a ser blanqueados a través del mezclador de criptomonedas Mixero. La metodología empleada en el ataque y la posterior estrategia de blanqueo ha llevado al investigador a sospechar la participación del grupo de hackers norcoreano AppleJeus, citando tácticas similares utilizadas en brechas anteriores de Deribit, Tower Capital y Radiant. Vinculación del Ataque a DWF Labs Tanuki42 estableció el vínculo entre la billetera comprometida y DWF Labs a través de su interacción con una dirección perteneciente a Yield Guild Games, un colaborador conocido del creador de mercado. Un análisis posterior reveló que la presunta billetera de DWF Labs también transfirió fondos a la dirección del tesoro de MagnifyCash (anteriormente NFTY Finance), un proyecto con el que DWF Labs anunció una asociación estratégica el mismo día. Investigación en Curso y Preocupaciones Se informa que aproximadamente 30 millones de dólares de los activos vinculados al ataque permanecen intactos. Tanuki42 ha solicitado la ayuda del detective en cadena ZachXBT y de la firma de ciberseguridad TRM Labs para investigar más a fondo el incidente. ZachXBT comentó la situación, afirmando: "DWF Labs ocultando un hackeo de 44 millones de dólares? No puedo decir que me sorprenda". Este presunto hackeo no revelado plantea importantes preocupaciones de seguridad en el espacio de las criptomonedas, particularmente en lo que respecta a la transparencia y los protocolos de respuesta de los principales participantes del mercado. El incidente también sale a la luz poco después de que el protocolo DeFi Stream Finance suspendiera sus operaciones tras un hackeo separado de 93 millones de dólares. Fuentes Investigador descubre un hackeo no revelado de 44 millones de dólares a DWF Labs, ForkLog. DWF Labs habría perdido 44 millones de dólares en un ataque informático vinculado a AppleJeus de Corea del Norte, Be in Crypto. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
La startup aPriori, respaldada por YZi Labs, está bajo escrutinio después de su reciente airdrop del token APR en la BNB Chain. Las investigaciones sugieren que una parte significativa de los tokens distribuidos pudo haber sido adquirida a través de un ataque Sybil, lo que genera preocupaciones sobre la equidad e integridad del proceso de distribución. Puntos Clave Aproximadamente el 80% de los tokens APR se distribuyeron a más de 5.800 billeteras vinculadas por patrones de transacción. Estas billeteras recibieron BNB para tarifas de gas días antes del anuncio oficial del airdrop, lo que indica una planificación previa. Las billeteras involucradas en el airdrop no tenían historial de transacciones previo antes de recibir BNB de unas pocas billeteras de origen comunes. aPriori, una startup de trading, ha recaudado 30 millones de dólares de destacadas firmas de capital de riesgo. Las Acusaciones Reveladas Los informes indican que un gran grupo de más de 5.800 billeteras interconectadas recibió un sustancial 80% de los tokens APR distribuidos el 23 de octubre a través de la BNB Chain. Este patrón es muy característico de un ataque Sybil, donde una sola entidad crea numerosas identidades seudónimas para obtener una ventaja injusta. Momento y Financiación Sospechosos Alimentando aún más las sospechas, estas billeteras supuestamente fueron financiadas con BNB para tarifas de transacción entre el 19 y el 20 de octubre. Esto ocurrió días antes de que aPriori anunciara públicamente los detalles del airdrop para la BNB Chain el 22 de octubre. Las 5.800 direcciones recibieron BNB de solo 13 billeteras de origen idénticas, y estas direcciones carecían de historial de transacciones previo antes de estas operaciones. Antecedentes de aPriori y Rendimiento del Token aPriori, desarrollada por ex ingenieros de Jump Trading, Coinbase y Citadel Securities, había asegurado previamente 30 millones de dólares en financiación de inversores notables, incluidos YZi Labs, HashKey Capital, Pantera Capital y Primitive Ventures. A pesar de la controversia, el token APR ha mostrado cierta recuperación de precio, cotizando alrededor de 0,31 dólares, con un ligero aumento en las últimas 24 horas según datos de CoinGecko. Sin embargo, su capitalización de mercado ha experimentado una caída significativa desde su máximo histórico el día del airdrop. Coingecko Fuentes Una startup respaldada por YZi Labs realizó un airdrop sospechoso, ForkLog. La billetera Apriori, también respaldada por YZi Labs y sospechosa de estar involucrada en un ataque Sybil, se está quedando con el 80% del airdrop, Cryptopolitan. