Clasificado por la comunidad
Noticias Cripto
Escritas y clasificadas por la comunidad. Un algoritmo resistente a la manipulación destaca lo importante.
DestacadaSeguridad
Fundación Cardano X Cuenta Hackeada: Enlaces de Estafa Publicados y Rápidamente Eliminados
La cuenta oficial de X de la Fundación Cardano fue recientemente comprometida, lo que llevó a la publicación de enlaces de estafa que fueron eliminados rápidamente. Este incidente plantea preocupaciones sobre la seguridad de las cuentas de redes sociales asociadas con organizaciones de criptomonedas y los riesgos potenciales para sus seguidores. Conclusiones Clave La cuenta de X de la Fundación Cardano fue hackeada. Se publicaron enlaces de estafa, pero fueron eliminados poco después. El incidente destaca las vulnerabilidades en la seguridad de las redes sociales para organizaciones de criptomonedas. Descripción General del Incidente La violación de la cuenta de X de la Fundación Cardano ocurrió el, alarmando a los seguidores y a la comunidad más amplia de criptomonedas. Los hackers aprovecharon el alcance de la cuenta para difundir enlaces fraudulentos, potencialmente apuntando a usuarios desprevenidos. Respuesta Inmediata Al descubrir el hackeo, la Fundación Cardano actuó rápidamente para eliminar los enlaces de estafa. La organización también emitió un comunicado para informar a sus seguidores sobre la violación y les aconsejó evitar hacer clic en cualquier enlace sospechoso que pudiera haberse compartido durante el incidente. Implicaciones para las Organizaciones de Criptomonedas Este evento subraya la importancia de medidas de seguridad robustas para las organizaciones de criptomonedas en las plataformas de redes sociales. Aquí hay algunas implicaciones clave: Aumento de Protocolos de Seguridad: Las organizaciones deben implementar protocolos de seguridad más fuertes para proteger sus cuentas de accesos no autorizados. Educación del Usuario: Educar a los usuarios sobre los riesgos de las estafas y cómo identificar enlaces fraudulentos es crucial. Monitoreo Regular: El monitoreo continuo de las cuentas de redes sociales puede ayudar a detectar actividades sospechosas temprano. Reacción de la Comunidad La comunidad de criptomonedas reaccionó rápidamente a la noticia del hackeo. Muchos usuarios expresaron sus preocupaciones en varias plataformas, enfatizando la necesidad de mejores prácticas de seguridad dentro de la industria. Algunos usuarios compartieron sus experiencias con estafas similares, destacando la amenaza continua que representan los ciberdelincuentes.
0 0.0 27por ToTo BugelmanNovato
.jpeg)
SeguridadEl usuario de criptomonedas pierde $300,000 en una estafa de phishing a través de un enlace malicioso de reunión de trabajo
El 6 de diciembre, un usuario de criptomonedas conocido como “LeftsideEmiri” en X compartió que había perdido $300,000 después de interactuar con un enlace fraudulento de reunión de trabajo. En un hilo, el individuo describió el incidente como un ataque de ingeniería social, enfatizando que no había aprobado ni firmado ninguna transacción. Conclusiones Clave Un usuario de criptomonedas perdió $300,000 debido a una estafa de phishing que involucraba un enlace malicioso de reunión de trabajo. La víctima recibió un mensaje directo que contenía un enlace a una reunión de KakaoTalk. El atacante transfirió los fondos robados a una billetera vinculada con el intercambio de criptomonedas BingX. Los expertos en ciberseguridad advierten sobre el aumento de amenazas de phishing en el espacio cripto. $300K Perdidos En El Ataque “Pensé que nunca me pasaría, pero sucedió”, escribió el usuario, revelando que había perdido $300,000 de múltiples billeteras. Según la víctima, el incidente comenzó cuando recibió un mensaje directo en X que contenía un enlace de KakaoTalk, una plataforma de mensajería popular, para una discusión de asociación programada. El usuario explicó que había hecho clic en el enlace, que parecía no funcional, lo que lo llevó a descartarlo como inofensivo. Sin embargo, ahora cree que secretamente instaló malware que comprometió sus billeteras digitales. Las billeteras afectadas incluyen una dirección de Ethereum y una dirección de Solana, junto con varias otras que también fueron drenadas. El atacante, identificado por el nombre de usuario “0xQwerky” en X, supuestamente transfirió los fondos robados a una billetera vinculada con