Escritas y clasificadas por la comunidad. Un algoritmo resistente a la manipulación destaca lo importante.
Los estafadores de criptomonedas están aprovechando los actuales temores de guerra comercial entre Canadá y Estados Unidos, según las recientes advertencias de los reguladores de valores canadienses. La Comisión de Valores de Alberta y la Comisión de Servicios Financieros y al Consumidor de New Brunswick han informado sobre una estafa llamada "CanCap" que utiliza falsos respaldos de funcionarios gubernamentales para atraer a las víctimas a inversiones fraudulentas. Comisión de Valores de Alberta Aspectos Clave Los estafadores están utilizando artículos de noticias falsos y respaldos de figuras gubernamentales. La estafa, llamada "CanCap", afirma falsamente contar con el apoyo del Primer Ministro Justin Trudeau y la Premier de New Brunswick, Susan Holt. Los reguladores de valores de Alberta y New Brunswick están instando al público a estar alerta contra tales estafas. La Naturaleza de la Estafa La Comisión de Valores de Alberta emitió una alerta el 7 de marzo, revelando que la estafa CanCap había fabricado un respaldo del entonces Primer Ministro Justin Trudeau. La estafa involucraba un artículo de noticias falso que parecía haber sido publicado por la Canadian Broadcasting Corporation (CBC), afirmando que Trudeau estaba promoviendo un programa de inversión en criptomonedas en respuesta a los aranceles de EE. UU. De manera similar, la Comisión de Servicios Financieros y al Consumidor de New Brunswick advirtió el 5 de marzo que CanCap había creado un artículo falso que supuestamente presentaba a la Premier Susan Holt respaldando la plataforma. Este artículo estaba diseñado para imitar una publicación legítima, afirmando que Holt estaba apoyando un programa de inversión provincial debido al impacto económico de los aumentos de aranceles de EE. UU. El Impacto de los Temores de Guerra Comercial Las tensiones comerciales en curso entre Canadá y EE. UU. han creado una incertidumbre significativa para los canadienses. En febrero, el presidente de EE. UU., Donald Trump, anunció un arancel del 25% sobre los productos canadienses, que fue parcialmente revertido poco después, pero ha dejado a muchos canadienses ansiosos por su seguridad financiera. Esta ansiedad ha hecho que las personas sean más susceptibles a las estafas, ya que buscan fuentes de ingresos alternativas. Marissa Sollows, directora de comunicaciones de la comisión de New Brunswick, declaró: "Los estafadores están aprovechando la situación, aprovechándose de las personas cuando están en su momento más vulnerable." El Papel de la Tecnología en las Estafas Tanto los reguladores de Alberta como de New Brunswick señalaron que los estafadores están utilizando cada vez más la tecnología, incluida la inteligencia artificial, para crear respaldos y contenido falso convincente. Esta tecnología les permite cambiar rápidamente el nombre y la apariencia de sus esquemas, dificultando que las posibles víctimas reconozcan el fraude. La estafa CanCap ya ha sido vinculada a otros nombres como "CanCentra" e "Immediate Flectinium", y ha operado bajo múltiples sitios web con diferentes dominios. Aumento de Pérdidas por Estafas de Criptomonedas El aumento de estafas en el espacio de las criptomonedas es alarmante. Solo en febrero, las pérdidas globales por estafas, hackeos y explotaciones de criptomonedas alcanzaron casi $1.53 mil millones, en gran parte debido a un hackeo significativo en el intercambio de criptomonedas Bybit. Excluyendo este incidente, las pérdidas aún totalizaron más de $126 millones, marcando un aumento del 28.5% en comparación con enero. A medida que el panorama de las criptomonedas continúa evolucionando, los reguladores enfatizan la importancia de la conciencia pública y la vigilancia contra tales esquemas fraudulentos. Se alienta a las personas a realizar investigaciones exhaustivas y verificar la legitimidad de las oportunidades de inversión, especialmente aquellas que parecen explotar eventos actuales o temores económicos. Fuentes La estafa de criptomonedas utiliza los temores de guerra comercial para atraer a las víctimas, advierten los reguladores canadienses, Cointelegraph.
La reciente actualización Pectra en la red de prueba Sepolia encontró problemas significativos debido a un atacante desconocido que explotó una vulnerabilidad. Este incidente ha generado preocupaciones entre los desarrolladores de Ethereum sobre la seguridad del proceso de actualización y las implicaciones para futuros desarrollos. Aspectos Clave La actualización Pectra se lanzó el 5 de marzo de 2025 a las 7:29 AM. Un atacante explotó un caso límite, lo que llevó a la minería de bloques vacíos. Los desarrolladores implementaron una solución privada para mitigar el problema sin publicitarla. El incidente se limitó a la red de prueba Sepolia, sin afectar a la red principal. Descripción del Incidente El 5 de marzo de 2025, el equipo de desarrollo de Ethereum lanzó la actualización Pectra en la red de prueba Sepolia. Sin embargo, solo unos días después, el desarrollador Marius van der Wijden informó que la actualización estaba plagada de errores, principalmente debido a que el contrato de depósito activaba eventos incorrectos. Esto llevó a la minería de bloques vacíos, lo que interrumpió severamente la funcionalidad de la red. El error inicial se rastreó hasta el contrato de depósito, que activó erróneamente un evento de transferencia en lugar de un evento de depósito. Esta mala configuración permitió que un atacante desconocido explotara la situación enviando una transferencia de cero tokens a la dirección de depósito, causando que el mismo error se repitiera. Marius van der Wijden Detalles del Ataque Método de Explotación: El atacante utilizó el estándar ERC-20, que permite transferencias de cero tokens, para enviar transacciones desde una cuenta recién financiada. Impacto: El ataque resultó en un número significativo de bloques vacíos minados, lo que obstaculizó el rendimiento de la red. Respuesta de los Desarrolladores: El equipo inicialmente sospechó de un error de validadores de confianza, pero rápidamente identificó el origen de la transacción como una cuenta externa. Esfuerzos de Mitigación En respuesta al ataque, el equipo de desarrollo tomó medidas inmediatas: Despliegue de Solución Privada: Se creó una solución para filtrar transacciones que interactuaban con el contrato de depósito. Esta solución se desplegó en un número selecto de nodos de DevOps para prevenir más explotaciones. Actualizaciones Controladas: Los desarrolladores optaron por no publicitar la solución, sospechando que el atacante podría estar monitoreando sus comunicaciones. En su lugar, actualizaron solo los nodos que controlaban para estabilizar la red. Resolución Exitosa: Para las 2 PM del mismo día, todos los nodos habían sido actualizados y la transacción problemática fue minada con éxito, restaurando las operaciones normales. Implicaciones Futuras A pesar de los desafíos enfrentados durante la actualización Pectra, el equipo de Ethereum confirmó que la red principal no se vio afectada y la finalización nunca se perdió durante el incidente. Sin embargo, los desarrolladores han decidido posponer la actualización Pectra hasta que se puedan realizar más pruebas para garantizar la solidez del sistema. Este incidente destaca los desafíos de seguridad continuos dentro de la tecnología blockchain y la importancia de procesos rigurosos de prueba y validación antes de implementar actualizaciones. A medida que Ethereum continúa evolucionando, mantener la integridad y seguridad de sus redes será fundamental para su éxito y la confianza de los usuarios. Fuentes Un atacante desconocido causa dolores de cabeza durante la actualización Pectra en Sepolia, StartupNews.fyi. Un atacante desconocido causa dolores de cabeza durante la actualización Pectra en Sepolia, Cointelegraph.
En una revelación impactante, el robo de 283 millones de XRP de las cuentas del cofundador de Ripple, Chris Larsen, ha sido rastreado hasta una violación del administrador de contraseñas LastPass. Este incidente, que ocurrió en enero de 2024, destaca las vulnerabilidades asociadas con el almacenamiento de información sensible en línea. Chris Larsen Aspectos Clave El robo involucró 283 millones de XRP, valorados en aproximadamente $683 millones a partir del 7 de marzo de 2025. La violación de LastPass, que ocurrió a finales de 2022, comprometió contraseñas encriptadas y datos de bóveda. Los investigadores vincularon el robo al almacenamiento de claves privadas en LastPass, que fue hackeado. El incidente plantea preocupaciones sobre la seguridad de las prácticas de almacenamiento de criptomonedas. Antecedentes del Incidente La violación de LastPass, un administrador de contraseñas ampliamente utilizado, ocurrió en dos incidentes significativos en agosto y noviembre de 2022. Durante estas violaciones, los atacantes obtuvieron acceso a contraseñas encriptadas y datos sensibles de la bóveda, que luego fueron explotados para robar criptomonedas de varios usuarios, incluido Larsen. Según una queja de confiscación revelada por el investigador de criptomonedas ZachXBT, Larsen había almacenado sus claves privadas en LastPass antes del hackeo. La queja indicó que cuatro dispositivos estaban vinculados al administrador de contraseñas, que tenía una contraseña larga y única destinada a mejorar la seguridad. Sin embargo, esta medida resultó insuficiente contra los ataques sofisticados que comprometieron LastPass. ZachXBT La Magnitud del Robo Los 283 millones de XRP robados de las cuentas de Larsen representan una pérdida financiera asombrosa, que asciende a aproximadamente $683 millones en el momento del informe. Este incidente es parte de una tendencia más amplia, ya que la violación de LastPass ha sido vinculada a al menos $45 millones en robos de criptomonedas hasta diciembre de 2024. Hallazgos de la Investigación Tras el robo, ZachXBT rastreó los tokens robados a través de múltiples intercambios de criptomonedas, incluyendo: MEXC Gate.io Binance Kraken OKX HTX HitBTC Estos hallazgos subrayan la extensa red de intercambios involucrados en el blanqueo de criptomonedas robadas, lo que genera alarmas sobre las medidas de seguridad en estos plataformas. Implicaciones de Seguridad El incidente sirve como un recordatorio contundente de los riesgos asociados con el almacenamiento de claves privadas y frases semilla en línea. Los expertos recomiendan prácticas más seguras, como: Escribir las claves privadas y almacenarlas en un lugar físico seguro. Utilizar soluciones de almacenamiento digital fuera de línea, como unidades USB, para mantener la información sensible segura. Dividir las frases semilla en diferentes partes y almacenarlas en múltiples ubicaciones seguras. Si bien los administradores de contraseñas pueden mejorar la seguridad al generar y almacenar contraseñas complejas, también presentan riesgos cuando se utilizan para almacenar información sensible de criptomonedas. Se aconseja a los usuarios que ejerzan precaución y consideren métodos alternativos para proteger sus activos digitales. Conclusión El robo de $150 millones en XRP de Chris Larsen destaca los desafíos continuos en la seguridad de los activos de criptomonedas. A medida que las amenazas cibernéticas continúan evolucionando, tanto los usuarios individuales como la comunidad más amplia de criptomonedas deben priorizar las prácticas de seguridad para protegerse contra posibles violaciones. El incidente de LastPass sirve como una lección crítica sobre la importancia de salvaguardar las claves privadas y la información sensible en la era digital. Fuentes El robo de $150 millones de XRP del cofundador de Ripple Larsen vinculado a la violación de LastPass, Cointelegraph.
