Escritas y clasificadas por la comunidad. Un algoritmo resistente a la manipulación destaca lo importante.
Un exploit significativo que involucra el memecoin JELLY en el intercambio descentralizado Hyperliquid ha levantado alarmas en la comunidad cripto. Una ballena no identificada logró manipular el precio del token, resultando en una asombrosa ganancia de $6.26 millones. A pesar del exploit, esta ballena aún retiene aproximadamente el 10% del suministro de JELLY, valorado en casi $2 millones. Aspectos Clave Una ballena cripto explotó el memecoin JELLY, obteniendo más de $6.2 millones de ganancia. La ballena aún posee alrededor del 10% del suministro de JELLY, que vale casi $2 millones. Hyperliquid ha congelado y eliminado la lista de JELLY debido a actividades sospechosas en el mercado. El incidente destaca los problemas continuos con los memecoins y la manipulación del mercado. El Exploit Revelado Según analistas de blockchain, la ballena ejecutó tres grandes posiciones de trading en un lapso de apenas cinco minutos. Estas incluyeron: Dos posiciones largas que totalizan $4.05 millones (una de $2.15 millones y otra de $1.9 millones). Una posición corta de $4.1 millones, que efectivamente compensó las posiciones largas. Cuando el precio de JELLY se disparó un 400%, la posición corta de la ballena no fue liquidada de inmediato debido a su tamaño. En cambio, fue absorbida en el Vault del Proveedor de Hyperliquidez (HLP), que está diseñado para manejar grandes posiciones sin liquidación inmediata. Posiciones en Curso y Respuesta del Mercado A pesar del exploit, la ballena continúa manteniendo una cantidad significativa de JELLY. El investigador de blockchain ZachXBT informó que cinco direcciones vinculadas a la ballena aún poseen alrededor del 10% del suministro total de JELLY en la blockchain de Solana, valorado en aproximadamente $1.9 millones. Todos estos tokens fueron adquiridos después del 22 de marzo de 2025. En respuesta al exploit, Hyperliquid ha tomado medidas para congelar y eliminar la lista del token JELLY, citando evidencia de actividad sospechosa en el mercado. Este incidente es parte de una tendencia más amplia de escándalos de memecoins, donde los esquemas internos a menudo capitalizan el entusiasmo de los inversores. Las Implicaciones Más Amplias El incidente de JELLY sirve como un recordatorio contundente de la volatilidad y los riesgos asociados con los memecoins. Alvin Kan, COO de Bitget Wallet, enfatizó que el entusiasmo sin fundamentos sólidos es insostenible. Dijo: "En DeFi, el impulso puede generar atención a corto plazo, pero no construye plataformas sostenibles. Los proyectos construidos sobre especulación, no utilidad, seguirán siendo expuestos." Este exploit plantea preguntas críticas sobre la descentralización de plataformas como Hyperliquid. Si bien la respuesta del intercambio mitigó el daño inmediato, difumina las líneas entre el ethos descentralizado y el control centralizado. Acciones Futuras de Hyperliquid La Fundación Hyper, que supervisa el ecosistema Hyperliquid, ha anunciado planes para reembolsar a la mayoría de los usuarios afectados por el exploit, excluyendo las direcciones pertenecientes a la ballena. Este movimiento tiene como objetivo restaurar algo de confianza entre los usuarios e inversores en la plataforma. A medida que el paisaje cripto continúa evolucionando, incidentes como el exploit de JELLY destacan la necesidad de un mayor escrutinio y regulación en el mercado de memecoins. Se insta a los inversores a permanecer vigilantes y realizar una investigación exhaustiva antes de involucrarse con activos especulativos. Fuentes La ballena de Hyperliquid aún posee el 10% del memecoin JELLY después de un exploit de $6.2M, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Hyperliquid, un intercambio perpetuo descentralizado, enfrentó recientemente una crisis de liquidez significativa desencadenada por actividades comerciales sospechosas en torno a la moneda meme basada en Solana, JELLYJELLY. Tras un dramático aumento de precio de casi el 500%, los intentos de un comerciante por manipular el mercado lo han dejado potencialmente con una pérdida de $1 millón. Arkham Aspectos Clave Hyperliquid eliminó el token JELLYJELLY después de que un apretón de corto llevó a una crisis de liquidez. Las acciones de un comerciante ballena resultaron en una pérdida temporal de $12 millones para el fondo de Hyperliquid. El comerciante ahora enfrenta una posible pérdida de $1 millón debido a restricciones de retiro. Desarrollo del Incidente El 26 de marzo de 2025, Hyperliquid experimentó un susto de liquidez cuando un comerciante ballena ejecutó una serie de operaciones apalancadas en JELLYJELLY. El comerciante abrió tres cuentas en minutos, con posiciones que totalizaban más de $7 millones. Esto incluía: Posiciones Largas: Dos cuentas con $2.15 millones y $1.9 millones. Posición Corta: Una tercera cuenta con una posición corta de $4.1 millones. La estrategia del comerciante tenía como objetivo beneficiarse de las fluctuaciones de precios al retirar colateral antes de que el sistema de liquidación de Hyperliquid pudiera reaccionar. Sin embargo, cuando el precio de JELLYJELLY se disparó, la posición corta entró en liquidación, lo que llevó a una pérdida significativa para el fondo del Proveedor de Liquidez de Hyperliquid (HLP). Manipulación del Mercado y Consecuencias El aumento de precio se atribuyó a las acciones del comerciante, que incluían: Retiro de Colateral: El comerciante retiró fondos de sus posiciones largas mientras la posición corta aún estaba activa. Problemas de Liquidación: El gran tamaño de la posición corta retrasó su liquidación, causando que el fondo HLP heredara la pérdida. A medida que el precio de JELLYJELLY aumentaba, el fondo HLP enfrentaba una pérdida potencial de $12 millones. Sin embargo, los validadores intervinieron, ajustando el precio del oráculo para mitigar el daño, cerrando finalmente el mercado a $0.0095, el precio al que se abrió la posición corta. Arkham Consecuencias y Reacciones Tras el incidente, Hyperliquid tomó medidas decisivas: Eliminación de JELLYJELLY: El token fue retirado del comercio debido a evidencia de manipulación del mercado. Reembolsos a Usuarios: Hyperliquid anunció planes para reembolsar a los usuarios afectados, excluyendo direcciones marcadas, para cubrir las pérdidas incurridas durante la crisis. El comerciante, que ahora enfrenta una posible pérdida de $1 millón, ha retirado $6.26 millones de sus cuentas, pero al menos $1 millón permanece bloqueado debido a restricciones. La firma de análisis de blockchain Arkham Intelligence informó que las acciones del comerciante podrían costarle significativamente si no puede acceder a estos fondos. Hyperliquid Reacciones de la Industria El incidente ha provocado reacciones mixtas dentro de la comunidad cripto: Críticas: Algunos líderes de la industria, como la CEO de Bitget, Gracy Chen, criticaron la gestión de la situación por parte de Hyperliquid, sugiriendo que plantea dudas sobre la integridad del intercambio. Apoyo: Otros elogiaron a Hyperliquid por su rápida respuesta, que evitó pérdidas aún mayores para los proveedores de liquidez. Este evento marca la segunda gran crisis de Hyperliquid en un corto período, tras un incidente anterior que involucró una liquidación de $200 millones en Ethereum. A medida que la plataforma navega por estos desafíos, la comunidad cripto permanece atenta a sus futuras operaciones e integridad. Fuentes Hyperliquid escapa de la crisis de liquidez tras el apretón de corto de JELLYJELLY, elimina el token, FXStreet. El 'explotador' de Hyperliquid podría estar perdiendo $1M, dice Arkham, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Binance ha suspendido a un miembro de su equipo de Binance Wallet tras una investigación interna sobre acusaciones de uso de información privilegiada. Se acusa al empleado de utilizar información no pública para beneficiarse de un reciente lanzamiento de token, lo que genera preocupaciones sobre los controles internos y la integridad del mercado. Aspectos Clave Binance Wallet suspendió a un empleado tras una investigación interna sobre acusaciones de uso de información privilegiada. Se alega que el empleado utilizó información de un rol anterior para anticiparse a las operaciones de un token de proyecto. Binance Wallet planea cooperar con las autoridades y puede tomar acciones legales. Acusaciones de Uso de Información Privilegiada El 23 de marzo de 2025, Binance Wallet inició una investigación tras recibir una queja sobre la participación de un miembro del personal en operaciones anticipadas. La investigación reveló que el empleado, que se había unido recientemente al equipo de Binance Wallet, estaba sospechado de aprovechar información privilegiada de una posición anterior en BNB Chain. Se alega que el empleado anticipó el momento de un Evento de Generación de Tokens (TGE) y utilizó múltiples billeteras vinculadas para comprar un volumen significativo de tokens antes del anuncio público. Tras el lanzamiento, el empleado supuestamente vendió parte de los tokens con ganancias sustanciales. Respuesta de la Empresa y Controles Internos En un comunicado, Binance Wallet enfatizó que las acciones del empleado constituyeron una clara violación de la política de la empresa. La compañía declaró: "Este comportamiento constituye un uso anticipado basado en información no pública obtenida de su rol anterior y es una clara violación de la política de la empresa." El incidente ha planteado preguntas sobre la efectividad de las salvaguardias internas durante las transiciones de personal. Aunque Binance Wallet afirmó que no tenía acceso a datos privados del proyecto, el caso destaca el potencial de que la información sensible sea mal utilizada sin los controles adecuados. 币安Binance华语 Implicaciones Legales y Contexto de la Industria A la luz de las acusaciones, Binance Wallet anunció que cooperaría con las autoridades locales y podría emprender acciones legales contra el empleado. Este incidente es parte de una tendencia más amplia de creciente escrutinio sobre el uso de información privilegiada dentro del sector de criptomonedas, que ha sido criticado por socavar la equidad y la confianza en el mercado. El caso establece paralelismos con escándalos anteriores de uso de información privilegiada en la industria de criptomonedas. Por ejemplo, en 2023, un exgerente de Coinbase fue condenado a prisión por filtrar información sobre listados de tokens, mientras que otra persona fue condenada por uso de información privilegiada relacionada con NFTs. Reacción de la Comunidad e Incentivos para Denunciantes La investigación de Binance Wallet ha suscitado discusiones dentro de la comunidad de criptomonedas sobre la necesidad de una mayor responsabilidad y reforma. En respuesta a las acusaciones, Binance Wallet ha alentado a los denunciantes a reportar conductas indebidas a través de un correo electrónico dedicado, ofreciendo un total de $100,000 en recompensas a quienes proporcionen información creíble. La compañía declaró que aprecia los esfuerzos públicos para exponer irregularidades, pero enfatizó que las recompensas solo se otorgarán a quienes presenten informes a través de canales oficiales para proteger los intereses de los denunciantes. Fuentes Empleado de Binance Wallet suspendido por escándalo de uso de información privilegiada, Cryptonews. Binance suspende a un empleado tras investigación interna sobre uso de información privilegiada, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Nostra, un protocolo de préstamos de finanzas descentralizadas (DeFi) que opera en Starknet, ha suspendido temporalmente las actividades de préstamo para dos de sus tokens de staking líquido debido a un error significativo en sus feeds de precios. Este incidente, que ocurrió el 24 de marzo, resultó en informes de precios inflados que podrían haber llevado a liquidaciones innecesarias de las posiciones de los usuarios. Nostra Aspectos