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Los investigadores de finanzas descentralizadas (DeFi) han descubierto una compleja red de exposición a stablecoins y préstamos pendientes por un total de más de $284 millones, directamente vinculada al reciente colapso de Stream Finance. Los hallazgos resaltan riesgos significativos dentro de las estructuras de alto rendimiento del ecosistema DeFi y la interconexión de varias plataformas de préstamos. Puntos Clave Los investigadores de DeFi han mapeado más de $284 millones en exposición a stablecoins y préstamos vinculados a Stream Finance. Protocolos como Euler, Silo, Morpho y Gearbox tenían posiciones conectadas a los activos sintéticos de Stream. Stream Finance detuvo recientemente sus operaciones debido a una pérdida de $93 millones atribuida a un gestor de fondos externo. El colapso ha provocado una importante pérdida de paridad de la stablecoin sintética de USD de Stream (xUSD). Desentrañando la Exposición Tras el fallo del protocolo, un análisis detallado del grupo DeFi Yields and More (YAM) identificó numerosos mercados de préstamos y bóvedas con posiciones vinculadas a los activos sintéticos de Stream, incluyendo xUSD, xBTC y xETH. Esta intrincada red de exposición sugiere que se deben al menos $284.9 millones en deuda a prestamistas en varios mercados descentralizados, sin incluir exposiciones indirectas a través de bóvedas secundarias y otras estrategias complejas. Varios fondos y curadores de DeFi se vieron implicados en los hallazgos. Notablemente, TelosC parece tener una exposición material sustancial de aproximadamente $123 millones, mientras que Elixir prestó $68 millones a Stream, lo que representa un estimado del 65% de su respaldo de stablecoin. YAM advirtió que la lista no es exhaustiva y es probable que más bóvedas y stablecoins se vean afectadas, y la información presentada no está garantizada que sea completamente precisa. Elixir La Caída de Stream Finance El mapa de exposición surge tras el anuncio de Stream Finance de que había detenido los depósitos y retiros. El protocolo citó una pérdida de $93 millones, que atribuyó a un gestor de fondos externo. Stream Finance ha contratado al bufete de abogados Perkins Coie para investigar e intentar recuperar activos, pero no se ha proporcionado un plazo para la reanudación de las operaciones normales. Antes del anuncio oficial, los operadores habían observado retrasos e inconsistencias inusuales entre el valor total bloqueado (TVL) reportado por Stream Finance y los datos de agregadores como DefiLlama. La situación escaló rápidamente después del anuncio, con el Staked Stream USD (xUSD) de Stream perdiendo rápidamente su paridad, cotizando tan bajo como $0.50 y actualmente alrededor de $0.33, lo que causó una preocupación significativa entre los usuarios. Coingecko Preocupaciones Más Amplias de DeFi El incidente subraya las preocupaciones persistentes sobre la transparencia y la gestión de riesgos dentro de las infraestructuras de alto rendimiento de DeFi. Las exposiciones en capas a través de mercados de préstamos y stablecoins derivados han dificultado la identificación de la responsabilidad final por las pérdidas. La complejidad de estos sistemas interconectados significa que la magnitud total de las consecuencias aún puede estar desarrollándose. Fuentes Los detectives de DeFi rastrean $284M en préstamos y riesgo de stablecoin vinculados a Stream Finance, TradingView. Los expertos han calculado los daños colaterales del ataque informático a Stream Finance, ForkLog Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Un reciente exploit dirigido al exchange descentralizado Balancer, que resultó en la pérdida de aproximadamente 116 millones de dólares, se entiende ahora que es obra de un atacante altamente cualificado que planeó meticulosamente la operación durante varios meses. El análisis en cadena revela sofisticadas técnicas utilizadas para oscurecer la identidad y los movimientos del atacante, lo que sugiere un nivel de preparación raramente visto en este tipo de incidentes. Puntos Clave El hackeo de Balancer, valorado en 116 millones de dólares, muestra signos de una planificación extensa y de varios meses por parte de un atacante cualificado. El atacante utilizó mezcladores de criptomonedas como Tornado Cash en depósitos pequeños e incrementales para evitar la detección. Expertos en seguridad sugieren que el atacante puede tener experiencia previa con exploits, evidenciado por los fondos mantenidos en mezcladores de privacidad. El ataque eludió