El 5 de marzo de 2025, el equipo de 1inch descubrió una vulnerabilidad significativa en su contrato inteligente desactualizado, Fusion v1. Este fallo resultó en una pérdida asombrosa de más de $5 millones, afectando a varios usuarios y generando preocupaciones sobre la seguridad de las plataformas de finanzas descentralizadas (DeFi). 1inch Aspectos Clave Una vulnerabilidad en el contrato inteligente Fusion v1 llevó a una pérdida de aproximadamente $5 millones. El incidente involucró 2.4 millones de USDT y 1276 wETH, según informó SlowMist. 1inch aseguró a los usuarios que sus fondos estaban seguros y solo se vieron afectados los parsers que utilizaban el contrato desactualizado. El equipo está instando a los desarrolladores a auditar y actualizar sus contratos de inmediato. Detalles del Incidente La vulnerabilidad fue identificada por el equipo de 1inch, quienes alertaron rápidamente a la comunidad sobre los riesgos potenciales asociados con el contrato inteligente desactualizado. Según el análisis de SlowMist, la pérdida total ascendió a: 2.4 millones de USDT 1276 wETH (aproximadamente $2.7 millones) Este incidente ha levantado alarmas dentro de la comunidad DeFi, especialmente dado la reciente tendencia de brechas de seguridad en la industria. SlowMist Respuesta de 1inch En respuesta al incidente, representantes de 1inch declararon que los fondos de los usuarios finales no se vieron comprometidos. La vulnerabilidad impactó específicamente a los parsers que utilizaban el contrato Fusion v1. El equipo está colaborando activamente con los resolutores afectados para mejorar sus medidas de seguridad. 1inch emitió una declaración pública instando a todos los desarrolladores a: Auditar sus contratos de inmediato. Actualizar cualquier sistema desactualizado para prevenir vulnerabilidades similares. También proporcionaron un enlace para más detalles e información sobre un programa de recompensas por errores destinado a recuperar fondos perdidos. 1inch Implicaciones Más Amplias para la Industria DeFi Este incidente es parte de una preocupante tendencia en el sector DeFi, que ha visto pérdidas financieras significativas debido a brechas de seguridad. Solo en febrero, la industria sufrió una pérdida asombrosa de $1.53 mil millones, principalmente debido a un hackeo que involucró a la bolsa Bybit. El incidente de 1inch sirve como un recordatorio contundente de la importancia de mantener protocolos de seguridad actualizados y la necesidad de vigilancia continua en el paisaje en rápida evolución de las finanzas descentralizadas. Conclusión A medida que el espacio DeFi continúa creciendo, la necesidad de medidas de seguridad robustas se vuelve cada vez más crítica. El incidente de 1inch destaca los riesgos potenciales asociados con contratos inteligentes desactualizados y la importancia de medidas proactivas para salvaguardar los fondos de los usuarios. Tanto desarrolladores como usuarios deben permanecer vigilantes para protegerse contra vulnerabilidades que podrían llevar a pérdidas financieras significativas. Fuentes Error en el contrato desactualizado de 1inch llevó a la pérdida de $5 millones, ForkLog.
En un desarrollo significativo tras el hackeo de $1.4 mil millones de la plataforma de intercambio de criptomonedas Bybit, SafeWallet ha publicado un informe post-mortem completo. El informe detalla la violación de ciberseguridad que ocurrió en febrero, revelando los métodos utilizados por los hackers y las acciones posteriores tomadas por SafeWallet para mejorar las medidas de seguridad. Aspectos Clave El hackeo fue ejecutado por un grupo patrocinado por el estado norcoreano. Los hackers explotaron los tokens de sesión de Amazon Web Services (AWS) de un desarrollador. La autenticación multifactor (MFA) fue eludida a través de credenciales comprometidas. SafeWallet ha implementado medidas de seguridad adicionales tras el incidente. Descripción General del Hackeo Según el análisis forense realizado por SafeWallet en colaboración con la firma de ciberseguridad Mandiant, la violación fue meticulosamente planificada durante un período de 19 días. Los atacantes secuestraron los tokens de sesión de AWS pertenecientes a un desarrollador de SafeWallet, lo que les permitió eludir las protecciones de MFA que estaban en su lugar. El informe indica que la configuración de AWS requería que los desarrolladores volvieran a autenticar sus tokens de sesión cada 12 horas. Este requisito llevó a los hackers a intentar registrar un nuevo dispositivo MFA. Después de varios intentos fallidos, comprometieron el sistema MacOS del desarrollador, probablemente a través de malware, y utilizaron los tokens de sesión de AWS activos para obtener acceso. El FBI advierte sobre piratas informáticos norcoreanos responsables del hackeo de Bybit: Safe Ejecución del Ataque Una vez dentro del entorno de AWS, los hackers establecieron la infraestructura necesaria para el ataque. La violación no solo destaca las vulnerabilidades en los protocolos de seguridad de SafeWallet, sino que también plantea preocupaciones sobre las implicaciones más amplias para la industria de las criptomonedas. Respuesta y Recuperación Tras el hackeo, el FBI emitió una alerta a los operadores de nodos, aconsejándoles que bloquearan las transacciones de las direcciones de billetera asociadas con los hackers norcoreanos. Esta medida proactiva tiene como objetivo prevenir el blanqueo de los fondos robados, que incluían casi 500,000 tokens relacionados con Ether. El FBI advierte sobre piratas informáticos norcoreanos responsables del hackeo de Bybit: FBI El CEO de Bybit, Ben Zhou, informó que aproximadamente el 77% de los fondos robados, valorados en alrededor de $1.07 mil millones, siguen siendo rastreables en la cadena, mientras que alrededor de $280 millones se han vuelto irrecuperables. Expertos en ciberseguridad, incluido Deddy Lavid de Cyvers, creen que aún puede haber oportunidades para rastrear y potencialmente congelar algunos de los activos robados. Medidas de Seguridad Mejoradas A la luz de la violación, SafeWallet ha tomado medidas significativas para reforzar su marco de seguridad. El equipo de desarrollo ha implementado salvaguardias adicionales para protegerse contra ataques similares en el futuro. El incidente sirve como un recordatorio contundente de las vulnerabilidades que existen dentro del ecosistema de criptomonedas y la necesidad de una mejora continua en las prácticas de seguridad. A medida que el panorama de las criptomonedas evoluciona, las lecciones aprendidas del hackeo de Bybit probablemente influirán en los protocolos de seguridad en toda la industria, enfatizando la importancia de medidas de ciberseguridad robustas para proteger los activos digitales. Fuentes SafeWallet publica informe post-mortem del hackeo de Bybit — Noticias de TradingView, TradingView. SafeWallet publica informe post-mortem del hackeo de Bybit, StartupNews.fyi.
Bybit, un destacado intercambio de criptomonedas, ha generado un debate significativo dentro de la comunidad de finanzas descentralizadas (DeFi) al solicitar un reembolso a ParaSwap DAO por las tarifas acumuladas de transacciones ejecutadas por hackers. La solicitud, que asciende a aproximadamente $100,000, ha planteado preguntas sobre las responsabilidades éticas y las implicaciones para la gobernanza futura en los protocolos DeFi. Aspectos Clave Bybit ha solicitado la devolución de 44.67 Wrapped Ether (wETH) de ParaSwap DAO, vinculada a tarifas de un hackeo. La propuesta ha desatado un acalorado debate entre los miembros de la DAO sobre precedentes éticos y legales. Los miembros de la comunidad están divididos sobre si devolver los fondos, con preocupaciones sobre las implicaciones futuras para la gobernanza de DeFi. Antecedentes de la Solicitud El 4 de marzo, Bybit presentó una propuesta en el foro de la DAO de ParaSwap, buscando la devolución de 44.67 wETH, que se generó a partir de intercambios realizados por el Lazarus Group, una organización de hackers norcoreana. Los hackers ejecutaron un ataque sofisticado en Bybit, resultando en una pérdida de aproximadamente $1.4 mil millones en activos digitales. Las tarifas en cuestión se acumularon durante el blanqueo de estos fondos robados a través de ParaSwap. Oferta de reembolso: Paraswap Reacciones de la Comunidad La propuesta ha suscitado reacciones mixtas en la comunidad de ParaSwap. Algunos miembros han expresado su apoyo a la devolución de los fondos, viéndolo como una obligación moral para ayudar a un compañero del sector. Sin embargo, otros advierten sobre establecer un precedente peligroso que podría socavar los principios fundamentales de DeFi, particularmente la noción de que "el código es ley". Suspected Malicious Offer: Paraswap Bybit Dilema de Gobernanza El debate ha puesto de relieve las complejidades de la gobernanza dentro de organizaciones descentralizadas. Un delegado de ParaSwap DAO, Ignas, enfatizó la necesidad de una política clara para abordar situaciones similares en el futuro, en lugar de manejar cada caso de forma individual. Señaló que devolver los fondos podría llevar a más complicaciones y desafíos legales en el futuro. Ignas Posibles Resultados A medida que las discusiones continúan, se han propuesto varios cursos de acción potenciales: Reembolso Completo: Devolver la cantidad total de 44.67 wETH a Bybit. Reembolso Parcial: Negociar un retorno estructurado, permitiendo que la DAO retenga una porción (por ejemplo, el 10%) como recompensa. Rechazo: Rechazar la solicitud de plano, manteniendo la postura de la DAO de no beneficiarse de hackeos. El resultado de esta propuesta no solo impactará a Bybit y ParaSwap, sino que también podría sentar un precedente significativo para el ecosistema DeFi en general. A medida que la comunidad delibera, las implicaciones de su decisión resonarán en toda la industria, moldeando futuras interacciones entre intercambios centralizados y protocolos descentralizados. Conclusión La solicitud de Bybit de un reembolso a ParaSwap DAO ha encendido una conversación crítica sobre ética, gobernanza y el futuro de las finanzas descentralizadas. A medida que la comunidad sopesan las posibles consecuencias de su decisión, el resultado probablemente influirá en cómo se manejan casos similares en el futuro, subrayando el delicado equilibrio entre la responsabilidad ética y los principios de descentralización. Fuentes Bybit pide a la DAO que devuelva las tarifas ganadas de transacciones de hackeo, Cointelegraph. Bybit exige 44.67 ETH de vuelta de ParaSwap DAO, citando tarifas de intercambio de hackers, Cryptopolitan. Bybit pide a la DAO que devuelva las tarifas ganadas de transacciones de hackeo, Blog del Portavoz de IDF. Bybit desata debates mientras busca casi $100k en reembolso de ParaSwap DAO vinculado a tarifas de intercambio de hackers, Crypto News.