Clave Nostra identificó un problema crítico con sus feeds de precios, inflando los valores de los tokens xSTRK y sSTRK. Los precios reportados eran aproximadamente tres veces más altos que sus valores reales. Se ha deshabilitado el préstamo contra el colateral de xSTRK y sSTRK para proteger los fondos de los usuarios. Se aconseja a los usuarios que retiren su colateral de inmediato debido a la falta de un oracle de respaldo. El Error en el Feed de Precios El 24 de marzo, Nostra informó que errores en su feed de precios habían inflado significativamente los precios de dos derivados de staking líquido: xSTRK y sSTRK. Estos tokens son derivados del token nativo STRK de Starknet. Los precios inflados representaban un riesgo de liquidar posiciones que de otro modo eran seguras, lo que podría perjudicar a los usuarios que tenían préstamos colateralizados saludables. En un comunicado, Nostra enfatizó la gravedad de la situación, señalando que los feeds de precios inflados podrían haber llevado a liquidaciones innecesarias. Para mitigar este riesgo, el protocolo ha tomado la medida de precaución de deshabilitar el préstamo contra estos tokens. Recomendaciones para los Usuarios A la luz del problema del feed de precios, Nostra ha recomendado que los usuarios con depósitos existentes de xSTRK y sSTRK retiren su colateral de inmediato. El protocolo reconoció que sin un oracle secundario o de respaldo para apoyar estos activos, no puede prevenir completamente problemas similares en el futuro. Nostra declaró: "Nuestra prioridad siempre ha sido y sigue siendo mantener seguros los fondos de los usuarios existentes y, sin un oracle de respaldo, los riesgos superan los beneficios." La Posición de Nostra en el Espacio DeFi Nostra es uno de los proyectos DeFi más grandes en Starknet, que es una solución de escalado de capa 2 para Ethereum que utiliza pruebas de conocimiento cero. Lanzado a finales de 2021, Starknet tiene un valor total bloqueado (TVL) de aproximadamente $575 millones, mientras que Nostra tiene un TVL de alrededor de $55 millones. El protocolo permite a los usuarios publicar colateral en un token para pedir prestado otro, con opciones de colateral populares que incluyen Ether, STRK y stablecoins como USDC y Tether (USDT). El incidente destaca los riesgos inherentes asociados con los protocolos DeFi, particularmente aquellos que dependen de feeds de precios para la valoración del colateral. Conclusión El reciente error en el feed de precios en Nostra sirve como un recordatorio de las vulnerabilidades presentes en el ecosistema DeFi. A medida que el protocolo trabaja para abordar el problema y garantizar la seguridad de los usuarios, subraya la importancia de prácticas sólidas de gestión de riesgos en las finanzas descentralizadas. Se alienta a los usuarios a mantenerse informados y tomar las precauciones necesarias para proteger sus inversiones en el rápidamente evolutivo paisaje cripto. Fuentes El prestamista DeFi Nostra pausa los préstamos tras un error en el feed de precios, Cointelegraph. Esto es lo que sucedió en cripto hoy — Noticias de TradingView, tradingview.com. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Infini, una plataforma de pagos con stablecoin, ha iniciado procedimientos legales tras sufrir una importante violación de seguridad que resultó en el robo de aproximadamente $50 millones. El exploit, supuestamente ejecutado por un exdesarrollador, ha suscitado serias preocupaciones sobre las prácticas de seguridad dentro de la industria de las criptomonedas. Aspectos Clave Infini perdió $49.5 millones en un hackeo atribuido a un exdesarrollador. La empresa ha presentado una demanda en Hong Kong contra el presunto perpetrador y otros. Infini está ofreciendo una recompensa del 20% por el regreso de los fondos robados. El incidente destaca las vulnerabilidades continuas en el sector cripto, especialmente en lo que respecta a las amenazas internas. Descripción del Incidente El 24 de febrero de 2025, Infini informó sobre un gran exploit que drenó $49.5 millones en USDC de su plataforma. La violación fue ejecutada por un exdesarrollador de contratos que retuvo privilegios administrativos después de completar su trabajo en el proyecto. Esta amenaza interna permitió al atacante desviar fondos sin detección inmediata. Según la firma de ciberseguridad Cyvers, el hacker utilizó una billetera financiada con 1 ETH a través de Tornado Cash para llevar a cabo el exploit. El USDC robado fue rápidamente convertido en Dai (DAI) y posteriormente intercambiado por 17,696 ETH, que luego fueron transferidos a otra billetera. Acción Legal Iniciada En respuesta a la violación, Infini ha presentado una demanda en Hong Kong contra el exdesarrollador, identificado como Chen Shanxuan, junto con tres individuos no identificados que se cree que están involucrados en el hackeo. La demanda tiene como objetivo recuperar los fondos robados y prevenir cualquier transacción adicional que involucre los activos comprometidos. El equipo legal de Infini ha tomado el inusual paso de enviar una orden de injunction a través de un mensaje en la cadena, un método diseñado para llegar a billeteras cripto anónimas. Este enfoque innovador subraya los desafíos de hacer cumplir acciones legales en el mundo descentralizado de las criptomonedas. Etherscan.io Oferta de Recompensa por Recuperación En un esfuerzo por recuperar los activos robados, Infini ha ofrecido una recompensa del 20% al hacker por el regreso de los fondos. La empresa ha comunicado que si el hacker devuelve el 80% de la cantidad robada, no enfrentará ninguna repercusión legal. Esta estrategia refleja una tendencia creciente entre las empresas cripto para incentivar el regreso de activos robados en lugar de perseguir largas batallas legales. Implicaciones para la Industria El hackeo de Infini se produce a raíz de otra importante violación de seguridad en Bybit, donde los hackers robaron $1.4 mil millones solo unos días antes. Esta serie de ataques de alto perfil ha intensificado el escrutinio sobre las prácticas de seguridad dentro del sector de criptomonedas, particularmente en lo que respecta a la gestión de privilegios administrativos. Los expertos enfatizan la necesidad de controles de acceso más estrictos y auditorías regulares para prevenir incidentes similares en el futuro. El incidente de Infini sirve como un recordatorio contundente de las vulnerabilidades que persisten en el paisaje cripto, especialmente por parte de amenazas internas. Conclusión A medida que Infini navega por las secuelas de este exploit, la empresa sigue comprometida a garantizar la seguridad de su plataforma y la protección de sus usuarios. Los procedimientos legales y la oferta de recompensa representan pasos proactivos para abordar las consecuencias de esta importante violación. El incidente no solo destaca los riesgos asociados con las criptomonedas, sino también la importancia de medidas de seguridad robustas para salvaguardar los activos digitales. Fuentes Infini Stablecoin Enfrenta un Exploit de $50M en Medio de Crecientes Preocupaciones de Seguridad Cripto, www.tokenpost.com. Infini toma acción legal tras un exploit de $50 millones en stablecoin — Noticias de TradingView, TradingView. El Neo-Banco Cripto Infini Afectado por un Exploit de $50 Millones, Decrypt. El Fundador del Banco Digital de Stablecoin, Infini, Ofrece una Recompensa del 20% por el Regreso de $49.5 Millones Robados - Nairametrics, Nairametrics. Infini Demanda a un Exdesarrollador y Otros por un Hackeo Cripto de $50M en Hong Kong, FinanceFeeds. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El protocolo de restaking de activos del mundo real (RWA) Zoth ha sido víctima de una importante violación de seguridad, lo que resultó en el robo de más de $8.4 millones en criptomonedas. El incidente ha levantado alarmas dentro de la comunidad de finanzas descentralizadas (DeFi), lo que llevó a Zoth a tomar su sitio web fuera de línea para mantenimiento mientras investiga la violación. Cyvers Alerts Aspectos Clave Zoth perdió $8.4 millones debido a un hackeo que involucró un contrato comprometido. El atacante convirtió rápidamente los activos robados en la stablecoin DAI. La violación destaca las vulnerabilidades en los protocolos de contratos inteligentes y la necesidad de mejorar las medidas de seguridad. Descripción del Incidente El 21 de marzo, la firma de seguridad blockchain Cyvers alertó a la comunidad sobre una transacción sospechosa vinculada a la billetera del desplegador de Zoth. El atacante explotó una vulnerabilidad que les permitió retirar la asombrosa suma de $8.4 millones en activos criptográficos. En cuestión de minutos, los fondos robados fueron convertidos en DAI y transferidos a una dirección diferente, lo que indica una operación bien planificada. PeckShieldAlert Detalles del Hackeo Según informes, el hackeo fue facilitado por una filtración en los privilegios de administrador. Aproximadamente 30 minutos antes de que se detectara el ataque, un contrato proxy llamado "USD0PPSubVaultUpgradeable" fue actualizado a una versión maliciosa vinculada a una dirección asociada con el presunto atacante. Esta actualización eludió los mecanismos de seguridad existentes, otorgando al atacante control total sobre los fondos de los usuarios casi instantáneamente. Respuesta de Zoth En respuesta a la violación, Zoth ha tomado su sitio web fuera de línea y actualmente está en modo de mantenimiento. El equipo ha reconocido la violación de seguridad y está trabajando en estrecha colaboración con socios para mitigar el impacto y resolver el problema. Han prometido publicar un informe detallado una vez que su investigación esté completa. Implicaciones para el Espacio DeFi El incidente subraya los riesgos continuos asociados con los protocolos de finanzas descentralizadas. Hakan Unal, un líder senior de SOC en Cyvers, enfatizó que los compromisos de claves de administrador siguen siendo una amenaza significativa en el ecosistema DeFi. Sugerió que implementar actualizaciones de contratos multisig, agregar bloqueos de tiempo en las actualizaciones y mejorar las prácticas de gestión de claves podría ayudar a prevenir ataques similares en el futuro. Antecedentes de Zoth Fundada en enero de 2023 por Pritam Dutta y Koushik Bhargav, Zoth recaudó $4 millones en agosto de 2024 para lanzar su nota líquida tokenizada, que está respaldada por activos seguros como los Bonos del Tesoro de EE. UU. y bonos corporativos de alta calificación. La ronda de financiamiento atrajo el apoyo de varios inversores, incluidos Taisu Ventures y G20, así como ángeles prominentes de Coinbase y Hedera. A medida que el equipo de Zoth trabaja para abordar las consecuencias de este incidente, la comunidad DeFi permanece en alta alerta, reflejando los desafíos continuos de asegurar protocolos descentralizados contra ataques sofisticados. Fuentes Un hacker roba $8.4M del protocolo de restaking RWA Zoth — Noticias de TradingView, TradingView. Protocolo de restaking Zoth explotado, el atacante drena $8.4m, Noticias Cripto. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