el intercambio de criptomonedas BingX. LeftsideEmiri ha pedido al intercambio que intervenga y potencialmente recupere los activos robados. “Si alguien puede ayudar de alguna manera, se lo agradecería mucho”, suplicó el usuario. También advirtió a la comunidad cripto que evite hacer clic en enlaces de entrevistas de trabajo o confiar en mensajes no solicitados en plataformas sociales. Expertos Advierten Sobre Aumento de Amenazas de Phishing El incidente ocurre mientras los analistas de ciberseguridad predicen un aumento en las estafas de phishing de criptomonedas durante diciembre. Según la firma de seguridad Web3 Scam Sniffer, los ataques de phishing en noviembre resultaron en pérdidas de casi $9.4 millones, con más de 9,200 inversores afectados. Un caso notable involucró a una víctima que perdió $661,000 en stETH en minutos, lo que la firma describió como la ‘punta del iceberg.’ La plataforma advirtió que las firmas de blockchain maliciosas continúan representando la mayor amenaza para los usuarios de cripto. Los estafadores utilizan estas técnicas para engañar a las personas para que firmen transacciones fraudulentas, otorgándoles control total sobre las billeteras de las víctimas y causando pérdidas financieras sustanciales. En enero de 2024, una estafa de phishing resultó en el robo de $4.2 millones en aEthWETH y aEthUNI. Los atacantes manipularon los permisos ERC-20 para eludir las alertas de seguridad y obtener acceso a los fondos de la víctima. Un exploit más reciente en octubre vio a un inversor cripto perder 15,079 fwdETH, por un valor aproximado de $36 millones, en una estafa de phishing de permisos. Según Scam Sniffer, el actor malicioso engañó a la persona para que firmara una firma maliciosa, obteniendo acceso sin restricciones a sus fondos. Fuentes
0 0.0 26por ToTo BugelmanNovato.jpeg)
SeguridadEl lanzamiento de la Memecoin HAWK de Haliey Welch enfrenta un posible escrutinio de la SEC
El reciente lanzamiento del memecoin Hawk Tuah (HAWK) de Haliey Welch ha generado controversia, con acusaciones de operaciones con información privilegiada y manipulación del mercado tras una dramática caída del precio del 91% en pocas horas. A medida que la situación se desarrolla, las posibles repercusiones legales se ciernen sobre Welch y su equipo. Aspectos Clave El memecoin HAWK se lanzó el 4 de diciembre de 2023, alcanzando una capitalización de mercado máxima de $490 millones antes de colapsar. Las acusaciones incluyen operaciones con información privilegiada, sniping y extorsión de tarifas. Los expertos legales sugieren que Welch podría enfrentar cargos civiles y penales si es investigada por la SEC o el DOJ. Descripción General del Lanzamiento de HAWK El 4 de diciembre de 2023, Haliey Welch presentó el memecoin HAWK, que inicialmente se disparó a una asombrosa capitalización de mercado de $490 millones. Sin embargo, en solo tres horas, el valor del token se desplomó un 91%, levantando cejas y provocando acusaciones de juego sucio, incluyendo operaciones con información privilegiada y manipulación del mercado. Welch ha negado públicamente estas afirmaciones, asegurando que ni ella ni su equipo participaron en actividades de operaciones con información privilegiada. A pesar de sus negativas, la rápida caída en el valor de HAWK ha llevado a especulaciones sobre la integridad del lanzamiento. Implicaciones Legales Si la Comisión de Bolsa y Valores de EE. UU. (SEC) o el Departamento de Justicia (DOJ) deciden investigar el lanzamiento de HAWK, Welch y su equipo podrían enfrentar serios desafíos legales. Los expertos legales describen varios cargos potenciales: Fraude de Valores: Si HAWK se clasifica como un valor bajo la prueba de Howey, la SEC podría presentar cargos civiles por tergiversación o engaño en la venta del token. Fraude Electrónico o Lavado de Dinero: El DOJ podría considerar cargos penales si se encuentra evidencia de engaño intencional o mala conducta financiera. Operaciones con Información Privilegiada: Si el equipo de Welch tuvo acceso a información no pública sobre el lanzamiento del token, podrían ser examinados bajo las leyes de fraude o manipulación del mercado. Acusaciones de Operaciones con Información Privilegiada Las acusaciones de operaciones con información privilegiada provienen de informes que indican que un pequeño número de direcciones de billetera controlaba una parte significativa del