las capas de control de acceso, lo que indica un fallo en la gobernanza operativa en lugar de en la lógica del protocolo principal. Planificación y Ejecución Meticulosas Los datos en cadena indican que el explotador financió cuidadosamente sus cuentas a través de numerosos depósitos pequeños de Ether en Tornado Cash, un mezclador de criptomonedas diseñado para mejorar el anonimato. Esta estrategia tenía como objetivo prevenir la detección y rastrear el origen de los fondos. Conor Grogan, director de Coinbase, señaló que el atacante poseía una cantidad significativa de Ether dentro de los contratos inteligentes de Tornado Cash, lo que sugiere posibles vínculos con actividades ilícitas anteriores y un enfoque profesional en la seguridad operativa. Conor Grogan Respuesta de Balancer y Preocupaciones de Seguridad Balancer ha ofrecido una recompensa de "white hat" del 20% al explotador, sujeta a la devolución completa de los fondos robados menos la recompensa, antes de una fecha límite especificada. El equipo de Balancer está colaborando con investigadores de seguridad para investigar el incidente y planea publicar un análisis detallado post-mortem. La firma de seguridad Cyvers describió el exploit como uno de los "ataques más sofisticados" del año, enfatizando que los atacantes manipularon los saldos de los activos eludiendo las capas de control de acceso. Esto resalta un fallo crítico en la gobernanza operativa en lugar de una falla en la lógica del protocolo principal. Cyvers también subrayó la insuficiencia de las auditorías de código estático por sí solas, abogando por un monitoreo continuo y en tiempo real para detectar actividades sospechosas antes de que ocurran pérdidas significativas. Paralelismos con Otros Ataques Sofisticados La naturaleza del hackeo de Balancer guarda paralelismos con las tácticas empleadas por grupos como el Lazarus Group de Corea del Norte. Este notorio colectivo de hackers patrocinado por el estado ha sido conocido por pausar actividades ilícitas durante períodos prolongados para planificar y ejecutar meticulosamente hackeos a gran escala. Por ejemplo, antes del hackeo de Bybit de 1.400 millones de dólares, Chainalysis observó una disminución significativa en la actividad en cadena del Lazarus Group, lo que interpretaron como un período de reagrupación para identificar nuevos objetivos y sondear la infraestructura. El grupo también demostró competencia en el lavado de fondos robados, tardando solo 10 días en lavar el 100% de los ingresos del hackeo de Bybit a través del protocolo THORChain. Chainalysis Fuentes Balancer hack shows signs of months-long planning by skilled attacker, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El exchange descentalizado Balancer está bajo un intenso escrutinio tras un masivo exploit que resultó en el robo de más de 100 millones de dólares en activos digitales. El incidente, que se dirigió a pools estables componibles específicos de V2, ha planteado serias dudas sobre la efectividad de los extensos procesos de auditoría y los programas de recompensas por errores de la plataforma. Puntos Clave Un importante exploit en Balancer resultó en la pérdida de más de 100 millones de dólares en criptomonedas. El incidente afectó específicamente a los pools estables componibles V2 de Balancer, mientras que otras versiones y pools de Balancer supuestamente no se vieron afectados. El exploit ha puesto en duda la fiabilidad de las auditorías de seguridad de terceros en el espacio DeFi. Balancer ha ofrecido una recompensa de sombrero blanco de hasta el 20% por la devolución de los fondos robados. El Exploit y su Impacto El exploit, que salió a la luz el lunes temprano, vio cómo más de 116 millones de dólares en Ether apostado, incluyendo OSETH, WETH y wstETH, se transfirieron a una billetera recién creada. Este evento ha dejado a muchos traders de criptomonedas buscando respuestas, especialmente dadas las afirmaciones de Balancer de someterse a extensas auditorías por parte de las principales empresas y mantener programas de recompensas por errores de larga data. La plataforma misma reconoció el incidente, declarando que estaba "aislado a los pools estables componibles V2 y no afecta a Balancer V3 ni a otros pools de Balancer". Etherscan Auditorías Bajo la Lupa El incidente ha provocado una fuerte reacción de la comunidad cripto, con desarrolladores cuestionando el valor de las auditorías. Suhail Kakar, líder de relaciones con desarrolladores en TAC, destacó que Balancer había pasado por "más de 10 auditorías", con su bóveda