En un desarrollo preocupante para los usuarios de criptomonedas, la Policía Federal Australiana (AFP) ha emitido advertencias sobre un sofisticado fraude por SMS que tiene como objetivo a los usuarios de Binance. Este fraude emplea tácticas avanzadas para impersonar comunicaciones legítimas de la plataforma, llevando a víctimas desprevenidas a comprometer sus cuentas y activos. Aspectos Clave Más de 130 individuos han sido objetivo del fraude por SMS. Los estafadores utilizan identificaciones de remitente falsificadas para imitar las comunicaciones de Binance. Se insta a las víctimas a crear nuevas billeteras, lo que lleva al robo de activos. El gobierno australiano planea implementar un Registro de Identificación de Remitente de SMS para 2025. La Mecánica del Fraude La AFP informó que el fraude implica el envío de mensajes de texto que parecen originarse de Binance. Estos mensajes a menudo afirman que la cuenta de criptomonedas de un usuario ha sido violada, lo que les lleva a tomar medidas inmediatas para asegurar sus activos. Los mensajes están diseñados para integrarse sin problemas en conversaciones existentes, haciéndolos parecer legítimos. Las características clave del fraude incluyen: Identificaciones de Remitente Falsificadas: Los mensajes utilizan una identificación de remitente que imita a Binance, permitiendo que aparezcan en el mismo hilo que las comunicaciones genuinas. Códigos de Verificación Falsos: Los estafadores a menudo incluyen códigos falsos para convencer aún más a las víctimas de la legitimidad de sus afirmaciones. Llamadas Urgentes a la Acción: Se presiona a las víctimas para que actúen rápidamente, lo que a menudo les lleva a crear nuevas billeteras que en realidad son controladas por los estafadores. Policía federal australiana El Papel de la Tecnología La explotación de los servicios de mensajería en línea permite a los estafadores manipular fácilmente la información del remitente. Esta técnica, conocida como suplantación, crea una falsa sensación de seguridad para el destinatario. Cuando se recibe un mensaje, se agrupa por identificación de remitente, lo que puede engañar a los usuarios haciéndoles pensar que están comunicándose con una fuente confiable. Respuesta de las Fuerzas del Orden En respuesta al creciente número de fraudes, la AFP ha contactado proactivamente a las víctimas identificadas para advertirles sobre los riesgos potenciales y proporcionar orientación sobre cómo proteger sus activos. El comandante Graeme Marshall enfatizó la urgencia de la situación, señalando que una vez que los fondos son transferidos a las billeteras de los estafadores, se mueven rápidamente a través de una red de cuentas, haciendo que la recuperación sea casi imposible. Implicaciones Más Amplias Este incidente es parte de una tendencia más amplia de intentos de phishing que tienen como objetivo a los usuarios de criptomonedas. Se han reportado fraudes similares que involucran otras plataformas como Coinbase y Gemini, donde correos electrónicos fraudulentos intentan engañar a los usuarios para que comprometan sus cuentas. Iniciativas del Gobierno Para combatir estos fraudes, el gobierno australiano ha anunciado planes para un Registro de Identificación de Remitente de SMS, que se lanzará a finales de 2025. Esta iniciativa tiene como objetivo hacer cumplir estándares que requieran a las empresas de telecomunicaciones verificar que los mensajes enviados bajo un nombre de marca correspondan con remitentes registrados legítimos. Esto podría reducir significativamente la efectividad de tales fraudes en el futuro. El Costo Financiero El impacto financiero de estos fraudes es asombroso. Según un informe de la AFP, los australianos perdieron aproximadamente 382 millones de AUD (269 millones de USD) en fraudes de inversión en el último año, con casi la mitad de esas pérdidas atribuidas a fraudes relacionados con criptomonedas. A medida que los fraudes se vuelven cada vez más sofisticados, es crucial que los usuarios se mantengan vigilantes e informados sobre las amenazas potenciales. Conclusión A medida que el panorama de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los estafadores. Se insta a los usuarios a ejercer precaución, verificar las comunicaciones a través de canales oficiales y mantenerse al tanto de las señales de posibles fraudes. La educación y las medidas proactivas son esenciales para salvaguardar a la comunidad cripto de estas actividades maliciosas. Fuentes Los estafadores por SMS que se hacen pasar por Binance tienen una forma aún más astuta de engañar a las víctimas, Cointelegraph. Los estafadores por SMS que se hacen pasar por Binance tienen una forma aún más astuta de engañar a las víctimas, Blog del Portavoz de IDF. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Los expertos en ciberseguridad están sonando la alarma sobre una nueva amenaza de malware disfrazada como una versión crackeada de TradingView Premium, una herramienta de gráficos popular para los mercados financieros. Este software malicioso se está distribuyendo en foros de criptomonedas, apuntando a usuarios desprevenidos y potencialmente drenando sus billeteras de criptomonedas. Malwarebytes Aspectos Clave Tipo de Malware: El software crackeado contiene Lumma Stealer y Atomic Stealer, ambos diseñados para extraer información sensible. Método de Distribución: Los estafadores están promoviendo el software en subreddits de criptomonedas, afirmando que desbloquea características premium de forma gratuita. Interacción con el Usuario: Los estafadores interactúan activamente con los usuarios, brindando asistencia para que el proceso de descarga parezca legítimo. Riesgos de Seguridad: Se aconseja a los usuarios tener cuidado con las instrucciones para desactivar el software de seguridad y los archivos protegidos por contraseña. El Aumento de las Estafas de Software Crackeado La firma de ciberseguridad Malwarebytes ha identificado una tendencia creciente donde los cibercriminales explotan el atractivo del software gratuito. La última amenaza involucra una versión crackeada de TradingView Premium, que se está comercializando en varias plataformas en línea, particularmente dentro de comunidades de criptomonedas. El malware incrustado en este software está diseñado para robar datos personales y drenar billeteras de criptomonedas. Jerome Segura, un investigador de seguridad senior en Malwarebytes, señaló que las víctimas han informado que sus billeteras han sido vaciadas y que sus identidades han sido suplantadas para enviar enlaces de phishing a sus contactos. Cómo Funciona la Estafa Los estafadores detrás de este esquema no solo distribuyen el malware, sino que también se involucran con las posibles víctimas. Proporcionan asistencia en la descarga del software y en la solución de problemas, lo que añade una capa de credibilidad a su operación. Así es como típicamente se desarrolla la estafa: Promoción: Los estafadores publican enlaces al software crackeado en subreddits de criptomonedas, afirmando que es una versión gratuita de TradingView Premium. Compromiso: Interactúan con los usuarios, respondiendo preguntas y ofreciendo ayuda, lo que genera confianza. Instalación: Se anima a los usuarios a desactivar su software de seguridad para facilitar la instalación del malware. Robo de Datos: Una vez instalado, el malware comienza a extraer información sensible, incluidos los detalles de la billetera de criptomonedas y los códigos de autenticación de dos factores. Malwarebytes Tipos de Malware Involucrados El software crackeado de TradingView contiene dos tipos principales de malware: Lumma Stealer: Este ladrón de información apunta a billeteras de criptomonedas y extensiones de navegador de 2FA, lo que lo hace particularmente peligroso para los comerciantes de criptomonedas. Atomic Stealer: Una variante más nueva que captura datos sensibles como contraseñas y otras credenciales. Señales de Advertencia a Tener en Cuenta Los usuarios deben ser vigilantes y estar atentos a las señales comunes de distribución de malware: Solicitudes para Desactivar el Software de Seguridad: El software legítimo no requiere que los usuarios desactiven su antivirus o firewall. Archivos Protegidos por Contraseña: El malware a menudo se distribuye de una manera que requiere contraseñas para acceder, lo cual es inusual para software legítimo. Archivos Doblados Comprimidos: Si un archivo está comprimido múltiples veces y requiere una contraseña, es probable que sea malicioso. Conclusión A medida que el panorama de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los cibercriminales. El atractivo del software gratuito puede ser tentador, pero los usuarios deben permanecer cautelosos e informados. La versión crackeada de TradingView Premium sirve como un recordatorio contundente de los riesgos asociados con la descarga de software de fuentes no verificadas. Siempre priorice la seguridad y verifique la legitimidad del software antes de la instalación para proteger sus activos digitales. Fuentes Cuidado con la versión ‘crackeada’ de TradingView: es un troyano que roba criptomonedas, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Se ha producido una alarmante violación de seguridad que involucra al bot de criptomonedas AI aixbt, donde un hacker accedió con éxito a su panel y robó 55.5 Ether, valorados en aproximadamente $106,200. Este incidente plantea preocupaciones significativas sobre las medidas de seguridad implementadas para las herramientas financieras impulsadas por IA en el mercado de criptomonedas. rxbt Aspectos Clave Un hacker violó el panel de aixbt, robando 55.5 ETH. La violación ocurrió el 18 de marzo de 2023, a la 1:58 AM UTC. Los sistemas centrales de aixbt no se vieron afectados, según se informa. El incidente ha llevado a una caída del 15.5% en el valor del token aixbt. Los expertos piden mejoras en las medidas de seguridad para los bots de criptomonedas impulsados por IA. Detalles de la Violación La violación fue reportada por el mantenedor de aixbt, conocido como "rxbt", quien aclaró que los sistemas centrales del bot no fueron comprometidos. El atacante realizó dos solicitudes para transferir los fondos de la billetera del bot, lo que ha planteado preguntas sobre la seguridad general de los agentes de IA en el espacio de criptomonedas. En respuesta al incidente, rxbt declaró: Han migrado servidores y cambiado claves. El acceso al panel ha sido pausado para actualizaciones de seguridad. Han reportado las direcciones del hacker a varias exchanges. Reacción del Mercado Tras la violación, el token aixbt, que opera en la capa 2 de Ethereum Base, experimentó una caída significativa, bajando un 15.5% a 9 centavos. Esta caída refleja la reacción inmediata del mercado ante el incidente de seguridad y las posibles implicaciones para el futuro de las herramientas de trading impulsadas por IA. CoinGecko Respuesta de la Comunidad Inicialmente, hubo especulaciones de que la violación fue el resultado de una manipulación del propio bot de IA. Esta especulación fue alimentada por una publicación de Simulacrum AI, que afirmaba haber enviado una propina de 55.5 ETH al hacker, identificado como "0xhungusman". Sin embargo, esta cuenta ha sido suspendida desde entonces, complicando aún más la narrativa en torno a la violación. Simulacrum AI El Futuro de la IA en Cripto El incidente ha suscitado discusiones entre expertos sobre el futuro de las aplicaciones de IA en el mercado de criptomonedas. Spencer Farrar, socio de Theory Ventures, señaló que, si bien el panorama actual de los bots impulsados por IA es algo experimental, hay potencial para más utilidad a medida que la tecnología madure. Él declaró: Las aplicaciones de IA en cripto son actualmente "un poco efervescentes". Hay espacio para más experimentación con tokens de IA en cripto. El investigador de IA descentralizada "S4mmy" enfatizó la necesidad de que los agentes de IA que gestionan fondos de cripto se sometan a pruebas rigurosas para prevenir futuras violaciones. Expresaron optimismo sobre la evolución de estas soluciones en el próximo año, ya que protocolos de finanzas descentralizadas (DeFi) más grandes integren soluciones existentes o desarrollen las suyas propias. Conclusión La violación del panel de aixbt sirve como un recordatorio contundente de las vulnerabilidades que existen dentro del paisaje en rápida evolución de la IA y las criptomonedas. A medida que la capitalización de mercado de los tokens vinculados a agentes de IA se sitúa actualmente en $4.2 mil millones, la necesidad de medidas de seguridad robustas nunca ha sido más crítica. Los interesados en el espacio cripto deben priorizar la seguridad para protegerse contra amenazas potenciales y garantizar la integridad de las herramientas financieras impulsadas por IA. Fuentes Un hacker irrumpe en el panel del bot de criptomonedas AI aixbt y roba 55 ETH, Cointelegraph.