suministro de HAWK. Los datos indican que más de 80 direcciones de billetera, que no habían comprado el token, vendieron sus tenencias por ganancias que oscilaban entre $10,000 y $365,000 poco después del lanzamiento. Los expertos legales enfatizan que la clasificación de HAWK como un valor es crucial para determinar la validez de estas acusaciones. Las operaciones con información privilegiada generalmente implican comerciar basándose en información material y no pública, lo que podría llevar a severas consecuencias legales si se prueba. Consecuencias Potenciales Las consecuencias para Welch y su equipo podrían ser severas si se fundamentan las acusaciones. Las posibles violaciones legales incluyen: Cargos por divulgación inadecuada Falta de registro como corredor Actividad de corredor-dealer no registrada Violaciones de la Ley de Asesores de Inversión No cumplimiento de las leyes de Anti-Lavado de Dinero (AML) y Conozca a su Cliente (KYC) Las sanciones por fraude de valores pueden variar desde multas considerables hasta una pena máxima de prisión de 25 años, mientras que la manipulación del mercado puede llevar a multas de hasta $5 millones y 20 años de prisión. Conclusión A medida que la situación se desarrolla, el futuro de Haliey Welch y su memecoin HAWK sigue siendo incierto. Con un escrutinio creciente por parte de los organismos reguladores y la posibilidad de acciones legales, es imperativo que Welch y su equipo busquen asesoría legal de inmediato. El resultado de este caso podría tener implicaciones significativas para el panorama más amplio de las criptomonedas, particularmente en lo que respecta al tratamiento de los memecoins y su estatus regulatorio en EE. UU. Fuentes Cargos potenciales que Haliey Welch podría enfrentar si la SEC investiga el lanzamiento de HAWK, Cointelegraph.
0 0.0 23por ToTo BugelmanNovato.jpg)
SeguridadCinco surcoreanos arrestados por operar un sitio web falso de criptomonedas en Filipinas
Cinco ciudadanos surcoreanos fueron arrestados en Filipinas por supuestamente operar un esquema de inversión en criptomonedas fraudulento que defraudó a las víctimas por más de 2.9 millones de dólares. La Oficina de Inmigración (BI) llevó a cabo la operación tras una solicitud del gobierno surcoreano, que buscaba asistencia para localizar y deportar a los sospechosos. Detalles del Arresto Los arrestos tuvieron lugar el 16 de noviembre de 2023, cuando agentes de la unidad de búsqueda de fugitivos (FSU) de la BI allanaron las residencias de los sospechosos en Alabang, Ciudad de Muntinlupa. Las personas detenidas fueron: Ha Doo-gyun, 25 Kim Jung-ho, 25 Lee Sun-yeob, 25 Kim Tae-min, 26 Yun Song-wook, 22 Según el Comisionado de Inmigración Joel Anthony Viado, el grupo está acusado de operar un sindicato de fraude a gran escala a través de un sitio web de criptomonedas falso. Supuestamente engañaron a cientos de víctimas para que invirtieran más de 4 mil millones de won (aproximadamente 2.9 millones de dólares) en proyectos fraudulentos desde principios de 2023. Procedimientos Legales El gobierno surcoreano solicitó la asistencia de la BI para localizar a los sospechosos, quienes también son objeto de notificaciones rojas de Interpol. Una orden de arresto fue emitida por el Tribunal de Distrito de Seúl el 14 de septiembre de 2023. Los sospechosos enfrentan actualmente cargos de fraude en Corea del Sur, y su deportación está siendo procesada. Arrestos Relacionados En una operación separada el 15 de noviembre de 2023, las autoridades de inmigración arrestaron a otro fugitivo surcoreano, Park Suk-il, de 57 años, en el Newport Mall en la Ciudad de Pasay. Park es buscado por robo y había sido ordenado deportado en febrero de 2015 por ser un extranjero no deseado. Se le acusa de robar materiales de construcción valorados en más de 2.2 millones de won (alrededor de 1,576 dólares). Estado Actual Los seis surcoreanos, incluidos los cinco arrestados por la estafa de criptomonedas y Park Suk-il, están actualmente detenidos en la instalación de guardia de la BI en el Camp Bagong Diwa, Ciudad de Taguig, mientras esperan su deportación. La BI continúa trabajando en estrecha colaboración con las autoridades surcoreanas para garantizar que se haga justicia y que las víctimas de estas estafas sean reconocidas y compensadas cuando sea posible. Fuentes La BI arresta a 5 surcoreanos implicados en la estafa de criptomonedas, MSN.