THORChain ha hecho titulares al generar más de $5 millones en tarifas y procesar un asombroso volumen de comercio de $5.4 mil millones desde el hackeo de Bybit. Este aumento en la actividad se atribuye en gran medida al blanqueo de fondos robados del mayor hackeo en la historia de las criptomonedas, que involucró más de $1.4 mil millones en activos. Aspectos Clave THORChain generó $5 millones en tarifas y $5.4 mil millones en volumen después del hackeo de Bybit. El hackeo de Bybit, ejecutado por el Grupo Lazarus, es el más grande en la historia de las criptomonedas. El volumen diario de intercambios de THORChain superó los $1 mil millones poco después del hackeo. Un desarrollador principal renunció en medio de la escrutinio sobre el papel de THORChain en facilitar transferencias de fondos ilícitos. Antecedentes del Hackeo de Bybit El 21 de febrero de 2025, el intercambio de criptomonedas centralizado Bybit fue hackeado, resultando en el robo de más de $1.4 mil millones en criptomonedas. El Grupo Lazarus, afiliado al estado norcoreano, ha sido identificado como el principal sospechoso detrás de este exploit. Tras el hackeo, el grupo comenzó a blanquear los fondos robados, utilizando el protocolo de intercambio de activos crosschain de THORChain para una parte significativa de estas transacciones. Aumento de Ingresos de THORChain Desde el exploit de Bybit, THORChain ha visto un aumento notable en su actividad comercial. El protocolo ha procesado más de $5.4 mil millones en volumen total de intercambios, generando aproximadamente $5.5 millones en ingresos. Notablemente, el 27 de febrero, el volumen de intercambios de THORChain superó los $1 mil millones en un solo día, lo que llevó a más de $554,000 en ingresos para el protocolo solo en ese día. Общий объем свопа: THORChain explorer Controversia y Scrutinio A pesar de su éxito financiero, THORChain enfrenta críticas por su papel en facilitar el movimiento de fondos ilícitos. El 28 de febrero, un desarrollador principal conocido como "Pluto" anunció su renuncia después de que se anulara una votación para bloquear fondos vinculados a hackers norcoreanos. Esta decisión ha suscitado preocupaciones sobre el compromiso de THORChain para prevenir el blanqueo de activos robados. Pluto(9R) El comentarista de criptomonedas Yogi expresó una fuerte crítica, afirmando: "THORChain acaba de ayudar a Corea del Norte a blanquear $605 millones. Sin KYC, sin interruptor de apagado, sin resistencia." Este sentimiento refleja una creciente inquietud dentro de la comunidad cripto respecto a las medidas de seguridad de la plataforma y su capacidad para prevenir el flujo de dinero sucio. Yogi Implicaciones Futuras para THORChain A medida que continúan las investigaciones sobre el hackeo de Bybit, la reputación de THORChain está en juego. La firma de análisis de blockchain Elliptic ha señalado más de 11,000 direcciones de billeteras de criptomonedas sospechosas de estar vinculadas al exploit, y se espera que este número aumente. El CEO de Bybit confirmó que $280 millones de los fondos robados se han vuelto oscuros, lo que indica que han sido blanqueados y ya no son rastreables. A la luz de estos desarrollos, THORChain debe navegar los desafíos de mantener su crecimiento mientras aborda las preocupaciones de seguridad. La capacidad de la plataforma para implementar medidas efectivas para prevenir actividades ilícitas será crucial para determinar su futuro en el ecosistema de finanzas descentralizadas (DeFi). A medida que THORChain continúa innovando y expandiendo sus ofertas, sigue siendo un jugador clave en el espacio DeFi, atrayendo tanto a comerciantes experimentados como a recién llegados. Con su impresionante volumen de comercio y su compromiso con la seguridad, THORChain está en condiciones de hacer contribuciones significativas al futuro de las finanzas descentralizadas. Fuentes THORChain genera $5M en tarifas, $5.4B en volumen desde el hackeo de Bybit — Noticias de TradingView, TradingView. THORChain genera $5M en tarifas, $5.4B en volumen desde el hackeo de Bybit, MSN. La impresionante generación de tarifas de $5M de Thorchain y $5.4B en volumen después del hackeo de Bybit, menafn.
En una revelación impactante, el CEO de Bybit, Ben Zhou, anunció que aproximadamente el 20% de los 1.4 mil millones de dólares robados de la plataforma de intercambio de criptomonedas se ha vuelto inubicable. Esta actualización llega tras un importante hackeo atribuido al grupo de hackers norcoreano Lazarus, que explotó vulnerabilidades en los sistemas de seguridad de Bybit. Ben Zhou Aspectos Clave El 20% de los fondos robados, que ascienden a 280 millones de dólares, ahora son inubicables. El 77% de los fondos robados siguen siendo rastreables, con esfuerzos en curso para recuperarlos. Los hackers utilizaron THORChain para convertir una parte significativa del Ethereum (ETH) robado en Bitcoin (BTC). Descripción General del Hackeo El hackeo, que ocurrió en febrero, resultó en el robo de alrededor de 500,000 ETH de las reservas de Bybit. La actualización de Zhou destaca los desafíos que enfrentan los investigadores mientras intentan rastrear los activos robados antes de que los hackers puedan liquidarlos por completo. El ataque se ejecutó comprometiendo el dispositivo de un desarrollador, lo que permitió a los hackers inyectar código malicioso en SafeWallet, una plataforma de billetera de terceros utilizada por Bybit. Esta brecha permitió a los hackers desviar casi 1.5 mil millones de dólares en ETH durante una transferencia rutinaria. Movimiento de Fondos Robados Según Zhou, los fondos robados se han fragmentado y movido a través de varias plataformas, complicando los esfuerzos de recuperación. Aquí hay un desglose del estado actual de los activos robados: Total de Fondos Robados: 1.4 mil millones de dólares (aproximadamente 500,000 ETH) Fondos Rastreables: 77% (alrededor de 1.07 mil millones de dólares) Desaparecidos: 20% (aproximadamente 280 millones de dólares) Fondos Congelados: 3% (alrededor de 42 millones de dólares) Los hackers han convertido aproximadamente 417,348 ETH (valorados en aproximadamente 1 mil millones de dólares) en BTC, distribuyéndolos a través de 6,954 billeteras, cada una con un promedio de 1.71 BTC. Esta fragmentación hace que el seguimiento de los fondos sea cada vez más difícil para los equipos forenses. Ben Zhou El Papel de THORChain Una parte significativa del ETH robado fue canalizada a través de THORChain, un intercambio descentralizado conocido por sus características de privacidad. Zhou señaló que el 72% de los fondos robados totales fueron procesados a través de THORChain, que ha visto un aumento en la actividad debido al blanqueo de estos activos robados. En la semana que terminó el 2 de marzo, THORChain procesó un récord de 4.66 mil millones de dólares en intercambios, generando más de 5.5 millones de dólares en tarifas por estas transacciones. Esfuerzos de Recuperación En respuesta al hackeo, Bybit ha contratado cazadores de recompensas y empresas de seguridad para ayudar a congelar los fondos robados. Zhou informó que 11 partes han ayudado a congelar 42 millones de dólares de los activos robados, con Bybit pagando 2.178 millones de dólares en recompensas por estos esfuerzos. La plataforma también se ha asociado con una empresa de seguridad Web3 para mejorar su forense blockchain y maximizar la recuperación de activos. Zhou enfatizó que las próximas una o dos semanas son críticas para congelar fondos adicionales antes de que los hackers intenten cobrar a través de intercambios, escritorios de negociación extrabursátil (OTC) y redes de pares a pares (P2P). La urgencia de la situación se subraya por el hecho de que los hackers ya han comenzado operaciones de blanqueo a través de varias plataformas, lo que hace imperativo que los investigadores actúen rápidamente. A medida que la situación se desarrolla, la comunidad de criptomonedas permanece vigilante, monitoreando de cerca las acciones de los hackers y los esfuerzos de recuperación en curso por parte de Bybit y sus socios. Fuentes El CEO de Bybit confirma que 280 millones de dólares de los 1.4 mil millones robados ya no son rastreables - CoinJournal, CoinJournal. El 20% de los fondos del hackeo de Bybit se volvieron oscuros: Ben Zhou, The Crypto Times. CEO de Bybit: El 20% de los 1.4 mil millones de dólares en fondos robados 'se volvieron oscuros' - PANews, PANews. CEO de Bybit: El 20% de los 1.4 mil millones de dólares en fondos robados 'se volvieron oscuros', Cointelegraph. CEO de Bybit: El 20% de los fondos robados se movieron al mercado negro, NameCoinNews.