auditada "tres veces por diferentes empresas", pero aun así sufrió una pérdida sustancial. Esto ha llevado al sentimiento de que "'auditado por X' no significa casi nada" en el panorama actual de DeFi, subrayando la complejidad inherente y los riesgos asociados con el desarrollo de contratos inteligentes. Según los registros disponibles, los contratos inteligentes de Balancer V2 fueron auditados por múltiples empresas de seguridad, incluyendo OpenZeppelin, Trail of Bits, Certora y ABDK. Estas empresas realizaron colectivamente 11 auditorías, con la auditoría más reciente del pool estable por parte de Trail of Bits ocurriendo en septiembre de 2022. Los representantes de OpenZeppelin no habían respondido a las solicitudes de comentarios en el momento de la publicación, mientras que Trail of Bits se negó a comentar hasta que se identificara la causa raíz y se aseguraran todas las bifurcaciones afectadas de Balancer. Respuesta y Oferta de Recompensa de Balancer En un intento por recuperar los activos robados, Balancer ha ofrecido una recompensa de sombrero blanco de hasta el 20% de los fondos robados a los atacantes, siempre que se devuelva la cantidad total dentro de las 48 horas posteriores a su notificación. El proyecto también declaró que si no hay cooperación, han contratado a especialistas independientes en forenses de blockchain y están trabajando activamente con agencias de aplicación de la ley y socios reguladores. Según las últimas actualizaciones, Balancer no había proporcionado más detalles sobre la recompensa o el exploit en sí. Balancer Fuentes Las auditorías de Balancer bajo escrutinio tras un exploit de más de 100 millones de dólares, TradingView. Balancer audits under scrutiny after $100M+ exploit, Cointelegraph Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Irán ha lanzado una importante ofensiva contra la minería ilícita de criptomonedas, descubriendo cerca de 400.000 mineros ASIC no autorizados. Este descubrimiento pone de manifiesto un problema generalizado de operaciones mineras ilegales que explotan los precios subsidiados de la electricidad del país, lo que representa una amenaza sustancial para la estabilidad de la red eléctrica nacional. Puntos Clave Más del 95% de los 427.000 dispositivos de minería de Irán operan sin las licencias necesarias. Las granjas mineras sin licencia consumen más de 1400 MW de potencia de forma continua. Los mineros ilegales a menudo disfrazan sus operaciones como instalaciones industriales para acceder a energía más barata. Las autoridades están cerrando activamente estas granjas ilegales y confiscando equipos. Un Paraíso para los Mineros Ilegales Akbar Hasan Beklu, jefe de la compañía de distribución de electricidad de la provincia de Teherán, describió a Irán como un "paraíso para los mineros ilegales". El principal impulsor de este aumento de la actividad sin licencia son los bajos precios subsidiados de la electricidad en el país. Este incentivo económico ha llevado a una situación en la que una abrumadora mayoría de los dispositivos de minería del país, más del 95% del total de 427.000, operan sin la debida autorización. Estas granjas mineras sin licencia no solo infringen las normativas, sino que también consumen una enorme cantidad de electricidad. Beklu declaró que estas operaciones consumen colectivamente más de 1400 MW las veinticuatro horas del día. Esta demanda constante y elevada ejerce una presión significativa sobre el sistema eléctrico nacional, amenazando su estabilidad general. Ofensiva y Confiscación En respuesta al creciente problema, las autoridades iraníes han intensificado sus esfuerzos para desmantelar estas operaciones ilegales. Solo en la provincia de Teherán, se han cerrado un número significativo de granjas ilegales, con 104 instalaciones clausuradas y 1465 dispositivos de minería incautados. Beklu destacó la escala del consumo energético, señalando que el equipo confiscado por sí solo utilizaba tanta electricidad como 10.000 hogares. Los investigadores han encontrado granjas mineras ocultas en varios lugares poco convencionales, incluidos túneles subterráneos y fábricas. Estas operaciones a menudo explotan las conexiones subsidiadas a la red al hacerse pasar por instalaciones industriales legítimas. Para combatir esto, se han formado equipos especiales que trabajan en conjunto con las agencias de aplicación de la ley para desmantelar eficazmente estas configuraciones de minería ilícitas. Impacto en las Transacciones de Criptomonedas Si bien la ofensiva se centra en la minería ilegal, vale la pena señalar el panorama más amplio de las criptomonedas en Irán. Los informes indican una disminución en el volumen de transacciones de criptomonedas en el país. De enero a julio, el volumen de estas transacciones cayó un 11% en comparación con el mismo período del año anterior. Fuentes Casi 400.000 mineros ASIC ilegales descubiertos en Irán, ForkLog. Irán lucha contra la crisis de la minería ilegal de criptomonedas y reprime sus operaciones, markets.com. Irán prepara nuevos planes de represión contra la minería ilegal de criptomonedas, Cryptorank. Irán clausura más de 100 granjas ilegales de criptomonedas en el marco de una ofensiva nacional, CryptoDnes. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El exchange de criptomonedas MEXC ha emitido una disculpa pública y ha liberado 3 millones de dólares en activos pertenecientes a un destacado trader conocido como "The White Whale". El exchange admitió haber manejado mal el caso, que implicó la congelación de los fondos del trader durante meses. La situación atrajo una atención significativa después de que el investigador en cadena ZachXBT interviniera, lo que impulsó a la dirección de MEXC a abordar la controversia. Cecili Puntos Clave MEXC se ha disculpado por congelar erróneamente 3 millones de dólares pertenecientes al trader "The White Whale". La intervención del investigador en cadena ZachXBT fue crucial para que la dirección de MEXC emitiera una declaración pública. MEXC planea implementar un "canal de vía rápida" para la resolución de disputas para abordar problemas de transparencia y operativos. El Conflicto se Desarrolla El incidente comenzó en julio cuando MEXC congeló la cuenta del trader, citando una violación de los términos de servicio por realizar dos órdenes en el mismo segundo, lo que el exchange interpretó como trading automatizado. A pesar de la negación del trader, MEXC indicó inicialmente que los fondos serían confiscados. The White Whale inició entonces una campaña pública para presionar al exchange para la devolución de su dinero. MEXC Admite su Culpa y Promete Reformas Tras semanas de silencio y creciente presión pública, la Directora de Estrategia de MEXC, Cecilia Hsueh, reconoció públicamente el error del exchange. "La hemos cagado. Nos disculpamos con The White Whale, y su dinero ya ha sido liberado", declaró Hsueh en X, admitiendo una mala comunicación y respuestas emocionales durante sus interacciones con el trader. Hsueh atribuyó los problemas internos de MEXC a "dolores de crecimiento", explicando que la rápida expansión del exchange había superado a sus equipos de riesgo, operaciones y relaciones públicas. Prometió que MEXC mejoraría su transparencia y consistencia operativa, anunciando planes para un "canal de vía rápida" para agilizar la resolución de disputas en casos similares. Implicaciones Más Amplias y Preocupaciones de los Usuarios La controversia ha generado críticas de otros traders, y algunos han señalado que la presión pública y la participación de figuras de alto perfil como ZachXBT fueron necesarias para lograr una resolución. The White Whale alegó que cientos de usuarios se habían puesto en contacto con él con historias similares de cuentas congeladas y fondos inaccesibles. Los datos de CryptoQuant indicaron un pico significativo en los retiros de Bitcoin de MEXC tras la congelación de los fondos de The White Whale, lo que sugiere una pérdida de confianza de los usuarios. Algunos usuarios han informado de problemas similares, con resoluciones que tardan semanas o incluso más, lo que pone de manifiesto un creciente déficit de confianza. Respuesta y Planes Futuros de The White Whale Aunque agradeció la disculpa, The White Whale señaló que carecía de especificidad en cuanto a las acusaciones iniciales de actividad criminal o estafa. Confirmó la liberación de sus fondos, pero declaró que su trabajo aún no ha terminado, con la intención de perseguir otros casos similares. Anunció planes para donar los 3 millones de dólares completos a sus seguidores y a organizaciones sin fines de lucro verificadas, con un mecanismo de reclamación de airdrop y un sistema de votación comunitaria que se lanzarán pronto. Impacto en el Token de MEXC Tras la disculpa de Hsueh, los datos de Nansen mostraron una ligera caída en el precio del token nativo de MEXC (MX). El incidente ha puesto de relieve la importancia de los derechos de los usuarios, la transparencia operativa y la rendición de cuentas para los exchanges centralizados. CoinMarketCap Fuentes MEXC se disculpa tras congelar erróneamente 3 millones de dólares a la ballena de criptomonedas 'The White Whale', Cryptonews. MEXC se disculpa con el trader 'White Whale' por la congelación de 3 millones de dólares — TradingView News, TradingView. MEXC se disculpa por la disputa de 3 millones de dólares con The White Whale, BeInCrypto. El ejecutivo de MEXC se disculpa tras una disputa con un cliente por 3 millones de dólares mientras se acumulan las acusaciones – DL News, DL News. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El protocolo 402bridge ha sido víctima de un importante incidente de seguridad, que ha resultado en la pérdida de más de 17.000 USDC. La brecha, que ocurrió el 27 de octubre, comprometió más de una docena de las billeteras del equipo debido a una fuga de clave privada. Este evento pone de relieve los continuos desafíos de seguridad dentro del ecosistema de puentes entre cadenas. 402bridge Puntos Clave Monto de la Pérdida: Se robaron más de 17.693 USDC. Causa: Una fuga de clave privada llevó al compromiso de múltiples billeteras y un contrato inteligente. Vector de Ataque: Un atacante explotó una vulnerabilidad de "autorización excesiva", cambiando el propietario del contrato inteligente y transfiriendo fondos de usuarios. Acciones del Atacante: Los USDC robados se convirtieron en 4.2 ETH y se movieron a la red Arbitrum. Recomendaciones: Se aconseja a los usuarios revocar la autorización para el contrato inteligente comprometido. Investigación: Se ha notificado a las fuerzas del orden y se está llevando a cabo una investigación interna. El Incidente se Desarrolla El 27 de octubre, un hacker desconocido atacó el protocolo de cadena cruzada 402bridge, robando con éxito aproximadamente 17.693 USDC. La brecha se atribuyó a una fuga de una clave privada, que posteriormente comprometió más de una docena de las billeteras de prueba y principales del equipo. Expertos en seguridad de GoPlus identificaron la causa raíz como "autorización excesiva" antes de la emisión de monedas. El atacante logró cambiar el propietario del contrato inteligente comprometido y utilizó el método transferUserToken para distribuir el exceso de USDC a más de 200 billeteras de usuarios. Después de esto, el atacante desvió las stablecoins, las convirtió en 4.2 ETH y transfirió los fondos a la red Arbitrum. GoPlus Comprendiendo la Vulnerabilidad El mecanismo del protocolo 402bridge requiere que los usuarios firmen o aprueben transacciones a través de una interfaz web, que luego se envían a un servidor interno. Este servidor extrae los fondos y acuña las monedas. El equipo de 402bridge explicó que para facilitar este proceso, la clave privada debe almacenarse en el servidor, haciéndola accesible en línea. Una fuga de esta clave podría otorgar a un atacante privilegios administrativos, permitiéndole redirigir los fondos de los usuarios y ejecutar dicho ataque. 402bridge Implicaciones Más Amplias y Debate en la Industria Este incidente marca el primer robo público de fondos asociado con el protocolo x402, una herramienta de pago en línea diseñada para transacciones de stablecoins y que permite acuerdos autónomos para agentes de IA. El ataque también se produce en medio de un debate más amplio sobre la seguridad de las soluciones de escalado de Capa 2 (L2). Poco antes del incidente de 402bridge, surgió una disputa entre el investigador de criptomonedas Gabriel Shapiro y el cofundador de Solana, Anatoly Yakovenko, sobre la seguridad de L2. Yakovenko argumentó que las L2 actuales son vulnerables debido a multisigs con permisos que pueden alterar los contratos de puente sin notificación al usuario, contrastando esto con los validadores de Solana. Shapiro respondió que las L2 como ZKsync tienen salvaguardias legales y de gobernanza, aunque Yakovenko mantuvo que las construcciones legales no eliminan los riesgos técnicos. Expertos de Global Ledger han identificado previamente los puentes entre cadenas como una herramienta principal para que los hackers laven fondos robados, enfatizando la velocidad de retiro de fondos post-hackeo como un problema importante en la industria. Anatoly Yakovenko Fuentes El protocolo 402bridge perdió más de 17 000 USDC., ForkLog. Una vulneración de 402bridge provocó pérdidas de USDC para más de 200 usuarios, Blockchain News Se perdieron 17 000 USD en una fuga de clave privada al explotar 402Bridge durante la tendencia x402, Intellectia Se explotó 402Bridge por 17 000 USD en una fuga de clave privada durante la tendencia x402, The Crypto Times Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.