0 0.0 26por ToTo BugelmanNovato
SeguridadViolación de Seguridad en el Ecosistema de Solana: El Hackeo de DEXX Expone Vulnerabilidades
El 16 de noviembre de 2024, el ecosistema de Solana enfrentó una importante violación de seguridad cuando DEXX, un popular intercambio descentralizado (DEX) para el comercio de memecoins, fue hackeado. El incidente se ha relacionado con más de 8,600 billeteras de Solana, lo que resultó en pérdidas estimadas de casi $30 millones. Este evento ha generado preocupaciones sobre las medidas de seguridad en el espacio de las criptomonedas, particularmente en lo que respecta a la gestión de claves privadas y la protección de activos de los usuarios. Conclusiones Clave El hackeo de DEXX ocurrió el 16 de noviembre de 2024, afectando a más de 8,600 billeteras. Las pérdidas estimadas por la violación han alcanzado los $30 millones. La mayoría de las víctimas perdió menos de $10,000, pero un individuo perdió más de $1 millón. El hackeo destaca las vulnerabilidades en los modelos de custodia centralizada. DEXX está colaborando con empresas de seguridad y fuerzas del orden para los esfuerzos de recuperación. ¿Qué Sucedió Durante El Hackeo de DEXX? La plataforma DEXX fue comprometida debido a un fallo de seguridad que permitió a los hackers explotar una filtración de clave privada. Esta violación permitió el acceso no autorizado a las billeteras de los usuarios, lo que llevó a pérdidas financieras sustanciales. Inicialmente, la pérdida estimada se reportó en $21 millones, pero a medida que avanzaron las investigaciones, la cifra aumentó a aproximadamente $30 millones debido a las fluctuaciones en el valor de tokens meme como Shiba Inu y Dogecoin. El Impacto En Los Usuarios El hackeo ha afectado al menos a 900 usuarios únicos, siendo la mayoría los que perdieron menos de $10,000. Sin embargo, el incidente ha tenido un impacto devastador en algunas personas, con un usuario reportando una pérdida que supera los $1 millón. La firma de seguridad SlowMist ha sido fundamental en la identificación de las billeteras comprometidas y ha publicado una lista de más de 8,620 direcciones de Solana vinculadas al hacker. Vulnerabilidades de Seguridad Expuestas El incidente de DEXX subraya los riesgos asociados con los modelos de custodia centralizada, donde las plataformas controlan las claves privadas de los usuarios. Esta configuración, aunque conveniente para el comercio, crea un único punto de falla que puede ser explotado por los hackers. La violación ha provocado discusiones sobre la necesidad de mejorar las medidas de seguridad dentro de la industria de las criptomonedas para proteger los activos de los usuarios de manera más efectiva. Esfuerzos de Recuperación en Curso En respuesta al ataque, DEXX ha tomado varias medidas para mitigar el daño. La plataforma está monitoreando activamente las billeteras del hacker y ha iniciado esfuerzos para congelar los fondos robados. Además, DEXX ha ofrecido una recompensa por errores y recompensas en tokens por la devolución de activos robados. El director de operaciones de DEXX ha expresado la esperanza de que sus acciones ayuden a compensar a los usuarios afectados, aunque la magnitud de la recuperación sigue siendo incierta. Contexto Más Amplio de los Hackeos Cripto El hackeo de DEXX es parte de una tendencia preocupante en el espacio de las criptomonedas, donde las violaciones de seguridad se han vuelto cada vez más comunes. Solo en noviembre de 2024, los hackers han robado aproximadamente $71 millones en varios incidentes, contribuyendo a un total de casi $1.5 mil millones en pérdidas para el año. Esto resalta la urgente necesidad de mejorar los protocolos de seguridad y la educación de los usuarios para prevenir futuros ataques. A medida que el panorama de las criptomonedas continúa evolucionando, el hackeo de DEXX sirve como un recordatorio contundente de las vulnerabilidades que existen y la importancia de salvaguardar los activos digitales. Se alienta a los usuarios a permanecer vigilantes y adoptar las mejores prácticas para asegurar sus billeteras y claves privadas. Fuentes $30 Million DEXX Hack Affects Over 8,600 Solana Wallets - Altcoin Buzz, Altcoin Buzz. Más de 8,600 billeteras de Solana vinculadas al hacker de Dexx: SlowMist, Cryptonews. Más de 8.6K billeteras de Solana vinculadas al hacker de $21M DEXX, Cointelegraph.