En un incidente sorprendente, los estafadores de criptomonedas han robado con éxito más de 1.2 millones de dólares a nueve residentes en Kent, Inglaterra. Los perpetradores explotaron información personal obtenida de una filtración de datos para crear informes policiales falsos, engañando a las víctimas para que revelaran información sensible sobre sus billeteras de criptomonedas. Aspectos Clave Los estafadores se hicieron pasar por agentes de la ley y anfitriones de billeteras de criptomonedas. Las víctimas fueron coaccionadas para compartir sus frases semilla de billetera. La pérdida total ascendió a más de 1.2 millones de dólares. La Policía de Kent está instando a los residentes a estar atentos contra tales estafas. Desarrollo de la Estafa La estafa comenzó cuando los estafadores accedieron a información personal de una filtración de datos que involucraba a residentes de Kent. Usando estos datos, generaron informes falsificados de Action Fraud, el centro nacional de informes de fraude y cibercrimen del Reino Unido. Las víctimas recibieron llamadas de individuos que se hacían pasar por oficiales de policía, informándoles que estaban bajo investigación. En una segunda llamada, las víctimas fueron contactadas por un supuesto "oficial de seguridad" que las presionó para que revelaran sus frases semilla de billetera de criptomonedas. Una frase semilla es una característica de seguridad crítica, típicamente una combinación de 12 o 24 palabras que otorgan acceso a una billetera de criptomonedas. Una vez que los estafadores obtuvieron esta información, pudieron acceder a las billeteras de las víctimas, transferir los fondos y borrar efectivamente cualquier posibilidad de recuperación. El Papel de las Filtraciones de Datos El incidente destaca los peligros que representan las filtraciones de datos, que pueden proporcionar a los estafadores la información personal necesaria para ejecutar sus esquemas. La Policía de Kent ha enfatizado la importancia de proteger los datos personales y ser cauteloso al compartir información por teléfono, especialmente con individuos que afirman ser agentes de la ley o representantes de servicios de criptomonedas. El sargento detective Darryll Paulson declaró: "Los estafadores están volviéndose cada vez más calculadores en sus métodos para defraudar a sus víctimas y hacer que pierdan una cantidad sustancial de dinero, y a menudo crean urgencia en la situación, como decirles que necesitan actuar ahora para detener el robo de sus fondos." Consejos para Inversores en Criptomonedas A la luz de este incidente, se aconseja a los inversores en criptomonedas que tomen las siguientes precauciones: Nunca Comparta Frases Semilla: Mantenga siempre sus frases semilla confidenciales. Compartirlas puede llevar a la pérdida total de acceso a sus fondos. Verifique la Identidad del Llamante: Si recibe una llamada de alguien que dice ser de la ley o de un servicio de criptomonedas, cuelgue y verifique su identidad a través de canales oficiales. Manténgase Informado: Manténgase al tanto de las últimas estafas y tácticas de fraude para protegerse mejor. Informe Actividades Sospechosas: Si sospecha que ha sido objeto de una estafa, infórmelo a las autoridades de inmediato. Conclusión La reciente estafa en Kent sirve como un recordatorio contundente de las vulnerabilidades en el espacio de las criptomonedas, particularmente en lo que respecta a la seguridad de los datos personales. A medida que los estafadores continúan evolucionando sus tácticas, es crucial que las personas se mantengan vigilantes e informadas para proteger sus activos de tales actividades fraudulentas. Fuentes Los estafadores de criptomonedas roban 1.2 millones de dólares a residentes del Reino Unido utilizando informes policiales falsos - PANews, PANews. Los estafadores de criptomonedas roban 1.2 millones de dólares a residentes del Reino Unido utilizando informes policiales falsos, Cointelegraph.
Los notorios hackers detrás de la violación de la bolsa Bybit han intensificado sus esfuerzos de lavado de dinero, moviendo un adicional de 62,200 Ether (ETH) valorados en aproximadamente $138 millones. Esta actividad se produce en medio de los intentos en curso de las autoridades de EE. UU. para detener las transacciones asociadas con los explotadores, específicamente el Grupo Lazarus de Corea del Norte. Aspectos Clave Los hackers han lavado ahora 343,000 ETH, que es aproximadamente el 68.7% de los fondos robados en total. Solo quedan 156,500 ETH por mover de los 499,000 ETH robados en el hackeo de Bybit. Las actividades de lavado habían disminuido anteriormente debido al aumento del escrutinio por parte del FBI y las firmas de análisis de blockchain. Resumen Del Hackeo De Bybit El 21 de febrero de 2025, Bybit sufrió una violación de seguridad masiva, resultando en el robo de $1.4 mil millones en criptomonedas. El incidente marcó uno de los hackeos más grandes en la historia de la industria cripto, superando el infame hackeo del puente Ronin de $650 millones en 2022. Los hackers, identificados como el Grupo Lazarus de Corea del Norte, han estado moviendo sistemáticamente los fondos robados a través de varios canales. Actividades Recientes De Lavado Hasta el 1 de marzo de 2025, los hackers han lavado con éxito otros 62,200 ETH. Según un analista de criptomonedas seudónimo conocido como EmberCN, esto eleva el total de Ether lavado a 343,000 ETH, dejando solo 156,500 ETH aún por mover. El analista predice que los fondos restantes probablemente serán limpiados dentro de los próximos tres días. EmberCN Respuesta De La Ley En respuesta a las actividades de lavado en curso, el FBI ha tomado medidas significativas para bloquear transacciones vinculadas a los hackers de Bybit. Han compartido una lista de 51 direcciones de Ethereum asociadas con los hackers y han marcado más de 11,000 direcciones de billeteras de criptomonedas que pueden estar conectadas a las actividades ilícitas. Este enfoque proactivo tiene como objetivo interrumpir el flujo de fondos robados y responsabilizar a los perpetradores. Métodos Utilizados Para El Lavado Los hackers han empleado varios métodos para convertir porciones del Ether robado en otras criptomonedas, incluyendo Bitcoin (BTC) y el stablecoin Dai (DAI). Han utilizado intercambios descentralizados, puentes entre cadenas y servicios de intercambio instantáneo que no requieren protocolos de Conozca a Su Cliente (KYC), lo que les facilita ocultar sus rastros. Una plataforma notable involucrada en estas transacciones es THORChain, que ha enfrentado críticas por facilitar una parte significativa de las transferencias realizadas por los hackers norcoreanos. Tras una votación controvertida para revertir una decisión que bloqueaba las transacciones vinculadas a los hackers, uno de los desarrolladores de THORChain anunció que ya no contribuiría al protocolo. Conclusión El hackeo de Bybit y las actividades de lavado subsiguientes destacan los desafíos continuos que enfrentan las fuerzas del orden y la industria de las criptomonedas en la lucha contra el cibercrimen. A medida que la situación se desarrolla, sigue siendo crucial que los intercambios y las plataformas de blockchain mejoren sus medidas de seguridad y colaboren con las autoridades para prevenir incidentes similares en el futuro. Fuentes Los hackers de Bybit reanudan las actividades de lavado, moviendo otros 62,200 ETH, Cointelegraph. Los hackers de Bybit reanudan las actividades de lavado, moviendo otros 62,200 ETH, StartupNews.fyi.

El reciente ciberataque a la bolsa de criptomonedas Bybit ha generado preocupaciones significativas sobre la adecuación de las medidas de seguridad en la industria de activos digitales. Con pérdidas estimadas en $1.4 mil millones, los expertos están pidiendo un cambio hacia soluciones de seguridad de grado institucional para combatir amenazas cibernéticas cada vez más sofisticadas. Puntos Clave Bybit sufrió un ciberataque masivo, resultando en pérdidas de $1.4 mil millones. El CTO de Ledger enfatiza la necesidad de soluciones de seguridad de grado empresarial. El ataque es parte de una tendencia más amplia de aumento del cibercrimen en 2025. Los expertos advierten que los atacantes están evolucionando, lo que requiere medidas de seguridad proactivas. La Escala del Ataque El ataque a Bybit, que ocurrió un viernes por la mañana, ha sido descrito como uno de los mayores robos digitales de la historia. La magnitud de la brecha ha provocado discusiones entre expertos en seguridad sobre la respuesta de la bolsa y el estado general de la ciberseguridad en el sector de las criptomonedas. El CEO de Bybit, Ben Zhou, anunció que la bolsa había logrado cerrar la brecha de Ethereum y prometió un próximo informe de auditoría. Sin embargo, el incidente ha planteado preguntas sobre la efectividad de los protocolos de seguridad actuales en las bolsas de criptomonedas. Respuesta de la Industria Charles Guillemet, el Director de Tecnología de Ledger, expresó graves preocupaciones sobre el estado de la ciberseguridad en la industria. Afirmó que 2025 se perfila como el peor año para el cibercrimen, destacando la urgente necesidad de medidas de seguridad mejoradas. Guillemet señaló que Ledger en sí mismo había sido previamente víctima de un ciberataque, que resultó en el robo de aproximadamente $600,000 de los usuarios. Este incidente llevó a cambios significativos en los protocolos de seguridad de Ledger, incluida la eliminación de las capacidades de firma ciega. Paisaje de Amenazas en Evolución Se cree que el ataque a Bybit está vinculado al notorio Grupo Lazarus, una organización de hackers norcoreana conocida por sus sofisticadas operaciones cibernéticas. Guillemet advirtió que el grupo podría haber comprometido múltiples puntos finales dentro de la infraestructura de Bybit, sugiriendo que la amenaza podría no haber terminado. Él enfatizó la necesidad de medidas de seguridad proactivas, afirmando, "Necesitamos una infraestructura de seguridad proactiva que elimine vulnerabilidades como la firma ciega." Este sentimiento refleja un consenso creciente entre los expertos de que los modelos de seguridad tradicionales ya no son suficientes frente a amenazas en evolución. Avanzando Hacia Seguridad de Grado Institucional El consenso entre los líderes de la industria es claro: la seguridad de grado institucional ya no es opcional sino fundamental. Guillemet instó a la industria a adoptar soluciones de seguridad de grado empresarial que combinen marcos de gobernanza robustos con medidas de seguridad avanzadas. Él afirmó, "Cuando los riesgos son altos, los atacantes elevan el nivel de sus ataques. No se detendrán aquí. Y otros vendrán. Dejen de firmar cheques en blanco — en su lugar, usen soluciones de seguridad y custodia de grado empresarial diseñadas para gestionar una cantidad significativa de valor." Conclusión El hackeo a Bybit sirve como un recordatorio contundente de las vulnerabilidades presentes en la industria de las criptomonedas. A medida que las amenazas cibernéticas continúan evolucionando, la necesidad de medidas de seguridad mejoradas nunca ha sido más crítica. La industria debe priorizar la implementación de soluciones de seguridad de grado institucional para protegerse contra futuros ataques y salvaguardar los activos de los usuarios. Fuentes El ataque a Bybit muestra la necesidad 'fundamental' de seguridad de grado institucional: Ledger - Blockworks, Blockworks. Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo es solo para fines informativos y no constituye asesoramiento financiero. Invertir conlleva riesgos, y debe consultar a un asesor financiero calificado antes de tomar cualquier decisión de inversión.