En una nueva tendencia preocupante, los hackers están adoptando la apariencia de traders inexpertos para lavar criptomonedas. Este método, que implica crear intercambios vulnerables a bots de arbitraje, ha sido vinculado a grupos notorios como el Grupo Lazarus. Los expertos advierten que esta táctica representa riesgos significativos para la integridad de los mercados de criptomonedas. Aspectos Clave Los hackers están utilizando la fachada de traders novatos para lavar fondos. Crean intercambios que son susceptibles a ataques de bots de arbitraje que controlan. El proceso de lavado a menudo involucra mezcladores populares como FixedFloat y ChangeNow. Las stablecoins como USDC y USDT son comúnmente utilizadas en estos esquemas. Se han identificado actividades organizadas, con múltiples transacciones ocurriendo en rápida sucesión. El Nuevo Método de Lavado Los hackers son cada vez más sofisticados en su enfoque para lavar criptomonedas. Al hacerse pasar por traders inexpertos, explotan las vulnerabilidades del mercado. Este método implica: Crear Intercambios Vulnerables: Los hackers configuran intercambios que pueden ser fácilmente manipulados por sus propios bots de arbitraje. Usar Mezcladores Populares: Las transacciones se canalizan a través de mezcladores bien conocidos como FixedFloat y ChangeNow, que a menudo son utilizados por lavadores de dinero. Emplear Stablecoins: El proceso de lavado típicamente involucra stablecoins como USDC y USDT, que están vinculadas al dólar y se comercian a precios relativamente estables. Proceso de Transacción El proceso de lavado sigue un enfoque de múltiples pasos: Depósitos Iniciales: Múltiples billeteras depositan y retiran fondos a través de plataformas como Aave. Comercio en Uniswap: Después de retirar activos, los lavadores añaden stablecoins a un grupo de comercio en el intercambio descentralizado Uniswap. Manipulación de Precios: Los lavadores ajustan los grupos de comercio para permitir que sus bots intervengan en las transacciones, lo que lleva a pérdidas significativas para las billeteras involucradas. Por ejemplo, en un caso, los hackers intercambiaron $90,000 en USDC por solo $2,300 en USDT, incurriendo en una pérdida de $87,700. Sin embargo, esta pérdida se compensa con las ganancias obtenidas de las actividades de arbitraje controladas por su software. Pruebas de Actividad Organizada El investigador de seguridad Yegor Ruditsa ha identificado varias transacciones que levantan serias sospechas. Notó que seis transacciones se ejecutaron a través del mismo grupo de comercio en solo cinco minutos, lo que indica un esfuerzo coordinado por parte de los hackers. Tácticas Adicionales Empleadas Los hackers no se limitan a este método. También emplean varias otras tácticas, incluyendo: Ataques de Sándwich: Los bots compran tokens antes de grandes operaciones y los venden a un precio más alto. Activos de Baja Liquidez: En algunas ocasiones, los hackers han utilizado activos de baja liquidez para oscurecer sus actividades. Por ejemplo, una billetera vinculada al Grupo Lazarus utilizó WAFF y USDT, lo que llevó a Tether a bloquear el grupo de Uniswap asociado. Incidentes Recientes El 13 de marzo, hackers del Grupo Lazarus transfirieron 400 ETH (aproximadamente $752,000) al mezclador Tornado Cash. La dirección inicial recibió estos fondos a través del protocolo THORChain, que el grupo ha explotado activamente para lavar activos robados de intercambios como Bybit. A medida que el paisaje de las criptomonedas continúa evolucionando, la aparición de tales técnicas de lavado destaca la necesidad de medidas de seguridad mejoradas y vigilancia dentro de la industria. Los interesados deben permanecer conscientes de estas tácticas para proteger sus activos y mantener la integridad del mercado. Fuentes Los piratas informáticos han comenzado a lavar criptomonedas haciéndose pasar por comerciantes sin experiencia., ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El paisaje de las finanzas descentralizadas (DeFi) está experimentando una transformación significativa a medida que Elastos introduce BTCFi, un enfoque novedoso que aprovecha la robusta seguridad de Bitcoin para mejorar las aplicaciones financieras descentralizadas. Esta iniciativa tiene como objetivo convertir a Bitcoin de ser un mero almacén de valor en un activo utilizado activamente dentro del ecosistema DeFi. Aspectos Clave BTCFi representa un nuevo sector en DeFi, centrado en soluciones centradas en Bitcoin. Elastos emplea minería combinada para heredar la seguridad de Bitcoin para su plataforma. La Red BeL2 Arbiter permite transacciones de Bitcoin sin confianza en DeFi. Elastos enfrenta competencia de soluciones DeFi establecidas para Bitcoin, pero ofrece ventajas únicas. El Papel Expansivo de Bitcoin en DeFi Tradicionalmente, Ethereum ha dominado el espacio DeFi, representando más del 50% del valor total bloqueado (TVL) en el sector, que se sitúa en aproximadamente $175 mil millones. Sin embargo, la inigualable seguridad y liquidez de Bitcoin presentan una base convincente para innovaciones en DeFi. A pesar de sus fortalezas, la falta de funcionalidad nativa de contratos inteligentes de Bitcoin ha limitado su participación en DeFi. La aparición de soluciones centradas en Bitcoin como BTCFi tiene como objetivo cerrar esta brecha, permitiendo a los poseedores de Bitcoin participar en préstamos, emisión de stablecoins e interoperabilidad entre cadenas sin riesgos de custodia. Elastos: Un Líder en BTCFi Elastos está a la vanguardia de esta evolución, utilizando minería combinada, una técnica que permite a las cadenas de bloques secundarias heredar la seguridad de Bitcoin. Con alrededor del 50% de la tasa de hash total de Bitcoin asegurando Elastos, la plataforma cuenta con una de las redes vinculadas a Bitcoin más robustas, asegurando que las aplicaciones financieras construidas sobre ella mantengan un nivel de seguridad comparable al de Bitcoin mismo. El núcleo de la infraestructura de Elastos es su modelo de Consenso Elástico, que integra: Prueba de trabajo auxiliar Prueba de participación vinculada Prueba de integridad Este enfoque de múltiples capas mejora la seguridad y escalabilidad de los servicios financieros, haciendo de Elastos una opción atractiva para aplicaciones DeFi. Además, la Cadena Inteligente de Elastos, compatible con la Máquina Virtual de Ethereum, facilita el desarrollo de aplicaciones descentralizadas (DApps), asegurando una integración fluida con el ecosistema DeFi más amplio. BeL2: Un Avance para BTCFi Una característica destacada de Elastos es la Red BeL2 Arbiter, diseñada para facilitar transacciones de Bitcoin sin confianza dentro de DeFi. Al aprovechar pruebas de conocimiento cero (ZKPs), BeL2 verifica transacciones de Bitcoin en las redes de Elastos y Ethereum sin depender de custodios centralizados. Esta innovación permite que Bitcoin se utilice en protocolos DeFi sin la necesidad de activos sintéticos o intermediarios, abordando un desafío de larga data en BTCFi. El modelo BeL2 ya ha atraído el interés institucional, con iniciativas como una stablecoin respaldada por BTC que está siendo desarrollada por estudiantes y exalumnos de la Universidad de Harvard. Además, la plataforma apoya el préstamo descentralizado, permitiendo a los poseedores de Bitcoin colateralizar préstamos en stablecoins mientras mantienen exposición a la apreciación del precio de Bitcoin. Posición de Mercado de Elastos y Potencial Futuro El enfoque BTCFi de Elastos compite con soluciones establecidas como Stacks y Rootstock. Mientras que Stacks se beneficia de la finalización de Bitcoin y Rootstock se centra en la compatibilidad con EVM, Elastos se distingue al combinar alta seguridad a través de minería combinada e interoperabilidad entre cadenas. Esta posición única hace de Elastos un jugador formidable en el paisaje de BTCFi. Sin embargo, persisten desafíos, incluidas incertidumbres regulatorias, conciencia del ecosistema y complejidades técnicas. A pesar de estos obstáculos, la integración de la seguridad de Bitcoin, la ejecución de contratos inteligentes sin confianza y el respaldo institucional posicionan a Elastos para un crecimiento potencial en el sector BTCFi en evolución. Desafíos y Oportunidades en la Adopción de Bitcoin DeFi A medida que la industria blockchain se desplaza hacia la interoperabilidad entre cadenas y la gobernanza descentralizada, los activos asegurados por Bitcoin están preparados para desempeñar un papel crucial en la reconfiguración tanto de las finanzas tradicionales como de las descentralizadas. Las innovaciones de Elastos, particularmente a través de BeL2 y su marco de identidad descentralizada, buscan mejorar la seguridad, escalabilidad y adopción institucional de Bitcoin en DeFi. Con las finanzas aseguradas por Bitcoin que se espera que se expandan significativamente, Elastos proporciona una base robusta para la próxima ola de aplicaciones financieras descentralizadas. Fuentes Cómo Elastos utiliza la seguridad de Bitcoin para impulsar DeFi, Cointelegraph. Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Microsoft ha alertado recientemente a los usuarios sobre un nuevo troyano de acceso remoto (RAT) llamado StilachiRAT, que representa una amenaza significativa para los poseedores de criptomonedas. Este malware está diseñado para infiltrarse sigilosamente en los sistemas, extraer información sensible y evadir la detección, apuntando particularmente a las extensiones de billetera de criptomonedas populares en el navegador Google Chrome. Aspectos Clave StilachiRAT es un RAT sofisticado que apunta a billeteras de criptomonedas. Puede extraer credenciales de los navegadores y monitorear la actividad del portapapeles. El malware emplea técnicas avanzadas para evitar la detección y mantener la persistencia. Microsoft aún no ha atribuido el malware a ningún actor de amenaza específico. Descripción General de StilachiRAT Descubierto por el Equipo de Respuesta a Incidentes de Microsoft en noviembre de 2024, StilachiRAT está diseñado para recopilar información extensa del sistema y robar datos sensibles. Apunta específicamente a 20 extensiones de billetera de criptomonedas, incluidas opciones populares como Coinbase Wallet, MetaMask y Trust Wallet. El malware opera escaneando estas extensiones y extrayendo las credenciales de usuario almacenadas en el navegador. StilachiRAT amenaza 20 extensiones de billetera diferentes: Microsoft Cómo Opera StilachiRAT StilachiRAT utiliza un módulo DLL llamado WWStartupCtrl64.dll para ejecutar sus actividades maliciosas. Aquí hay algunas de sus funcionalidades clave: Extracción de Datos: Puede extraer credenciales guardadas en el archivo de estado local de Google Chrome y monitorear la actividad del portapapeles para obtener información sensible como contraseñas y claves de criptomonedas. Perfilado del Sistema: El malware recopila información detallada del sistema, incluidos identificadores de hardware, sesiones activas de Protocolo de Escritorio Remoto (RDP) y aplicaciones en ejecución. Ejecutar Comandos: StilachiRAT establece una conexión con un servidor de comando y control (C2), lo que permite a los atacantes ejecutar comandos de forma remota, como reiniciar el sistema, borrar registros y manipular aplicaciones. Técnicas de Evasión Uno de los aspectos más preocupantes de StilachiRAT es su capacidad para evadir la detección. El malware emplea varias tácticas anti-forenses, que incluyen: Borrar Registros de Eventos: Esto ayuda a evitar la detección por parte del software de seguridad. Detección de Sandbox: Verifica signos de estar siendo analizado en un entorno de sandbox, lo que puede evitar que se active completamente en tales configuraciones. Ofuscación Dinámica: El malware utiliza sumas de verificación dinámicas para sus llamadas a la API, lo que dificulta que los analistas descompongan sus operaciones. Recomendaciones para los Usuarios Para protegerse contra amenazas como StilachiRAT, Microsoft aconseja a los usuarios que: Descarguen software solo de fuentes oficiales. Utilicen navegadores web que soporten características de seguridad como SmartScreen. Habiliten Enlaces Seguros y Adjuntos Seguros en Office 365. Implementen soluciones robustas de antivirus y antimalware. A medida que el panorama del cibercrimen continúa evolucionando, es crucial que los usuarios de criptomonedas se mantengan alerta y mejoren sus prácticas de ciberseguridad para salvaguardar sus activos digitales. Fuentes Un RAT Sigiloso que Apunta a Credenciales y Billeteras de Criptomonedas, The Hacker News. Microsoft: Nuevo malware RAT utilizado para robo de criptomonedas, reconocimiento, BleepingComputer. "Sofisticado" StilachiRAT Explota Chrome para Billeteras de Criptomonedas y Credenciales, Hackread. Microsoft advierte sobre un nuevo troyano de acceso remoto que apunta a billeteras de criptomonedas, Blog del Portavoz de IDF. Microsoft Advierte sobre un Nuevo Troyano que Roba Criptomonedas en Extensiones de Billetera, cryptonews.com. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