0 0.0 20por The Briefing EngineNovato.jpeg)
Seguridadas pérdidas de criptomonedas caen a 71 millones de dólares en noviembre de 2024, marcando un descenso significativo.
El sector de las criptomonedas experimentó una notable disminución en las pérdidas en noviembre de 2024, con un total de $71 millones reportados como robados en 26 incidentes. Esta cifra representa la segunda pérdida mensual más baja de este año, mostrando una mejora significativa en comparación con el año anterior, donde las pérdidas superaron los $343 millones. Conclusiones Clave Las pérdidas de noviembre de 2024 totalizaron $71 millones, una disminución del 79% en comparación con noviembre de 2023. La cadena BNB fue la blockchain más atacada, representando casi el 47% de las pérdidas totales. Los hacks fueron la principal causa de las pérdidas, con $70.99 millones perdidos en 24 incidentes. Los intercambios centralizados (CEX) representaron casi el 50% de las pérdidas totales relacionadas con criptomonedas en 2024. Resumen de las Pérdidas de Noviembre Según datos de la firma de seguridad blockchain Immunefi, la industria de las criptomonedas ha visto una pérdida acumulada de $1.48 mil millones debido a hacks y rug pulls, lo que representa una disminución del 15% en comparación con los $1.7 mil millones perdidos durante el mismo período en 2023. El mes de noviembre solo vio un total de 26 incidentes, con dos eventos importantes que contribuyeron significativamente a las pérdidas generales. El proyecto DeFi Thala Labs sufrió una asombrosa pérdida de $25.5 millones, mientras que el terminal de trading de memecoins DEXX perdió $21 millones. Notablemente, todos los incidentes reportados en noviembre estaban vinculados a plataformas de finanzas descentralizadas (DeFi), marcando un cambio con respecto a las tendencias anteriores donde las finanzas centralizadas (CeFi) eran a menudo el objetivo principal. Desglose de Pérdidas por Blockchain La distribución de las pérdidas a través de varias blockchains en noviembre de 2024 es la siguiente: Cadena BNB: 14 incidentes (46.7% de las pérdidas totales) Ethereum: 9 incidentes (30% de las pérdidas totales) Solana, Polygon, Fantom, Avalanche, Arbitrum, Aptos: 1 incidente cada uno (3.3% de las pérdidas totales) Estos datos indican una tendencia creciente de ataques a plataformas DeFi, que representaron el 100% de los fondos perdidos en noviembre. Intercambios Centralizados Bajo Asedio En 2024, los intercambios centralizados han surgido como un objetivo significativo para los hackers, representando casi el 50% de las pérdidas totales relacionadas con criptomonedas. Las pérdidas relacionadas con CEX alcanzaron los $724 millones, la mayor parte de los ataques a plataformas centralizadas desde 2021. Esta alarmante tendencia destaca las vulnerabilidades presentes en los sistemas centralizados, particularmente aquellas derivadas de billeteras calientes comprometidas. El informe de Immunefi señaló que un solo ataque a la bolsa india WazirX en julio resultó en una asombrosa pérdida de $235 millones, subrayando el potencial de daños financieros significativos en los intercambios centralizados. Fuentes Los hackers de criptomonedas y los rug pullers roban $71,021,500 en noviembre con la cadena BNB emergiendo como el principal objetivo - The Daily Hodl, The Daily Hodl. Las pérdidas de criptomonedas alcanzan el segundo nivel más bajo de $71 millones en noviembre de 2024, CryptoSlate.