El reciente hackeo de $1.4 mil millones a Bybit ha intensificado el escrutinio sobre la ciberseguridad dentro del sector de las criptomonedas. En respuesta, Safe, el desarrollador del producto de firma múltiple SafeWallet utilizado por Bybit, publicó una actualización post-mortem detallando la causa raíz del incidente. Sin embargo, la actualización ha recibido críticas del cofundador de Binance, Changpeng "CZ" Zhao, planteando preguntas sobre las medidas de seguridad implementadas. Safe.eth Puntos Clave Safe publicó una actualización post-mortem sobre el hackeo a Bybit, atribuyéndolo a una máquina de desarrollador comprometida. CZ criticó la actualización por su lenguaje vago y falta de claridad en temas críticos. El hackeo involucró acceso no autorizado a la infraestructura de Safe, lo que llevó a transacciones fraudulentas. Se cree que el Grupo Lazarus, una organización de hackers notoria, está detrás del ataque, lavando cantidades significativas de criptomonedas robadas. Crítica de CZ a la Respuesta de Safe Changpeng Zhao, conocido como CZ, expresó su insatisfacción con la actualización post-mortem de Safe. Destacó varias áreas de preocupación: Lenguaje Vago: CZ criticó la actualización por no proporcionar explicaciones claras sobre la brecha de seguridad. Necesidad de Clarificación: Solicitó más detalles sobre cómo se comprometieron las máquinas de desarrollador y cómo los hackers lograron engañar a múltiples firmantes para aprobar transacciones fraudulentas. Acceso a los Sistemas de Bybit: Se plantearon preguntas sobre cómo una máquina de desarrollador pudo acceder a los sistemas de Bybit sin ser detectada. Changpeng Zhao Perspectivas del Cofundador de Safe Martin Köppelmann, cofundador de la red blockchain Gnosis, proporcionó contexto adicional sobre el hackeo. Señaló que la máquina comprometida fue específicamente dirigida para facilitar las transacciones fraudulentas. Köppelmann especuló que los hackers evitaron atacar otras direcciones para minimizar el riesgo de detección. Martin Köppelmann Hallazgos de la Revisión Forense Una revisión forense realizada por Sygnia y Verichains reveló que las credenciales de un desarrollador de Safe fueron comprometidas. Esta brecha permitió al atacante obtener acceso no autorizado a la infraestructura de Safe, lo que llevó a la aprobación de una transacción maliciosa por firmantes engañados. Los hallazgos subrayan la necesidad de protocolos de seguridad mejorados dentro de la industria cripto. El Papel del Grupo Lazarus El Grupo Lazarus, una organización de hackers bien conocida, ha sido vinculado al hackeo a Bybit. Datos recientes en la cadena indican que el grupo ha lavado aproximadamente 135,000 Ether (ETH), valorados en alrededor de $335 millones, a través de varias billeteras. Los analistas predicen que el grupo probablemente completará el proceso de lavado dentro de la próxima semana, lo que genera preocupaciones sobre la amenaza continua que representan estos ciberdelincuentes. Conclusión El hackeo a Bybit sirve como un recordatorio contundente de las vulnerabilidades presentes en el sector de las criptomonedas. A medida que empresas como Safe trabajan para abordar estos problemas, el llamado a la transparencia y medidas de seguridad robustas nunca ha sido más crítico. El diálogo continuo entre líderes de la industria, como CZ y Safe, será esencial para dar forma al futuro de la ciberseguridad en el espacio cripto. Fuentes Safe publica actualización post-mortem, CZ critica la respuesta, StartupNews.fyi. Safe publica actualización post-mortem, CZ critica la respuesta, Cointelegraph.
En un giro sorprendente de los acontecimientos, el intercambio de criptomonedas Bybit ha sufrido una violación masiva, resultando en la pérdida de aproximadamente $1.46 mil millones. El ataque se rastreó hasta una vulnerabilidad en la infraestructura de la billetera Safe, en lugar de los propios sistemas del intercambio. Este incidente ha generado preocupaciones significativas sobre las medidas de seguridad en la industria de las criptomonedas. Ben Zhou Puntos Clave Bybit perdió $1.46 mil millones debido a un hackeo vinculado a la infraestructura de la billetera Safe. Los hackers lavaron $113 millones en solo 24 horas después de la violación. El ataque involucró una manipulación sofisticada de los procesos de firma de transacciones. El CEO de Bybit ha iniciado un programa de recompensas para rastrear los fondos robados. Resumen del Ataque El 21 de febrero de 2025, Bybit confirmó actividad no autorizada que involucraba una de sus billeteras frías de Ethereum. La violación se ejecutó a través de un ataque sofisticado que enmascaró el proceso de firma de transacciones, permitiendo a los hackers redirigir fondos a una billetera no identificada. Los atacantes explotaron una vulnerabilidad en la infraestructura de la billetera Safe, inyectando código JavaScript malicioso en recursos almacenados en AWS S3. Este código se activó durante transacciones que involucraban las direcciones de contrato de Bybit, indicando un enfoque dirigido. Un fragmento de código malicioso. Datos: Informe Sygnia. Un fragmento de código malicioso que se incluyó en la instantánea de WaybackMachine del 19 de febrero. Datos: Informe Sygnia. Archivos maliciosos en el caché del navegador Chrome de los firmantes. Datos: Informe Sygnia. Las Consecuencias Tras la violación, los hackers lograron lavar la asombrosa cantidad de 135,000 ETH (aproximadamente $335 millones) a través de varios intercambios descentralizados. Los informes indican que utilizaron el Protocolo Maya para facilitar la transferencia de activos robados. El CEO de Bybit, Ben Zhou, ha tomado medidas proactivas lanzando un programa de recompensas destinado a rastrear las actividades del grupo de hackers norcoreano Lazarus, que ha sido vinculado al ataque. Los usuarios pueden conectar sus billeteras para ayudar a rastrear los fondos robados, con recompensas por recuperaciones exitosas. Preocupaciones de Seguridad en la Industria Cripto Este incidente ha provocado una discusión más amplia sobre las vulnerabilidades de seguridad dentro del ecosistema de criptomonedas. Los expertos han señalado que los defectos de diseño en la Máquina Virtual de Ethereum (EVM) pueden haber contribuido a la facilidad con la que los hackers ejecutaron su plan. El ataque a Bybit no es un incidente aislado; refleja una tendencia creciente de ciberdelincuentes que apuntan a intercambios y billeteras de criptomonedas. Solo en 2024, las pérdidas por fraudes relacionados con criptomonedas alcanzaron casi $10 mil millones, destacando la necesidad urgente de protocolos de seguridad mejorados. Conclusión El hackeo a Bybit sirve como un recordatorio contundente de las vulnerabilidades que existen dentro del espacio de las criptomonedas. A medida que los intercambios y los proveedores de billeteras continúan innovando, deben priorizar la seguridad para proteger los activos de los usuarios. La investigación en curso sobre la violación probablemente conducirá a cambios significativos en cómo las plataformas de criptomonedas abordan la seguridad en el futuro. Fuentes Vulnerabilidad en infraestructura segura señalada como principal causa del hackeo de Bybit, ForkLog.
En una tendencia preocupante, los hackers están utilizando GitHub para crear proyectos falsos diseñados para robar criptomonedas a usuarios desprevenidos. Esta campaña maliciosa, denominada "GitVenom" por la firma de ciberseguridad Kaspersky, ha provocado pérdidas financieras significativas, incluido el robo de 5 Bitcoin, valorados en aproximadamente $442,000. Ejemplo de estructura de repositorio malicioso: Securelist Puntos Clave Los ciberdelincuentes están creando repositorios falsos en GitHub para distribuir malware. La campaña ha estado activa durante al menos dos años, apuntando a usuarios de criptomonedas y gamers. Las víctimas son atraídas por proyectos aparentemente legítimos que contienen código malicioso. Resumen de la Campaña GitVenom La investigación de Kaspersky indica que la campaña GitVenom ha llevado a los hackers a establecer cientos de repositorios falsos en GitHub. Estos repositorios alojan varios proyectos, incluidos un bot de Telegram para gestionar billeteras de Bitcoin y herramientas para automatizar interacciones en redes sociales. Los atacantes han hecho grandes esfuerzos para que estos proyectos parezcan legítimos, empleando documentación bien diseñada e inflando artificialmente el número de commits para crear una ilusión de desarrollo activo. Fragmentos de páginas README.md con descripciones de proyectos falsos Cómo Funciona el Ataque Los proyectos maliciosos están diseñados para realizar varias acciones dañinas: Robadores de Información: Estos componentes recopilan información sensible como credenciales guardadas, datos de billeteras de criptomonedas e historial de navegación, que luego se envían a los atacantes a través de Telegram. Secuestradores de Portapapeles: Este malware monitorea el portapapeles en busca de direcciones de billeteras de criptomonedas y las reemplaza con direcciones controladas por los hackers, redirigiendo los fondos a sus billeteras. Troyanos de Acceso Remoto (RATs): Herramientas como AsyncRAT y Quasar RAT permiten a los atacantes tomar el control de los dispositivos infectados, comprometiendo aún más la seguridad del usuario. Impacto en las Víctimas Se informa que la campaña GitVenom ha resultado en al menos un robo confirmado de 5 Bitcoin, lo que destaca la efectividad de estos proyectos maliciosos. La campaña ha apuntado principalmente a usuarios en Rusia, Brasil y Turquía, pero su alcance es global, afectando a entusiastas de criptomonedas y desarrolladores en todo el mundo. Recomendaciones para los Usuarios Para protegerse contra estas amenazas, se aconseja a los usuarios: Examinar el Código de Terceros: Siempre revise las acciones realizadas por cualquier código de terceros antes de descargarlo o integrarlo en proyectos. Verificar la Autenticidad del Repositorio: Busque señales de legitimidad, como el número de estrellas, cuentas de colaboradores y la antigüedad del repositorio. Usar Software de Seguridad: Emplee una protección robusta contra malware en todos los dispositivos para detectar y prevenir infecciones. Conclusión Como demuestra la campaña GitVenom, la explotación de plataformas confiables como GitHub representa un riesgo significativo para los usuarios. Es probable que los ciberdelincuentes continúen adaptando sus tácticas, lo que hace esencial que los desarrolladores y usuarios de criptomonedas se mantengan vigilantes e informados sobre posibles amenazas. Al tomar medidas proactivas, las personas pueden proteger mejor sus activos digitales contra estos ataques sofisticados. Fuentes Los hackers están creando proyectos falsos en GitHub para robar criptomonedas: Kaspersky, Cointelegraph. El malware GitVenom roba $456K en Bitcoin usando proyectos falsos de GitHub para secuestrar billeteras, The Hacker News. Código malicioso en repositorios falsos de GitHub | Blog oficial de Kaspersky, Kaspersky. Atacantes roban 5 Bitcoin usando malware almacenado en GitHub - Hypertext, htxt.africa. Los hackers están creando proyectos falsos en GitHub para robar criptomonedas: Kaspersky, StartupNews.fyi.