El escándalo del token Libra ha escalado, ya que se ha presentado una demanda colectiva contra sus creadores, acusándolos de engañar a los inversores y de apropiarse indebidamente de más de 100 millones de dólares. El caso, iniciado por Burwick Law, está programado para ser revisado por la Corte Suprema de Nueva York. Burwick Law Aspectos Clave Demandados: Kelsier Ventures, KIP Protocol y Meteora están nombrados en la demanda. Acusaciones: La demanda alega prácticas engañosas y manipulación de los fondos de liquidez. Impacto en los Inversores: Se informa que más del 86% de los tenedores de tokens Libra vendieron con pérdidas, totalizando 251 millones de dólares. Tácticas Promocionales: La promoción del token por parte del presidente argentino Javier Milei está bajo escrutinio. Descripción General de la Demanda El 17 de marzo, Burwick Law presentó la demanda en nombre de clientes que invirtieron en el token Libra (LIBRA), que fue comercializado como un medio para estimular la financiación del sector privado en Argentina. La demanda alega que el token fue lanzado de manera "engañosa, manipulativa y fundamentalmente injusta", lo que llevó a pérdidas financieras significativas para los inversores. El bufete de abogados afirma que KIP Protocol y Meteora, las dos empresas detrás del token LIBRA, emplearon una estrategia de fondos de liquidez "predatoria" y unilateral. Esta táctica supuestamente infló artificialmente el precio del token, permitiendo que los insiders obtuvieran ganancias mientras que los inversores comunes sufrían pérdidas. Consecuencias Financieras Según Burwick Law, dentro de unas horas después del lanzamiento del token, los insiders lograron desviar aproximadamente 107 millones de dólares de los fondos de liquidez. Esto llevó a un asombroso colapso del 94% en el valor de mercado de LIBRA poco después. Datos de la firma de investigación blockchain Nansen indican que de las 15,430 carteras más grandes de Libra analizadas, más del 86% vendió con pérdidas, resultando en una pérdida combinada de 251 millones de dólares. En contraste, solo 2,101 carteras fueron rentables, ganando colectivamente 180 millones de dólares. Rol de Javier Milei Si bien el presidente Javier Milei fue mencionado en la demanda, no fue nombrado como demandado. La demanda acusa a los demandados de aprovechar la influencia de Milei para crear una falsa sensación de legitimidad en torno al token LIBRA, engañando a los inversores sobre su potencial económico. Milei se ha distanciado desde entonces del token, afirmando que simplemente "difundió la palabra" sobre él en lugar de promoverlo activamente. Buscando Justicia Burwick Law está buscando daños compensatorios y punitivos, así como la devolución de las ganancias consideradas obtenidas injustamente. La firma busca prevenir futuras ofertas de tokens fraudulentas a través de medidas cautelares. Conclusión El escándalo del memecoin LIBRA destaca los riesgos asociados con las inversiones en criptomonedas, particularmente en el contexto de tácticas promocionales engañosas y falta de transparencia. A medida que el caso se desarrolla en la Corte Suprema de Nueva York, podría sentar un precedente sobre cómo se manejan casos similares en el futuro, impactando potencialmente el mercado de criptomonedas en general. Fuentes Los orquestadores del memecoin LIBRA nombrados como demandados en una demanda colectiva en EE. UU., Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.
Corea del Norte ha emergido como un jugador significativo en el paisaje de las criptomonedas, superando tanto a El Salvador como a Bután en tenencias de Bitcoin. Este cambio sigue a un masivo hackeo de $1.4 mil millones de la bolsa Bybit, atribuido al notorio Grupo Lazarus, una organización de hacking patrocinada por el estado. Bitcoin Treasuries Aspectos Clave El Grupo Lazarus de Corea del Norte ahora posee 13,518 BTC, valorados en aproximadamente $1.13 mil millones. Esta cantidad supera las reservas de Bitcoin de Bután (10,635 BTC) y El Salvador (6,118 BTC). El aumento en las tenencias se debe principalmente al hackeo de Bybit el 21 de febrero de 2025. Lazarus tiene un historial de ciberataques, incluyendo robos previos de otras empresas de criptomonedas. Acumulación de Bitcoin de Corea del Norte La República Popular Democrática de Corea (RPDC) ha aumentado significativamente sus reservas de Bitcoin, ahora clasificándose entre los mayores tenedores de criptomonedas a nivel estatal. Las actividades recientes del Grupo Lazarus han impulsado a Corea del Norte por delante de otros países, particularmente en el contexto de la adopción y acumulación de criptomonedas. Tenencias Actuales: 13,518 BTC Valor: Aproximadamente $1.13 mil millones Este aumento en las tenencias de Bitcoin es el resultado de la exitosa explotación del intercambio Bybit por parte del Grupo Lazarus, que se considera uno de los hackeos más grandes en la historia de las criptomonedas. El grupo supuestamente convirtió una parte sustancial del Ether robado en Bitcoin utilizando protocolos de finanzas descentralizadas (DeFi), particularmente THORChain. El Impacto del Cibercrimen en la Economía de Corea del Norte El aumento en las tenencias de criptomonedas de Corea del Norte no es meramente una maniobra financiera; también está vinculado a la estrategia más amplia del país de financiar sus programas de armas. Según funcionarios de EE. UU., se cree que los ciberataques y los robos de criptomonedas financian aproximadamente la mitad de los programas de armas de destrucción masiva y de misiles balísticos de Corea del Norte. A pesar de las sanciones internacionales y los esfuerzos por frenar el cibercrimen, las operaciones de hacking de Corea del Norte continúan prosperando. El Grupo Lazarus ha estado implicado en numerosos ciberataques de alto perfil, incluyendo: Un robo de $308 millones de DMM Bitcoin en 2024. Un hackeo de $615 millones de la Red Ronin en 2022. Fuentes Corea del Norte supera a El Salvador y Bután en tenencias de BTC tras el hackeo de $1.4 mil millones de Bybit: Arkham, The Block.
El intercambio de criptomonedas OKX ha suspendido temporalmente su servicio de agregador de intercambio descentralizado (DEX) para prevenir un mayor uso indebido por parte del notorio grupo de hackers norcoreano, Lazarus Group. Esta decisión se toma a la luz de recientes ataques coordinados destinados a explotar los servicios DeFi de la plataforma. OKX Aspectos Clave OKX ha pausado su agregador DEX para mejorar las medidas de seguridad. La suspensión sigue a los intentos del Lazarus Group de hacer un uso indebido de la plataforma. Los servicios de billetera siguen operativos, pero la creación de nuevas billeteras está restringida en ciertos mercados. OKX está colaborando con reguladores y exploradores de blockchain para mejorar la seguridad y la transparencia. Antecedentes de la Suspensión El 17 de marzo de 2025, OKX anunció la suspensión de su agregador DEX, conocido como OKX Web3, citando preocupaciones de seguridad y la necesidad de abordar el etiquetado incompleto en los exploradores de blockchain. El intercambio declaró que detectó un esfuerzo coordinado por parte del Lazarus Group para explotar sus servicios DeFi, lo que llevó a la decisión proactiva de detener las operaciones temporalmente. El intercambio enfatizó que este movimiento es parte de una estrategia más amplia para implementar actualizaciones de seguridad adicionales y prevenir futuros usos indebidos. En una publicación de blog, OKX señaló: "Recientemente, detectamos un esfuerzo coordinado por parte del Lazarus Group para hacer un uso indebido de nuestros servicios DeFi. Al mismo tiempo, hemos notado un aumento en los ataques competitivos destinados a socavar nuestro trabajo." Medidas de Seguridad Implementadas Durante la suspensión, OKX se está enfocando en varias mejoras clave de seguridad: Seguimiento en Tiempo Real: El intercambio ha implementado un sistema para rastrear y bloquear direcciones maliciosas en tiempo real en su intercambio centralizado. Detección de Direcciones de Hackers: Se ha implementado un sistema de detección dedicado para el agregador DEX que identifica y bloquea direcciones de hackers. Colaboración con Exploradores de Blockchain: OKX está trabajando con exploradores de blockchain para rectificar el etiquetado incompleto, asegurando que los DEX reales que procesan transacciones sean identificados con precisión. A pesar de la suspensión del agregador DEX, OKX ha asegurado a los usuarios que sus servicios de billetera seguirán disponibles. Sin embargo, la creación de nuevas billeteras se pausará en mercados selectos para mejorar aún más las medidas de seguridad. La Amenaza del Lazarus Group El Lazarus Group ha sido vinculado a numerosos ciberataques dirigidos a plataformas de criptomonedas, incluyendo un importante hackeo de $1.5 mil millones a Bybit a principios de este año. Los informes indican que casi $100 millones de este hackeo fueron lavados a través del proxy Web3 de OKX, lo que genera preocupaciones sobre los protocolos de seguridad de la plataforma. En los últimos meses, el grupo ha escalado sus ataques, desplegando nuevos paquetes de malware y utilizando tácticas engañosas, como llamadas falsas de Zoom, para engañar a los desarrolladores de criptomonedas para que descarguen software malicioso. Según Chainalysis, los hackers norcoreanos robaron más de $1.3 mil millones en criptomonedas en 47 ataques en 2024, más del doble de la cantidad robada el año anterior. Conclusión La decisión de OKX de suspender su agregador DEX destaca la lucha continua contra el cibercrimen en el espacio de las criptomonedas. Al tomar medidas proactivas para mejorar la seguridad y colaborar con reguladores, OKX busca proteger a sus usuarios y mantener la integridad de su plataforma. A medida que la situación se desarrolla, el intercambio sigue comprometido a luchar contra el crimen financiero y garantizar un entorno de trading seguro para sus clientes. Fuentes OKX suspende el agregador DEX para detener el 'uso indebido' por parte de Lazarus, Cointelegraph. Agregador DEX de OKX suspendido mientras el Lazarus Group intenta ataques, Crypto News.
Una reciente ola de estafas de phishing ha surgido, específicamente dirigidas a los usuarios de los populares intercambios de criptomonedas Coinbase y Gemini. Estas estafas utilizan tácticas sofisticadas, incluyendo correos electrónicos y mensajes SMS falsos, para engañar a los usuarios y hacer que transfieran sus activos a billeteras fraudulentas. La urgencia y legitimidad de estas comunicaciones han levantado alarmas en la comunidad cripto. Steve Kaczynski Puntos Clave Los estafadores están impersonando a Coinbase y Gemini para solicitar transferencias a billeteras autogestionadas. Los correos electrónicos de phishing afirman que un fallo judicial obliga a los usuarios a mover activos antes del 1 de abril de 2025. Se advierte a los usuarios que tengan cuidado con las comunicaciones no solicitadas que pidan frases de recuperación. La Naturaleza de la Estafa Los correos electrónicos de phishing parecen ser legítimos, a menudo imitando comunicaciones oficiales de Coinbase y Gemini. Generalmente contienen los siguientes elementos: Llamado Urgente a la Acción: Los correos electrónicos afirman que los usuarios deben trasladar sus activos a billeteras autogestionadas debido a un fallo judicial ficticio. Fechas Límite Falsas: Los estafadores establecen una fecha límite (1 de abril de 2025) para que los usuarios cumplan, creando un sentido de urgencia. Frases de Recuperación Pre-Generadas: Se instruye a los usuarios a crear nuevas billeteras utilizando frases de recuperación proporcionadas en el correo electrónico, que son controladas por los estafadores. Cómo Funciona la Estafa Comunicación por Correo Electrónico: Los usuarios reciben correos electrónicos que parecen ser de Coinbase o Gemini, instándolos a actuar rápidamente. Verificación por SMS: Mensajes SMS acompañantes refuerzan el mensaje del correo electrónico, a menudo dirigiendo a los usuarios a llamar a un número de soporte falso. Enlaces de Phishing: Los correos electrónicos contienen enlaces que llevan a sitios web fraudulentos diseñados para capturar credenciales de usuario y frases de recuperación. Drenaje de Activos: Una vez que los usuarios ingresan su información, los estafadores pueden acceder a sus billeteras y drenar sus activos. Reacciones de los Usuarios Muchos usuarios han recurrido a plataformas de redes sociales para compartir sus experiencias y advertir a otros. Los comentarios destacan la creciente sofisticación de estas estafas, con un usuario señalando: "Estos intentos de phishing se están volviendo más pulidos. Es crucial mantenerse alerta." Advertencias Oficiales En respuesta al aumento de intentos de phishing, tanto Coinbase como Gemini han emitido advertencias a sus usuarios: Coinbase: El intercambio ha enfatizado que nunca pedirá frases de recuperación y ha instado a los usuarios a tener cuidado con las comunicaciones no solicitadas. Gemini: Se han emitido advertencias similares, aconsejando a los usuarios verificar la autenticidad de cualquier comunicación antes de actuar. Coinbase Support Protegiéndote Para protegerse contra estos intentos de phishing, los usuarios deben: Verificar URLs: Siempre verifica que estés en el sitio web oficial del intercambio antes de ingresar cualquier información personal. Evitar Compartir Frases de Recuperación: Nunca compartas tu frase de recuperación con nadie, independientemente de la fuente. Habilitar la Autenticación de Dos Factores: Utiliza la autenticación de dos factores para mayor seguridad en tus cuentas. Mantenerse Informado: Mantente al tanto de las últimas noticias de seguridad y actualizaciones de tus intercambios de criptomonedas. A medida que el panorama de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los estafadores. Los usuarios deben permanecer vigilantes e informados para proteger sus activos de estos ataques de phishing cada vez más sofisticados. Fuentes Nuevo Kit de Phishing Aprovecha SMS, Llamadas de Voz para Atacar a Usuarios de Criptomonedas, The Hacker News. Usuarios de Coinbase, Gemini Objetivo de Nueva Estafa de Phishing, Cryptonews. El ataque de phishing abusa de Microsoft Azure, sitios de Google para robar criptomonedas, BleepingComputer. Usuarios de criptomonedas informan sobre nuevos correos electrónicos de estafa que suplantan a Coinbase, Gemini, Cointelegraph.
Un tribunal federal ha ordenado a la plataforma de criptomonedas Debiex pagar aproximadamente $2.5 millones después de que se determinara que era responsable de operar un esquema fraudulento conocido como "pig butchering". Este fallo proviene de la Comisión de Comercio de Futuros de Productos Básicos de EE. UU. (CFTC), que acusó a Debiex de llevar a cabo una estafa romántica que explotaba a víctimas desprevenidas a través de las redes sociales. CourtListener Aspectos Clave Debiex debe pagar $2.5 millones por defraudar a los clientes. El esquema involucraba la creación de relaciones románticas falsas para ganar confianza. El caso de la CFTC destacó los peligros de las plataformas de criptomonedas no reguladas. Resumen del Caso En un fallo del juez Douglas Rayes del tribunal federal de Arizona, se determinó que Debiex no respondió a la demanda de la CFTC, que fue presentada en enero de 2024. El tribunal concedió una moción de juicio sumario a favor de la CFTC, lo que llevó a la sanción financiera que incluye $2.26 millones en restitución a las víctimas y una multa civil de casi $221,500. La denuncia de la CFTC detalló cómo los operadores de Debiex participaron en prácticas engañosas, dirigiéndose a posibles víctimas a través de plataformas de redes sociales. Iniciaban conversaciones románticas, construían confianza y, en última instancia, persuadían a las víctimas para que invirtieran en la plataforma, que se comercializaba falsamente como un sitio de trading legítimo. El Esquema de Pig Butchering El término "pig butchering" se refiere a un tipo de estafa donde los estafadores cultivan relaciones con las víctimas, a menudo haciéndose pasar por individuos atractivos, para extraer dinero de ellas. En este caso, el personal de Debiex supuestamente se hizo pasar por traders exitosos, compartiendo historias de éxito fabricadas y alentando a las víctimas a depositar fondos en sus cuentas. Impacto en las Víctimas: La CFTC informó que cinco víctimas depositaron colectivamente alrededor de $2.3 millones en Debiex, que la plataforma luego malversó. Promesas Falsas: Una vez que las víctimas depositaron sus fondos, Debiex les proporcionó información ficticia sobre sus saldos de cuenta y ganancias comerciales, haciéndoles creer que sus inversiones estaban creciendo. Consecuencias Legales para Debiex El juez Rayes enfatizó que la falta de respuesta de Debiex a las acusaciones de la CFTC no se debió a "negligencia excusable", reforzando la decisión del tribunal de imponer un fallo por defecto. El fallo también incluyó acciones contra Zhāng Chéng Yáng, identificado como una figura clave en el esquema, quien fue encontrado actuando como un mula de dinero para Debiex. Sus billeteras de criptomonedas se utilizaron para recibir y ocultar los fondos robados. Recuperación de Activos: El tribunal ordenó la transferencia de activos de la cuenta de Zhāng, que incluía una pequeña cantidad de Tether y Ethereum, a una de las víctimas. Implicaciones para la Industria Cripto Este caso sirve como un recordatorio contundente de los riesgos asociados con las plataformas de criptomonedas no reguladas. Las acciones de la CFTC destacan la necesidad de un mayor escrutinio y regulación en el espacio cripto para proteger a los consumidores de esquemas fraudulentos. A medida que la popularidad de los activos digitales continúa en aumento, también lo hace el potencial de estafas como las perpetradas por Debiex. El fallo no solo busca proporcionar restitución a las víctimas, sino que también tiene como objetivo disuadir actividades fraudulentas similares en el futuro. El compromiso de la CFTC de hacer cumplir las regulaciones en el mercado de criptomonedas es crucial para fomentar un entorno de trading más seguro para todos los inversores. Fuentes La plataforma cripto Debiex debe pagar $2.5M en el caso de 'pig butchering', Cointelegraph. El sitio cripto 'Pig Butchering' debe pagar $2.5M, dice el juez, Law360.
El 15 de marzo, Kaito AI, una plataforma prominente que utiliza inteligencia artificial para el análisis de datos de criptomonedas, y su fundador Yu Hu experimentaron una importante violación de seguridad. Los hackers comprometieron sus cuentas de X (anteriormente Twitter), difundiendo información falsa sobre la seguridad de las billeteras de Kaito y los fondos de los usuarios, lo que llevó a una caída temporal en el valor del token. Aspectos Clave Las cuentas de X de Kaito AI y Yu Hu fueron hackeadas para difundir desinformación. Los hackers buscaban beneficiarse de posiciones cortas en los tokens de KAITO. El incidente destaca las amenazas cibernéticas en curso en la industria de las criptomonedas. El Incidente La violación involucró a hackers que obtuvieron acceso no autorizado a las cuentas de X de Kaito AI y Yu Hu. Publicaron mensajes alarmantes afirmando que las billeteras de Kaito habían sido comprometidas, instando a los usuarios a retirar sus fondos de inmediato. Esta táctica estaba diseñada para incitar el pánico entre los inversores, lo que los llevó a vender sus tokens de KAITO, lo que permitiría a los hackers beneficiarse de sus posiciones cortas. El precio del token KAITO fluctuó significativamente durante este período, cayendo casi un 10% antes de recuperarse. Esta volatilidad se atribuyó a las afirmaciones falsas realizadas por los hackers, que engañaron a algunos comerciantes para que vendieran sus participaciones. Respuesta de Kaito AI Al recuperar el control de sus cuentas, Yu Hu tranquilizó a la comunidad asegurando que ninguna billetera o fondo de usuario había sido comprometido. Enfatizó que Kaito AI tenía medidas de seguridad robustas, similares a las utilizadas en otros hacks de alto perfil recientes. El equipo está actualmente investigando la violación para entender cómo los hackers obtuvieron acceso y para mejorar aún más sus protocolos de seguridad. Implicaciones para la Industria Cripto Este incidente subraya la creciente sofisticación de los ataques cibernéticos dentro del sector de las criptomonedas. A medida que la industria evoluciona, también lo hacen las tácticas empleadas por actores maliciosos. El hackeo de Kaito AI no es un evento aislado; refleja una tendencia más amplia de estafas de ingeniería social y amenazas cibernéticas que continúan asolando el panorama cripto. Ejemplos recientes incluyen: Hackeo de Pump.fun: En febrero, la cuenta de X de Pump.fun fue comprometida, lo que llevó a la promoción de tokens fraudulentos. Estafa de CanCap: Una estafa reciente utilizó falsos respaldos para atraer a los inversores, explotando tensiones geopolíticas entre Canadá y EE. UU. Tácticas del Grupo Lazarus: Este grupo patrocinado por un estado ha sido conocido por utilizar estafas elaboradas, incluyendo hacerse pasar por capitalistas de riesgo en reuniones de Zoom para instalar malware en los dispositivos de las víctimas. Conclusión A medida que el mercado de criptomonedas crece, también lo hace la necesidad de una mayor vigilancia entre los usuarios y las partes interesadas. El incidente de Kaito AI sirve como un recordatorio de la importancia de contar con medidas de ciberseguridad robustas y la necesidad de que la comunidad cripto permanezca alerta ante posibles amenazas. Se alienta a los usuarios a implementar prácticas de seguridad sólidas, como utilizar la autenticación de dos factores y actualizar regularmente las contraseñas, para proteger sus activos en este entorno cada vez más peligroso. Fuentes Hackers Breach Kaito AI And Founder Yu Hu's X Social Media Accounts, menafn. Cuentas de redes sociales del fundador de Kaito AI hackeadas para obtener ganancias de ventas en corto, Traders Union. Cuentas de redes sociales de Kaito AI y el fundador Yu Hu hackeadas, Cointelegraph. Cuentas de redes sociales de Kaito AI y el fundador Yu Hu hackeadas, Blog del Portavoz de IDF. Cuentas de X de Kaito y el fundador Yu Hu hackeadas para difundir informes infundados sobre problemas de suministro de tokens, The Block.