En una entrevista reciente, el experto Kan Li de CertiK arrojó luz sobre las alarmantes tácticas empleadas por los estafadores para socavar los bots de trading. Estos bots, diseñados para capitalizar las oportunidades del mercado, están siendo cada vez más víctimas de estafas sofisticadas que amenazan la integridad del trading automatizado en el espacio de las criptomonedas. Puntos clave Los estafadores están creando tokens falsos con puertas traseras ocultas para atacar a los bots de trading con inteligencia artificial. Estos bots rastrean la actividad en la cadena para identificar nuevas monedas y realizar compras tan pronto como aparece liquidez. El método de "cebo y cambio" se utiliza comúnmente, donde los estafadores promocionan una nueva moneda y luego ejecutan un rug pull después de las compras iniciales. La escala de este fraude es masiva, lo que potencialmente lleva a pérdidas de decenas de millones de dólares. Las fuerzas del orden y los reguladores son en gran medida indiferentes, lo que permite a los estafadores continuar sus operaciones sin temor a consecuencias. El auge de las estafas en el trading automatizado El mercado de criptomonedas ha visto un aumento en el trading automatizado, con bots diseñados para ejecutar operaciones a una velocidad vertiginosa. Sin embargo, esta innovación también ha atraído a actores maliciosos que explotan vulnerabilidades en estos sistemas. Según Kan Li, los estafadores están desarrollando tokens falsos que contienen puertas traseras ocultas, específicamente dirigidos a bots de trading que se dedican al sniping, es decir, comprar activos tan pronto como se vuelven líquidos. Estos bots están programados para analizar amenazas de seguridad, pero los estafadores han adaptado sus estrategias para superar estas defensas. Al promocionar un nuevo token dentro de las comunidades de trading, crean una falsa sensación de seguridad y demanda. Una vez que el token gana tracción y se realizan las compras iniciales, los estafadores ejecutan un rug pull, drenando la liquidez y dejando a los operadores de bots con pérdidas significativas. El impacto en el mercado de criptomonedas Las implicaciones de estas estafas son profundas. Li estima que las pérdidas incurridas por los bots de trading debido a estas actividades fraudulentas podrían alcanzar decenas de millones de dólares. Esto no solo afecta a los traders individuales, sino que también socava la confianza general en los sistemas de trading automatizado. A medida que el mercado se satura más con estas estafas, aumenta el potencial de daños financieros generalizados. Falta de supervisión regulatoria Uno de los aspectos más preocupantes de este problema es la aparente falta de respuesta por parte de las fuerzas del orden y los organismos reguladores. Li señala que ni las autoridades ni los reguladores parecen tomar en serio estas estafas, lo que permite a los estafadores operar con impunidad. Esta falta de supervisión crea un entorno donde las actividades fraudulentas pueden prosperar, poniendo aún más en peligro la integridad del mercado de criptomonedas. Conclusión A medida que el panorama de las criptomonedas continúa evolucionando, la amenaza que representan los estafadores que atacan a los bots de trading sigue siendo una preocupación significativa. Con el potencial de pérdidas financieras masivas y la ausencia de medidas regulatorias efectivas, los traders deben permanecer vigilantes. Comprender las tácticas empleadas por los estafadores es crucial para proteger las inversiones y garantizar la sostenibilidad del trading automatizado en el espacio cripto. Fuentes Experto explica cómo los estafadores “matan” a los robots comerciales, ForkLog.
El 23 de febrero de 2025, el banco de stablecoins Infini sufrió una importante brecha de seguridad, resultando en el robo de $49.5 millones en USDC. Analistas de Lookonchain señalaron transacciones sospechosas, revelando que el hacker intercambió los USDC robados por DAI y posteriormente compró una cantidad sustancial de Ethereum (ETH). Lookonchain Puntos Clave El banco de stablecoins Infini perdió $49.5 millones en USDC debido a un hackeo. El hacker convirtió los fondos robados en DAI y compró 17,696 ETH. El ataque explotó vulnerabilidades en los contratos inteligentes del banco. El fundador de Infini insinuó que los atacantes podrían ser miembros del equipo. La dirección del banco prometió una compensación total para los usuarios afectados. Detalles del Hackeo La brecha fue reportada por primera vez por Lookonchain, que señaló que el hacker logró intercambiar los USDC robados por DAI y luego compró 17,696 ETH. Esta cantidad fue posteriormente transferida a una nueva billetera, generando alarmas dentro de la comunidad cripto. El ataque se dirigió a debilidades en los contratos inteligentes del neobanco, lo que llevó a una pérdida significativa de fondos. Christianeth, el fundador de Infini, confirmó el incidente y sugirió que los atacantes podrían ser internos, afirmando que había sido descuidado al transferir permisos. Respuesta de Infini En un comunicado en redes sociales, Christianeth tranquilizó a los usuarios asegurando que su clave privada personal no había sido comprometida, enfatizando que la responsabilidad del hackeo recaía en él debido a un descuido en la gestión de permisos. Expresó su compromiso de compensar a todos los usuarios afectados, principalmente utilizando sus fondos personales. "Mi clave privada personal no fue robada, así que no hay necesidad de preocuparse demasiado. Fui negligente cuando transferí permisos anteriormente, y en última instancia, es mi responsabilidad. No hay problemas de liquidez," declaró. Medidas de Compensación Desde el robo, Infini ha procesado solicitudes de retiro por un total de $500,000. El equipo aclaró que el hackeo afectó solo una parte de su gestión financiera debido a la suspensión de contratos y el congelamiento de activos para prevenir más riesgos. Aseguraron a los usuarios que todos los demás servicios, incluidos depósitos y retiros, estaban funcionando con normalidad, con solo el segmento de inversiones siendo afectado. Perspectivas Futuras Se espera que la recuperación total de las operaciones del banco tome algún tiempo, mientras el equipo trabaja para implementar medidas más seguras y restaurar la confianza de los usuarios. Este incidente sigue de cerca a otro hackeo importante, donde el intercambio Bybit perdió $1.46 mil millones en Ethereum, presuntamente vinculado al Grupo Lazarus de Corea del Norte. A medida que la industria cripto continúa enfrentando desafíos por parte de ciberdelincuentes, el incidente de Infini sirve como un recordatorio contundente de la importancia de la seguridad en las plataformas de finanzas descentralizadas (DeFi). La comunidad está observando de cerca mientras Infini navega esta crisis y trabaja hacia una resolución para sus usuarios. Fuentes El banco de criptomonedas estable Infini fue hackeado y obtuvo 49,5 millones de dólares, ForkLog.
A raíz del reciente hackeo de $1.4 mil millones a la plataforma de intercambio de criptomonedas Bybit, el intercambio sin KYC eXch se ha encontrado en el centro de la controversia. Han surgido acusaciones que afirman que eXch estuvo involucrado en el lavado de fondos robados durante el hackeo, que se cree fue orquestado por el notorio Grupo Lazarus, vinculado a Corea del Norte. eXch ha negado vehementemente estas acusaciones, afirmando que no está involucrado en actividades ilícitas. Puntos clave eXch niega las acusaciones de lavado de dinero relacionadas con el hackeo de Bybit. El intercambio admite haber procesado una pequeña porción de los fondos hackeados. Analistas de blockchain han expresado preocupaciones sobre el repentino aumento en las reservas de ETH de eXch. Antecedentes del hackeo de Bybit El 21 de febrero de 2025, Bybit experimentó una importante brecha de seguridad, resultando en el robo de más de $1.4 mil millones en criptomonedas. Este incidente es considerado uno de los mayores hackeos en la historia de la industria cripto. Tras el hackeo, analistas de blockchain comenzaron a rastrear los fondos robados, llevando a eXch. Respuesta de eXch a las acusaciones En un comunicado publicado en el foro Bitcointalk, eXch rechazó firmemente las afirmaciones de lavado de dinero, declarando: "No estamos lavando dinero para Lazarus/DPRK." El intercambio reconoció que una pequeña cantidad de fondos del hackeo de Bybit había ingresado a su plataforma, pero describió esto como un incidente aislado. Enfatizaron que todas las operaciones permanecen sin afectar y que sus fondos están seguros. eXch El equipo de eXch además criticó a quienes difunden las acusaciones, calificándolos como individuos que desean socavar los principios de las finanzas descentralizadas. Expresaron su compromiso con la transparencia y declararon que cualquier tarifa generada por los fondos procesados sería donada a iniciativas de código abierto enfocadas en privacidad y seguridad. Analistas de blockchain opinan A pesar de las negaciones de eXch, varios analistas de blockchain han levantado banderas rojas respecto a las actividades del intercambio. En particular, el investigador on-chain ZachXBT y Nick Bax de la Security Alliance informaron que eXch podría haber lavado aproximadamente $35 millones del hackeo de Bybit. Los analistas notaron un aumento dramático en las reservas de ETH de eXch, que se dispararon un 900% en un corto período, generando sospechas sobre las operaciones del intercambio. ZachXBT Las consecuencias del hackeo de Bybit Bybit ha estado trabajando activamente para recuperar los fondos robados y ha informado que más de $42 millones han sido congelados a través de esfuerzos coordinados. Bybit Sin embargo, el intercambio ha enfrentado desafíos en sus intentos de colaborar con eXch, ya que este último ha acusado a Bybit de dañar su reputación al etiquetar sus depósitos como de alto riesgo. eXch El CEO de Bybit, Ben Zhou, ha instado públicamente a eXch a reconsiderar su postura y ayudar a bloquear la salida de los fondos robados, enfatizando la necesidad de un frente unido contra los hackers en la industria de las criptomonedas. Ben Zhou Conclusión La situación en torno a eXch y el hackeo de Bybit destaca los desafíos continuos dentro del espacio de las criptomonedas, particularmente en lo que respecta a la seguridad y el potencial de actividades ilícitas. A medida que las investigaciones continúan, la comunidad cripto permanece vigilante, buscando garantizar la integridad de los intercambios y proteger a los usuarios de futuras brechas. La firme negación de eXch de cualquier irregularidad y su compromiso con la transparencia serán examinados de cerca a medida que surja más información sobre el hackeo de Bybit y sus consecuencias. Fuentes El intercambio sin KYC eXch niega acusaciones de lavado de dinero mientras las reservas de ETH se disparan tras el hackeo de Bybit | The Block, The Block. El intercambio de criptomonedas eXch niega el lavado de fondos hackeados de Bybit, StartupNews.fyi. El intercambio de criptomonedas eXch niega el lavado de fondos hackeados de Bybit, Cointelegraph.
El 21 de febrero de 2025, el mundo de las criptomonedas se vio sacudido por la revelación de que el notorio Grupo Lazarus de Corea del Norte está vinculado a dos importantes hackeos: el robo de $1.4 mil millones de Bybit y la brecha de $29 millones de Phemex. Esta conexión se estableció a través de evidencia en la cadena, destacando la amenaza continua que representa el cibercrimen patrocinado por el estado en el espacio cripto. "Lazarus Group acaba de vincular el hackeo de Bybit con el hackeo de Phemex directamente en la cadena de bloques al mezclar fondos de la dirección robada original para ambos incidentes" - ZachXBT ZachXBT Puntos Clave Se sospecha que el Grupo Lazarus orquestó los hackeos de Bybit y Phemex. El hackeo de Bybit es el más grande en la historia de las criptomonedas, con más de $1.4 mil millones robados. El hackeo de Phemex implicó el robo de $29 millones a través de más de 125 transacciones. Los fondos robados están siendo lavados a través de protocolos de mezcla de criptomonedas, lo que complica los esfuerzos de recuperación. Resumen de los Hackeos El hackeo de Bybit, que ocurrió el 21 de febrero de 2025, ahora es reconocido como el mayor robo en la historia de las criptomonedas. Los atacantes lograron sustraer más de $1.4 mil millones en varios activos digitales, incluyendo Ether en staking líquido y otros tokens ERC-20. Este incidente ha generado alarmas en toda la comunidad cripto, ya que representa más de la mitad de los $2.3 mil millones robados en hackeos relacionados con criptomonedas en 2024. En enero, la plataforma Phemex también fue atacada, resultando en una pérdida de $29 millones. Investigaciones recientes han revelado que las mismas billeteras asociadas con el Grupo Lazarus estuvieron involucradas en ambos hackeos, lo que indica un esfuerzo coordinado para consolidar los fondos robados. La Metodología Detrás de los Hackeos Según analistas de seguridad de blockchain, el Grupo Lazarus utilizó técnicas sofisticadas para ejecutar estos hackeos. El ataque a Bybit involucró una transacción engañosa que engañó a los firmantes de la billetera fría multisig de Ethereum para que aprobaran un cambio malicioso en un contrato inteligente. Esto permitió a los hackers tomar el control de la billetera y transferir todo el ETH a una dirección desconocida. El hackeo de Phemex se ejecutó a través de una serie de más de 125 transacciones en 11 redes blockchain, vaciando las billeteras calientes de la plataforma. Los atacantes luego comenzaron a convertir los activos robados en Ether utilizando protocolos de mezcla de criptomonedas como Tornado Cash, lo que dificulta cada vez más que las autoridades rastreen los fondos. Las Implicaciones Más Amplias El Grupo Lazarus ha sido vinculado a algunos de los mayores robos de criptomonedas en la historia, incluyendo el hackeo de $600 millones a la red Ronin y la brecha de $230 millones en la plataforma WazirX. Solo en 2024, se informa que hackers norcoreanos robaron más de $1.34 mil millones en 47 incidentes, marcando un asombroso aumento del 102% respecto al año anterior. Este aumento en el cibercrimen ha llevado a una advertencia conjunta de Estados Unidos, Japón y Corea del Sur sobre la creciente amenaza que representan los hackers norcoreanos dirigidos a la industria de las criptomonedas. Las implicaciones de estos hackeos van más allá de las pérdidas financieras; plantean preocupaciones sobre la seguridad e integridad de todo el ecosistema cripto. Chainalysis Conclusión La consolidación de fondos de los hackeos de Bybit y Phemex por parte del Grupo Lazarus subraya la amenaza persistente del cibercrimen patrocinado por el estado en el espacio de las criptomonedas. A medida que la industria enfrenta estos desafíos, se vuelve cada vez más vital que las plataformas y los usuarios adopten medidas de seguridad robustas para proteger sus activos de ataques tan sofisticados. Fuentes El Grupo Lazarus consolida fondos de Bybit en la billetera de hackers de Phemex, Cointelegraph. El Grupo Lazarus consolida fondos de Bybit en la billetera de hackers de Phemex, StartupNews.fyi.
El mundo de las criptomonedas está conmocionado por una asombrosa brecha de seguridad en Bybit, un destacado intercambio con sede en Singapur, donde los hackers drenaron más de $1.4 mil millones en Ethereum (ETH) de su billetera fría. Este incidente plantea serias preocupaciones sobre las medidas de seguridad en los intercambios centralizados y la creciente sofisticación de las amenazas cibernéticas en el espacio cripto. Puntos Clave Bybit confirmó un hackeo que resultó en el robo de más de $1.4 mil millones en ETH. El ataque explotó una vulnerabilidad en el proceso de autorización de la billetera fría multisig. Todas las demás billeteras permanecen seguras, y Bybit asegura a los usuarios que sus fondos están respaldados 1:1. El incidente ha provocado una investigación en curso por parte de expertos en seguridad y las fuerzas del orden. Resumen del Ataque La brecha ocurrió cuando los atacantes manipularon la interfaz de firma de la billetera fría multisig de Ethereum de Bybit. Al mostrar una transacción que parecía legítima, los hackers engañaron a los firmantes de la billetera para que aprobaran una transferencia que drenó los activos de la billetera. Este método sofisticado de ataque resalta las vulnerabilidades que pueden existir incluso en sistemas diseñados para ser seguros. Ben Zhou Desglose de los Activos Robados Los fondos robados incluyeron: 400,000 ETH (~$1.1 mil millones) 90,000 stETH (Ethereum en staking) 15,000 cmETH 8,000 cETH El hacker utilizó una función de contrato inteligente para barrer los fondos de la billetera fría de Bybit, transfiriéndolos rápidamente a una nueva dirección antes de fragmentar los activos en múltiples billeteras para oscurecer el rastro de las transacciones. Respuesta de Bybit A raíz del hackeo, el CEO de Bybit, Ben Zhou, tranquilizó a los usuarios asegurando que el intercambio sigue siendo solvente y que todas las demás billeteras no se vieron afectadas. Declaró: "Bybit es solvente incluso si esta pérdida por hackeo no se recupera; todos los activos de los clientes están respaldados 1:1." Los retiros y transacciones continúan funcionando con normalidad, y el intercambio está colaborando con empresas de seguridad blockchain para rastrear los activos robados. Bybit Reacción de la Comunidad e Impacto en el Mercado La comunidad cripto ha expresado una preocupación generalizada por el incidente, cuestionando cómo pudo ocurrir una brecha tan significativa a pesar de las medidas de seguridad existentes. Tras la noticia, el mercado de criptomonedas experimentó una caída, con el precio de Ethereum bajando brevemente un 3% antes de recuperarse. El hackeo también ha desencadenado una ola de retiros de Bybit, con informes que indican que casi el 75% de todos los depósitos de Ethereum fueron drenados. CoinMarketCap Fuentes Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
En un movimiento significativo para apoyar a los usuarios afectados por un reciente ciberataque, zkLend, un protocolo de Capa 2 basado en Starknet, ha anunciado un plan de compensación por un total de $400,000. Esta iniciativa tiene como objetivo reembolsar a los usuarios por sus depósitos perdidos tras una brecha de seguridad que afectó a múltiples pools de liquidez. Detalles del Plan de Compensación Pools de Liquidez Afectados: El incidente afectó a cuatro pools de liquidez: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. El plan de compensación está estructurado para garantizar que los usuarios reciban el máximo reembolso posible según sus circunstancias individuales. A continuación, se describen los componentes clave del plan: Estructura de Compensación: Los usuarios recibirán compensación basada en su valor neto de depósito (NDV, por sus siglas en inglés), que se calcula como los activos totales menos los fondos prestados. Esto asegura una distribución justa de los fondos de compensación disponibles. Cálculo de Ejemplo: Por ejemplo, si un usuario depositó 1 ETH y 1,000 USDC mientras pedía prestados 300 USDT, con el ETH valorado en $2,000 al momento del ataque, su NDV sería de $2,700. Este valor se utilizará para determinar su parte de la compensación. NFTs de Recuperación Además de la compensación directa, zkLend planea emitir aproximadamente 82,818 NFTs de Recuperación. Estos tokens servirán como una garantía financiera a largo plazo para los usuarios afectados, asegurando sus reclamaciones sobre cualquier recuperación futura de fondos a través de los ingresos del proyecto o la devolución de los activos robados. Próximos Pasos El equipo de zkLend está desarrollando actualmente un portal de recuperación, que se espera lanzar en las próximas dos semanas. Este portal proporcionará a los usuarios información sobre los montos de compensación y los pasos que deben seguir para reclamar sus reembolsos. Los pagos directos comenzarán tras una auditoría de los contratos, que se anticipa tomará alrededor de dos semanas. Conclusión El compromiso de zkLend de compensar a los usuarios afectados por el ciberataque refleja una tendencia creciente en la industria de las criptomonedas de priorizar la seguridad y la confianza de los usuarios. A medida que la situación se desarrolle, la comunidad estará observando de cerca para ver qué tan efectivamente zkLend puede implementar su plan de compensación y restaurar la confianza entre sus usuarios. Fuentes zkLend ofrecerá $400,000 en compensación a víctimas de piratería informática, ForkLog.