El 15 de marzo, Kaito AI, una plataforma prominente que utiliza inteligencia artificial para el análisis de datos de criptomonedas, y su fundador Yu Hu experimentaron una importante violación de seguridad. Los hackers comprometieron sus cuentas de X (anteriormente Twitter), difundiendo información falsa sobre la seguridad de las billeteras de Kaito y los fondos de los usuarios, lo que llevó a una caída temporal en el valor del token. DeFi Warhol Aspectos Clave Las cuentas de X de Kaito AI y Yu Hu fueron hackeadas para difundir desinformación. Los hackers buscaban beneficiarse de posiciones cortas en los tokens de KAITO. El incidente destaca las amenazas cibernéticas en curso en la industria de las criptomonedas. El Incidente La violación involucró a hackers que obtuvieron acceso no autorizado a las cuentas de X de Kaito AI y Yu Hu. Publicaron mensajes alarmantes afirmando que las billeteras de Kaito habían sido comprometidas, instando a los usuarios a retirar sus fondos de inmediato. Esta táctica estaba diseñada para incitar el pánico entre los inversores, lo que los llevó a vender sus tokens de KAITO, lo que permitiría a los hackers beneficiarse de sus posiciones cortas. El precio del token KAITO fluctuó significativamente durante este período, cayendo casi un 10% antes de recuperarse. Esta volatilidad se atribuyó a las afirmaciones falsas realizadas por los hackers, que engañaron a algunos comerciantes para que vendieran sus participaciones. CoinMarketCap Respuesta de Kaito AI Al recuperar el control de sus cuentas, Yu Hu tranquilizó a la comunidad asegurando que ninguna billetera o fondo de usuario había sido comprometido. Enfatizó que Kaito AI tenía medidas de seguridad robustas, similares a las utilizadas en otros hacks de alto perfil recientes. El equipo está actualmente investigando la violación para entender cómo los hackers obtuvieron acceso y para mejorar aún más sus protocolos de seguridad. Implicaciones para la Industria Cripto Este incidente subraya la creciente sofisticación de los ataques cibernéticos dentro del sector de las criptomonedas. A medida que la industria evoluciona, también lo hacen las tácticas empleadas por actores maliciosos. El hackeo de Kaito AI no es un evento aislado; refleja una tendencia más amplia de estafas de ingeniería social y amenazas cibernéticas que continúan asolando el panorama cripto. Ejemplos recientes incluyen: Hackeo de Pump.fun: En febrero, la cuenta de X de Pump.fun fue comprometida, lo que llevó a la promoción de tokens fraudulentos. Estafa de CanCap: Una estafa reciente utilizó falsos respaldos para atraer a los inversores, explotando tensiones geopolíticas entre Canadá y EE. UU. Tácticas del Grupo Lazarus: Este grupo patrocinado por un estado ha sido conocido por utilizar estafas elaboradas, incluyendo hacerse pasar por capitalistas de riesgo en reuniones de Zoom para instalar malware en los dispositivos de las víctimas. Conclusión A medida que el mercado de criptomonedas crece, también lo hace la necesidad de una mayor vigilancia entre los usuarios y las partes interesadas. El incidente de Kaito AI sirve como un recordatorio de la importancia de contar con medidas de ciberseguridad robustas y la necesidad de que la comunidad cripto permanezca alerta ante posibles amenazas. Se alienta a los usuarios a implementar prácticas de seguridad sólidas, como utilizar la autenticación de dos factores y actualizar regularmente las contraseñas, para proteger sus activos en este entorno cada vez más peligroso. Fuentes Hackers Breach Kaito AI And Founder Yu Hu's X Social Media Accounts, menafn. Cuentas de redes sociales del fundador de Kaito AI hackeadas para obtener ganancias de ventas en corto, Traders Union. Cuentas de redes sociales de Kaito AI y el fundador Yu Hu hackeadas, Cointelegraph. Cuentas de redes sociales de Kaito AI y el fundador Yu Hu hackeadas, Blog del Portavoz de IDF. Cuentas de X de Kaito y el fundador Yu Hu hackeadas para difundir informes infundados sobre problemas de suministro de tokens, The Block.
Se ha identificado un nuevo tipo de malware conocido como MassJacker, que apunta específicamente a usuarios involucrados en la piratería de software. Este malware de cryptojacking secuestra transacciones de criptomonedas al reemplazar las direcciones almacenadas en los portapapeles de los usuarios, lo que lleva a pérdidas financieras significativas para las víctimas. El malware se distribuye principalmente a través de un sitio web que ofrece descargas de software pirata. Aspectos Clave El malware MassJacker apunta a usuarios de piratería, reemplazando direcciones de criptomonedas almacenadas en el portapapeles. Se origina en el sitio web pesktop.com, donde los usuarios descargan software pirata. Más de 778,000 billeteras únicas están vinculadas al malware, con $336,700 en criptomonedas potencialmente afectadas. El malware opera de manera discreta, lo que dificulta su detección. Descripción General del Malware MassJacker El malware MassJacker ha sido reportado por CyberArk, revelando su método de operación y la posible escala de su impacto. Los usuarios que buscan software pirata en pesktop.com pueden descargar este malware sin saberlo, que luego toma control de los datos de su portapapeles. Esto permite que el malware intercambie direcciones de criptomonedas legítimas por aquellas controladas por el atacante, facilitando transacciones no autorizadas. Impacto Financiero Según el análisis de CyberArk, hay 778,531 billeteras únicas asociadas con el malware MassJacker. Sin embargo, solo 423 de estas billeteras contenían activos de criptomonedas en algún momento. Se estima que la cantidad total de criptomonedas que ha sido almacenada o transferida desde estas billeteras es de aproximadamente $336,700. Notablemente, se encontró que una billetera tenía más de 600 Solana (SOL), valorados en aproximadamente $87,000, y tenía un historial de participación en transacciones de tokens no fungibles (NFT). La Evolución del Malware Cripto El cryptojacking no es un fenómeno nuevo; ha evolucionado significativamente desde que se lanzó el primer script disponible públicamente en 2017. Los atacantes han apuntado cada vez más a varios dispositivos y sistemas operativos, adaptando sus métodos para explotar vulnerabilidades. Informes recientes indican que se ha encontrado malware en kits de creación de aplicaciones tanto para Android como para iOS, capaces de escanear imágenes en busca de frases semilla de criptomonedas. Nuevos Métodos de Ataque Las tácticas empleadas por los atacantes se han vuelto más sofisticadas. Un método notable implica estafas de trabajos falsos, donde las víctimas son atraídas a una entrevista virtual. Durante este proceso, los atacantes pueden instruir a las víctimas para que "arreglen" problemas con su micrófono o cámara, lo que inadvertidamente instala el malware. Este enfoque destaca la creciente astucia de los cibercriminales en sus intentos de acceder a las billeteras de criptomonedas de las víctimas. Entendiendo los Ataques Clipper Los ataques clipper, como los ejecutados por MassJacker, son menos reconocidos que otras formas de malware como el ransomware. Sin embargo, presentan ventajas únicas para los atacantes. Al operar de manera discreta, el malware clipper a menudo pasa desapercibido en entornos de sandbox, lo que lo convierte en un método preferido para robar criptomonedas. Las víctimas pueden permanecer inconscientes del robo hasta que sea demasiado tarde, ya que el malware altera silenciosamente las direcciones que pretenden usar para las transacciones. A medida que el panorama de las amenazas cibernéticas continúa evolucionando, se insta a los usuarios a ejercer precaución, especialmente al descargar software de fuentes no verificadas. La aparición de MassJacker sirve como un recordatorio contundente de los riesgos asociados con la piratería y la importancia de proteger los activos digitales. Fuentes Nuevo malware MassJacker apunta a usuarios de piratería, roba criptomonedas, Cointelegraph.
El 12 de marzo, un comerciante de criptomonedas enfrentó una pérdida asombrosa de $215,000 debido a un ataque de sándwich, una táctica empleada por bots de Valor Extraíble Máximo (MEV) que explotan intercambios descentralizados. El comerciante intentó intercambiar $220,764 en USD Coin (USDC) por Tether (USDT) pero terminó con solo $5,271, perdiendo casi el 98% de los fondos en solo ocho segundos. Transacción de un comerciante a través de un pool desequilibrado, inmediatamente después de un ataque MEV: Etherscan Aspectos Clave Un comerciante de criptomonedas perdió $215,000 en un ataque de sándwich mientras intercambiaba stablecoins. El ataque ocurrió en el pool de liquidez USDC-USDT de Uniswap v3. Los bots MEV explotaron la transacción adelantándose a ella, drenando liquidez antes de restaurarla después de la ejecución. El incidente plantea preocupaciones sobre la seguridad de las plataformas de finanzas descentralizadas (DeFi). Entendiendo los Ataques de Sándwich Los ataques de sándwich son una forma de front-running donde un atacante coloca órdenes alrededor de la transacción de una víctima para beneficiarse de los cambios de precio. En este caso, el bot MEV detectó la intención del comerciante de intercambiar una gran cantidad de USDC y ejecutó una serie de transacciones que drenaron la liquidez del pool antes de que se pudiera completar la transacción del comerciante. Transacción Inicial: El comerciante inició un intercambio de $220,764 USDC. Acción del Bot MEV: El bot adelantó la transacción, eliminando toda la liquidez de USDC del pool. Post-Transacción: Después de que se ejecutó la transacción del comerciante, el bot restauró la liquidez, obteniendo más de $215,500 de ganancia de la operación. El Impacto en el Comerciante La pérdida del comerciante destaca las vulnerabilidades presentes en los sistemas de finanzas descentralizadas. Según Michael Nadeau, fundador de The DeFi Report, el atacante también le dio una propina a un constructor de bloques de Ethereum, conocido como "bob-the-builder.eth", de $200,000 del intercambio, neteando una ganancia de $8,000 para sí mismo. Este incidente no es aislado; el análisis sugiere que el mismo comerciante puede haber sido objetivo de seis ataques de sándwich separados, lo que genera alarmas sobre sus estrategias de trading y medidas de seguridad. Michael Nadeau Según otros datos, un comerciante que utilizó 6 direcciones para realizar una transacción perdió más de 700 mil dólares, enviando 732583.429405 USDT al contrato, pero recibió solo 18636.232611 USDT. DeFiac Aunque algunos han señalado que la persistencia con la que el comerciante continuó perdiendo dinero puede indicar un esquema de lavado de dinero. DeFiac Los expertos especulan que estos ataques también podrían estar vinculados a tácticas de lavado de dinero. Las personas con fondos ilícitos podrían crear transacciones que atraigan a los bots MEV, permitiéndoles lavar dinero con pérdidas mínimas a través de arbitraje. 0xngmi Críticas y Defensa de Uniswap Inicialmente, Nadeau criticó a Uniswap por no proteger adecuadamente a los usuarios de tales ataques. Sin embargo, luego reconoció que las transacciones no se originaron desde la interfaz de Uniswap, que está diseñada para incorporar protecciones contra MEV y configuraciones de deslizamiento predeterminadas. Michael Nadeau Esta aclaración se produjo tras discusiones con el CEO de Uniswap, Hayden Adams, y otros sobre las defensas de la plataforma contra ataques de sándwich. Hayden Adams Conclusión Este incidente subraya los desafíos y riesgos continuos asociados con las finanzas descentralizadas. A medida que la popularidad del comercio de criptomonedas sigue creciendo, también lo hace la sofisticación de los ataques dirigidos a los comerciantes. La necesidad de medidas de seguridad mejoradas y educación del usuario en el espacio DeFi nunca ha sido más crítica a medida que los comerciantes navegan por este complejo panorama. Fuentes El comerciante de criptomonedas es atacado con un sándwich en un intercambio de stablecoin, pierde $215K, Blog del Portavoz de IDF. El comerciante de criptomonedas es atacado con un sándwich en un intercambio de stablecoin, pierde $215K, Cointelegraph.