El 19 de febrero, una parte significativa de los fondos robados de la plataforma de intercambio de criptomonedas Phemex, con sede en Singapur, durante un hackeo en enero, comenzó a moverse hacia nuevas direcciones. Analistas de Global Ledger informaron que más de 2,080 ETH, valorados en aproximadamente $6 millones, fueron transferidos a 14 nuevas direcciones, mientras que menos de 4,000 ETH permanecen en la billetera principal asociada con el ataque. Etherscan Puntos Clave Más de 2,080 ETH (~$6 millones) movidos a nuevas direcciones. Menos de 4,000 ETH permanecen en la billetera original. Los hackers demostraron un conocimiento avanzado de blockchain a través de patrones de transacción complejos. Phemex ha reanudado el comercio y está implementando mejoras de seguridad. El Hackeo y Sus Consecuencias La brecha de seguridad en Phemex en enero estuvo marcada por una serie de transacciones sospechosas que involucraron billeteras calientes. Las investigaciones iniciales revelaron más de 275 transacciones utilizando cadenas EVM, lo que llevó a una pérdida estimada de $85 millones. Los expertos sospechan que hackers norcoreanos podrían estar detrás del incidente. Cyvers Alerts Tras el hackeo, Phemex ha tomado medidas para mejorar sus medidas de seguridad. El CEO Federico Variola anunció que parte de los fondos de la plataforma se trasladarían a almacenamiento en frío como parte de una actualización de seguridad integral. La plataforma también ha advertido a los clientes que no utilicen direcciones de depósito antiguas para evitar más pérdidas. Patrones de Transacción Complejos El movimiento de los fondos robados se ha caracterizado por una serie de transacciones complicadas. Una billetera recién creada recibió 601.34 ETH a través de cinco transferencias separadas antes de consolidar los fondos en otra nueva dirección asociada con el puente de cadena cruzada, Across Protocol. Esto fue seguido por una mayor ofuscación de los fondos a través de transferencias a una segunda dirección. Los hackers utilizaron varias plataformas y protocolos para anonimizar los activos robados, incluyendo: Tornado Cash y eXch para transferencias directas a mezcladores. Wintermute, DLN Trade y THORChain para intercambios de activos. Además, algunos de los fondos robados fueron enviados a plataformas de custodia como OKX y CoinEx, pero la mayoría de las transacciones se ejecutaron utilizando herramientas en cadena como los servicios de cadena cruzada Bitget y la billetera ChangeNOW. Investigaciones en Curso Global Ledger ha estado monitoreando los movimientos de los activos robados, señalando que antes de las transacciones recientes, los hackers habían estado transfiriendo activos robados durante las últimas semanas, incluyendo la liquidación de 50 BTC y 4 millones de XRP. La complejidad de los patrones de transacción sugiere un alto nivel de experiencia en tecnología blockchain entre los perpetradores. A medida que la investigación continúa, la comunidad de criptomonedas permanece vigilante, con plataformas y usuarios tomando precauciones para proteger sus activos contra posibles ataques futuros. Las medidas proactivas de Phemex y el escrutinio continuo de los fondos robados destacan la importancia de la seguridad en el mundo en rápida evolución de las criptomonedas. En conclusión, el hackeo a Phemex sirve como un recordatorio contundente de las vulnerabilidades presentes en el espacio de las criptomonedas y la necesidad de protocolos de seguridad robustos para protegerse contra amenazas cibernéticas. Fuentes Millones de dólares robados a Phemex fueron trasladados a nuevas direcciones, ForkLog.
Una nueva variante de malware para macOS, XCSSET, ha sido descubierta por Microsoft Threat Intelligence, que mejora su capacidad para sustituir direcciones de Bitcoin de manera sigilosa. Este malware apunta a los usuarios a través de proyectos de Xcode infectados, representando una amenaza significativa para la seguridad de las criptomonedas. Microsoft Threat Intelligence Puntos Clave Tipo de Malware: XCSSET, un malware modular que apunta a macOS. Método de Distribución: Se propaga a través de proyectos de Xcode infectados. Características Mejoradas: Mejora en la ofuscación y estrategias de infección. Funcionalidad: Capaz de sustituir direcciones de criptomonedas y robar información sensible. Resumen del Malware XCSSET El malware XCSSET fue identificado por primera vez en 2020 y desde entonces ha evolucionado hasta convertirse en una amenaza más sofisticada. Se ha informado que la última variante utiliza técnicas avanzadas de ofuscación, lo que dificulta que los sistemas de seguridad detecten su presencia. Este malware es particularmente preocupante para los usuarios de criptomonedas, ya que puede alterar direcciones de Bitcoin, lo que podría llevar a pérdidas financieras. Mecanismo de Infección XCSSET se propaga a través de proyectos de Xcode comprometidos, que son comúnmente utilizados por desarrolladores para crear aplicaciones para macOS. Una vez que un desarrollador incorpora sin saberlo el proyecto infectado en su trabajo, el malware puede ejecutar su carga útil, que incluye: Sustitución de Direcciones: Cambiar direcciones de Bitcoin en el portapapeles para redirigir fondos. Robo de Datos: Capturar capturas de pantalla, registrar pulsaciones de teclas y robar información de aplicaciones como Telegram y Notas. Características Mejoradas de Sigilo La nueva variante de XCSSET ha introducido varias mejoras que aumentan sus capacidades de sigilo: Generación Aleatoria de Cargas Útiles: A diferencia de versiones anteriores que dependían únicamente de xxd para la codificación, la última variante emplea codificación Base64, complicando los esfuerzos de detección. Nombres de Módulos Ofuscados: El código ahora presenta nombres de módulos codificados, lo que dificulta que los analistas comprendan las intenciones del malware. Informes de Ataques Limitados: Actualmente, Microsoft ha señalado que esta variante se está utilizando en ataques limitados, pero el potencial de daño generalizado permanece. Recomendaciones para Desarrolladores A la luz de esta amenaza emergente, se insta a los desarrolladores a tomar medidas proactivas para protegerse a sí mismos y a sus proyectos: Revisar Minuciosamente los Proyectos de Xcode: Siempre verifique cualquier código o dependencia sospechosa antes de integrar proyectos de terceros. Usar Fuentes Confiables: Solo descargue aplicaciones y bibliotecas de fuentes confiables para minimizar el riesgo de infección. Mantenerse Informado: Manténgase al tanto de las últimas amenazas de ciberseguridad y actualizaciones de organizaciones de seguridad confiables. Conclusión El descubrimiento de esta variante mejorada del malware XCSSET destaca los riesgos continuos asociados con las criptomonedas y el desarrollo de software. A medida que los ciberdelincuentes continúan evolucionando sus tácticas, es crucial que tanto los desarrolladores como los usuarios permanezcan vigilantes y adopten las mejores prácticas para proteger sus activos digitales. Fuentes El malware para MacOS que falsifica direcciones de Bitcoin mejora la sigilo, ForkLog.
El director de tecnología de Lightning Labs, Olaoluwa Osuntokun, ha abordado las preocupaciones recientes sobre un posible error de seguridad en la Lightning Network. Tras informes alarmantes de una vulnerabilidad que podría permitir el drenaje de fondos de los nodos Lightning, Osuntokun aclaró que el problema parece originarse en una máquina de usuario comprometida en lugar de un fallo en el Lightning Network Daemon (LND) en sí. Puntos Clave El CTO de Lightning Labs, Olaoluwa Osuntokun, minimiza un error de seguridad reportado, atribuyéndolo a la máquina comprometida de un usuario. Se aconseja a los usuarios actualizar a las versiones más recientes de LND y Lightning Terminal para mitigar riesgos. La Lightning Network actualmente tiene una capacidad de 5,145 BTC, valorada en aproximadamente $500 millones. Antecedentes del Incidente El 19 de febrero, el cofundador de Satoshi Labs, Pavol Rusnak, levantó alarmas en las redes sociales sobre un error que afecta a los usuarios que ejecutan versiones desactualizadas del Lightning Network Daemon (LND) y Lightning Terminal. Instó a los usuarios a actualizar de inmediato, advirtiendo que los ladrones estaban explotando vulnerabilidades que habían sido abordadas en actualizaciones recientes. Pavol Rusnak Sin embargo, Osuntokun respondió afirmando que el error reportado no parece ser un problema inherente de LND. En cambio, enfatizó que el problema probablemente se originó en una máquina de usuario comprometida, sugiriendo que la seguridad de los usuarios individuales es primordial para prevenir tales incidentes. Olaoluwa Osuntokun Importancia de Actualizar el Software A la luz del incidente, se recomienda encarecidamente a los usuarios: Actualizar a las Últimas Versiones: Asegúrese de estar utilizando LND versión 0.18.5 o más reciente y Lightning Terminal versión 0.14.1 o más reciente. Monitorear Regularmente las Actualizaciones de Seguridad: Manténgase informado sobre los últimos parches de seguridad y actualizaciones de Lightning Labs. Implementar Prácticas de Seguridad Sólidas: Use contraseñas fuertes, habilite la autenticación de dos factores y revise regularmente cualquier acceso no autorizado a sus sistemas. Contexto de Seguridad Más Amplio Este incidente no es aislado. Apenas una semana antes, se reportó otra posible vulnerabilidad relacionada con la implementación de la firma ECDSA (Algoritmo de Firma Digital de Curva Elíptica), que podría exponer claves privadas si se cumplían ciertas condiciones. Los expertos en seguridad han reiterado la importancia de mantener las billeteras actualizadas y seguir las mejores prácticas para evitar tales vulnerabilidades. GitHub Conclusión A medida que la Lightning Network continúa creciendo como una solución vital de escalado para Bitcoin, la seguridad de sus usuarios sigue siendo una prioridad principal. El incidente reciente sirve como un recordatorio de la importancia de la vigilancia y las medidas proactivas para proteger los activos digitales. Se anima a los usuarios a mantenerse informados y tomar las precauciones necesarias para proteger sus fondos en este panorama en evolución de la seguridad en criptomonedas. Fuentes El CTO de Lightning Labs minimiza el error de seguridad en nodos, citando usuario comprometido, Cointelegraph.
Los desarrolladores de Abstract informan que un importante exploit de Cardex que afectó a 9.000 billeteras resultó en el robo de aproximadamente $400.000 en ETH. Este incidente plantea serias preocupaciones sobre las medidas de seguridad implementadas en las plataformas de finanzas descentralizadas (DeFi) y las posibles vulnerabilidades que enfrentan los usuarios. Puntos Clave Pérdida Total: Aproximadamente $400,000 en Ether fueron robados. Billeteras Afectadas: Más de 9,000 billeteras fueron comprometidas. Preocupaciones de Seguridad: El incidente destaca las vulnerabilidades en las plataformas DeFi. Detalles del Incidente El exploit fue descubierto cuando los usuarios comenzaron a reportar transacciones no autorizadas desde sus billeteras. Las investigaciones iniciales revelaron que los atacantes habían explotado una vulnerabilidad en el contrato inteligente de Cardex, lo que les permitió drenar fondos de múltiples billeteras simultáneamente. Método de Ataque: Los atacantes utilizaron un método sofisticado para explotar el contrato inteligente, que aún no ha sido completamente revelado. Marco de Tiempo: El exploit ocurrió en un corto período, lo que llevó a pérdidas rápidas para los usuarios. Respuesta de Cardex Tras el exploit, Cardex ha emitido un comunicado reconociendo la brecha y asegurando a los usuarios que están investigando el asunto a fondo. Han prometido mejorar sus medidas de seguridad para prevenir futuros incidentes. Investigación: Cardex está trabajando actualmente con expertos en ciberseguridad para analizar la brecha e identificar las vulnerabilidades. Soporte a Usuarios: La plataforma ha establecido un canal de soporte para que los usuarios afectados reporten sus pérdidas y busquen asistencia. Cardex Fuentes ¡Atención Requerida! | Cloudflare, The Block.