Recientemente, la firma de seguridad blockchain CertiK informó sobre una importante violación de seguridad en la red Arbitrum. Un atacante explotó una vulnerabilidad en la verificación de firmas para drenar aproximadamente $140,000. Este incidente plantea serias preocupaciones sobre las medidas de seguridad en el ecosistema DeFi, especialmente porque sigue una preocupante tendencia de violaciones similares en el espacio cripto. CertiK Alert Aspectos Clave Un atacante aprovechó un fallo en la verificación de firmas, lo que resultó en una pérdida de alrededor de $140,000. El incidente destaca las vulnerabilidades de seguridad en plataformas de finanzas descentralizadas como Arbitrum. Se aconseja a los usuarios revisar sus aprobaciones y configuraciones de seguridad para protegerse contra posibles exploits. Descripción del Incidente Así que, aquí está el asunto. CertiK detectó algo sospechoso en Arbitrum alrededor del 10 de marzo. Aparentemente, hubo una violación de seguridad que costó alrededor de $140,000. No es una pequeña suma, ¿verdad? Todo se reduce a un exploit de verificación de firmas. Básicamente, el atacante encontró una manera de engañar al sistema para que pensara que tenía la autorización correcta para mover fondos, incluso cuando no la tenía. Es como falsificar una firma, pero para cripto. El sistema de monitoreo de transacciones blockchain de CertiK, CertiKAIAgent, detectó algunas transacciones extrañas. Enviaron una alerta instando a las personas a revocar cualquier aprobación que pudiera estar relacionada con el exploit. El atacante utilizó un exploit de llamada a contrato inteligente arbitrario para eludir los controles de seguridad habituales. Esto le permitió engañar a los usuarios para que aprobaran un contrato fraudulento sin darse cuenta. Una vez que ese contrato fue aprobado, podía hacer llamadas externas y mover fondos sin necesidad de firmas válidas. Es un movimiento bastante astuto, y muestra cuán importante es mantener un ojo en tus plataformas de yield farming DeFi y revocar aprobaciones que ya no necesites. CertikAIAgent Reacción de Arbitrum Hasta ahora, ha sido bastante silencioso por parte de Arbitrum. Hasta el día de hoy, 11 de marzo de 2025, no hay ninguna declaración oficial que aborde la violación de seguridad. Eso es un poco preocupante, ¿verdad? Pensarías que querrían tranquilizar a los usuarios, especialmente después de que CertiK señalara el exploit de verificación de firmas. Cuando hay silencio como este, la gente comienza a preguntarse qué está realmente sucediendo. ¿Están trabajando en una solución? ¿Están minimizando la gravedad? Es difícil de decir. Este tipo de cosas puede realmente sacudir la confianza en todo el ecosistema de Arbitrum. Si los usuarios no se sienten seguros, podrían retirar sus fondos y dirigirse a otras plataformas que parezcan más seguras. Y con las finanzas descentralizadas (DeFi) siendo tan vulnerables, ese es un riesgo real. Esperemos que Arbitrum se pronuncie y comparta algunos detalles pronto. Mantener a todos en la oscuridad no es una buena imagen. Pérdidas de Orange Finance Así que, sobre Orange Finance. Ellos fueron golpeados bastante duro por todo este problema de verificación de firmas. Escuché que sufrieron una pérdida de $140K. Eso es una gran suma, especialmente para una operación más pequeña. Imagino que no están muy contentos al respecto. Te hace preguntarte cuántos otros proyectos están vulnerables al mismo tipo de exploit. Quiero decir, si CertiK lo encontró, ¿quién sabe qué otros hackers ya son conscientes de ello? Es un poco aterrador, para ser honesto. Pones tu dinero en estas cosas, confiando en que todo está seguro, y luego sucede algo como esto. Espero que Orange Finance pueda recuperarse de esto. Me pregunto si tenían algún seguro o algo para cubrir este tipo de pérdidas. Es una lección dura, supongo. Siempre verifica tu seguridad, y tal vez triple verifica después de que suceda algo así. Cripto puede ser un salvaje oeste a veces, eso es seguro. Fuentes ChertiK libera $140,000 de una falla de seguridad en Arbiter debido a un exploit de verificación de firma, DeFi Planet
La cuenta X de Ben Chow, cofundador del proyecto de criptomonedas Meteora, fue supuestamente hackeada, lo que llevó a una publicación controvertida que reavivó las discusiones sobre su reciente renuncia. El incidente ha generado preocupaciones sobre la seguridad en el espacio de los memecoins y las implicaciones de tales controversias en la confianza de los inversores. Aspectos Clave La cuenta X de Ben Chow fue hackeada, publicando una declaración fraudulenta sobre su renuncia. La publicación acusó a los fundadores de DefiTuna de explotar el mercado de los memecoins. La cuenta oficial de Meteora confirmó el hackeo y advirtió a los usuarios que no hicieran clic en los enlaces. La renuncia de Chow estuvo vinculada al lanzamiento controvertido de varios memecoins, incluidos LIBRA y MELANIA. Antecedentes de la Controversia La renuncia de Ben Chow de Meteora fue provocada por sus preocupaciones sobre la naturaleza explotadora del mercado de los memecoins. Expresó que su naturaleza confiada lo hizo vulnerable en un espacio que describió como "parásito". La controversia se intensificó con el lanzamiento de varios memecoins, incluidos Libra (LIBRA), Melania Meme (MELANIA) y Official Trump (TRUMP), que han sido criticados por su naturaleza especulativa y su potencial de pérdida financiera entre los inversores. La Publicación Hackeada El 11 de marzo, la cuenta de Chow publicó lo que parecía ser una declaración oficial sobre su salida de Meteora. El mensaje incluía acusaciones contra Vlad Pozniakov y Dhirk, fundadores de DefiTuna, afirmando que buscaban maximizar las ganancias de varios lanzamientos de memecoins. La publicación también presentaba supuestas capturas de pantalla de conversaciones de WhatsApp sobre el token MATES, donde un participante supuestamente declaró: "Sí, chicos, para ser sinceros, estamos tratando de maximizar la extracción en este". Ben Chow (Publicación eliminada) No obstante, la autenticidad de estas conversaciones sigue sin verificarse, y la cuenta oficial de Meteora rápidamente marcó la publicación como fraudulenta. Instaron a los usuarios a evitar hacer clic en cualquier enlace compartido desde las cuentas comprometidas. Meteora Respuesta de Meteora Tras el incidente, Zen, quien ha asumido el cargo de CEO de Meteora, confirmó que tanto la cuenta X de Chow como la de Meteora habían sido comprometidas. Afirmó: "Es cierto que alguien obtuvo acceso momentáneamente a nuestra cuenta Meteora X. Desde entonces hemos restablecido la cuenta y ahora estamos verificando." Este incidente ha llevado a la empresa a mejorar sus medidas de seguridad para protegerse contra futuros ataques. Zen Implicaciones para los Inversores El incidente de hackeo y la controversia circundante han generado preocupaciones significativas entre los inversores en el mercado de los memecoins. Con el rápido ascenso y caída de tokens como LIBRA, que vio su valor aumentar a $5 antes de desplomarse, muchos inversores se sienten cautelosos ante posibles estafas y "rug pulls". La situación ha destacado la necesidad de una mayor transparencia y seguridad en el espacio de las criptomonedas, particularmente en el volátil sector de los memecoins. A medida que se asienta el polvo de este incidente, tanto Chow como Meteora probablemente enfrentarán un escrutinio por parte de la comunidad y los inversores, mientras navegan por los desafíos que plantea el mercado de los memecoins y sus riesgos inherentes. Fuentes Meteora dice que la cuenta X de su cofundador fue hackeada tras publicación 'parásita' sobre memecoins, Cointelegraph.
El 9 de marzo de 2025, Binance, uno de los principales intercambios de criptomonedas del mundo, tomó medidas decisivas al bloquear a un creador de mercado asociado con los tokens GoPlus Security (GPS) y MyShell (SHELL). Esta acción se produjo después de que el intercambio identificara violaciones relacionadas con la manipulación de órdenes y problemas de liquidez, con el objetivo de proteger a sus usuarios. Aspectos Clave Binance ha bloqueado a un creador de mercado vinculado a los tokens GPS y SHELL debido a prácticas manipulativas. El intercambio confiscó los fondos del creador de mercado para compensar a los usuarios afectados. El incidente está relacionado con un esquema más amplio que involucra a la empresa Whisper y su fundadora, May Liu. Antecedentes del Incidente La decisión de bloquear al creador de mercado fue impulsada por preocupaciones sobre posibles manipulaciones que podrían perjudicar a los inversores. La rápida acción de Binance refleja su compromiso de mantener un entorno de negociación seguro para sus usuarios. El intercambio ha declarado que los fondos confiscados se utilizarán para compensar a los usuarios que sufrieron pérdidas debido a las acciones del creador de mercado. El Papel de Whisper Los informes sugieren que el creador de mercado en cuestión es probablemente Whisper, una empresa china. Whisper fue fundada por May Liu, quien anteriormente estableció Spark Digital Capital, una firma de capital de riesgo que proporcionó apoyo financiero y servicios de creación de mercado a varios proyectos a cambio de tokens gratuitos. A medida que la competencia se intensificó en el espacio cripto, Spark Digital Capital cambió su estrategia, lo que llevó a la creación de Web3Port, que tenía como objetivo facilitar acuerdos y atraer fondos de riesgo. AB Kuai.Dong El Esquema se Desarrolla Según los analistas, el nuevo modelo adoptado por Web3Port no fue tan rentable como se esperaba. En consecuencia, Whisper emergió como proveedor de liquidez, supuestamente vendiendo tokens sobrantes de su equipo a inversores minoristas en Binance. Esta práctica generó preocupaciones significativas sobre la integridad del entorno de negociación y el potencial de explotación de los inversores. Implicaciones para los Usuarios Las acciones de Binance sirven como una advertencia para los creadores de mercado y otros participantes en el ecosistema de criptomonedas. El compromiso del intercambio con la protección del usuario es evidente en su decisión de confiscar fondos y compensar a los usuarios afectados. A medida que el mercado cripto continúa evolucionando, tales medidas son cruciales para fomentar la confianza y la estabilidad. Conclusión El bloqueo del creador de mercado para los tokens GPS y SHELL destaca los desafíos continuos dentro del mercado de criptomonedas, particularmente en lo que respecta a la manipulación del mercado y la protección del inversor. El enfoque proactivo de Binance para abordar estos problemas subraya la importancia del cumplimiento regulatorio y las prácticas comerciales éticas en el paisaje en rápida evolución de los activos digitales. Fuentes Binance bloqueó al creador de mercado de los tokens GPS y SHELL, ForkLog.