0 0.0 23por ToTo BugelmanNovato.jpeg)
SeguridadScroll Defiende Contra las Alegaciones de Prácticas Depredadoras de Airdrop
Scroll, la red de capa 2 de Ethereum, ha enfrentado recientemente acusaciones de orquestar un lanzamiento de token depredador durante su evento de airdrop en octubre. En una respuesta publicada el 28 de noviembre, la cofundadora Sandy Peng desestimó estas afirmaciones como infundadas y enfatizó el compromiso de la empresa de abordar los comentarios de la comunidad. Aspectos Clave La cofundadora de Scroll, Sandy Peng, refuta las afirmaciones de prácticas depredadoras en el reciente airdrop. La empresa se está reestructurando y planeando un airdrop de seguimiento, Sesión 2. Las acusaciones surgieron después de que el precio del token SCR cayera significativamente en su día de lanzamiento. Antecedentes de la Controversia del Airdrop El 22 de octubre, Scroll lanzó su token nativo, SCR, que fue recibido con controversia. El airdrop fue criticado por supuestamente favorecer a un grupo selecto de grandes inversores, a menudo referidos como "ballenas". Esto llevó a acusaciones de venta masiva de tokens por parte de miembros del equipo central, lo que alimentó aún más el descontento entre los participantes. El token SCR experimentó una dramática caída del 32% en su primer día de negociación, lo que generó preocupaciones sobre la equidad del proceso de airdrop. Muchos miembros de la comunidad expresaron su insatisfacción, particularmente en relación con las grandes asignaciones otorgadas a ciertas billeteras. Respuesta de la Comunidad y Acciones de la Empresa Ante la reacción negativa, Sandy Peng declaró que Scroll ha estado reflexionando sobre los comentarios de la comunidad. La empresa se está reestructurando actualmente para alinearse con su próxima fase de desarrollo, que incluye el próximo airdrop de la Sesión 2. Peng reconoció la necesidad de mejora, afirmando: "En retrospectiva, habría sido mejor eliminar los Marks por claridad. Lección aprendida." Esto indica una disposición a adaptarse y responder a las preocupaciones de la comunidad. Acusaciones de Competidores La controversia en torno al airdrop de Scroll se vio exacerbada por comentarios de Rushi Manche, cofundador de Movement Labs, un desarrollador de blockchain rival. Manche etiquetó a Scroll como "probablemente uno de los peores actores en el espacio" y acusó al equipo de volcar tokens en sus propias billeteras. En respuesta, Peng aclaró que Scroll asignó una cantidad negligible de Marks—puntos utilizados para determinar las asignaciones de airdrop— a sus propias billeteras. El objetivo principal era utilizar las asignaciones de SCR para proporcionar liquidez a los intercambios descentralizados (DEX). Futuro del Token SCR Scroll ha delineado su visión para el token SCR, afirmando que servirá como un mecanismo de gobernanza principal y evolucionará hacia un token de utilidad a medida que la plataforma se vuelva más descentralizada. La oferta total de SCR está limitada a 1 mil millones, con asignaciones designadas para varios propósitos: 15% para airdrops 35% para el crecimiento del ecosistema 17% para inversores 10% para la Fundación Scroll 23% para contribuyentes El Panorama Competitivo Scroll opera como un rollup de conocimiento cero (ZK), compitiendo con otras soluciones de capa 2 como ZKsync Era y Starknet. Se anticipa que los ZK-rollups se convertirán en las soluciones de escalado dominantes para Ethereum, ya que ofrecen una finalización de transacciones más rápida en comparación con los rollups optimistas, que pueden tardar días en liquidar transacciones. A medida que el panorama cripto evoluciona, la capacidad de Scroll para navegar estos desafíos y mantener la confianza de la comunidad será crucial para su éxito a largo plazo. El enfoque proactivo de la empresa para abordar las preocupaciones y reestructurar sus operaciones puede ayudar a restaurar la confianza entre sus usuarios e inversores. Fuentes Scroll refuta acusaciones de airdrop ‘depredador’, Cointelegraph.
0 0.0 28por ToTo BugelmanNovato
SeguridadEstafas de criptomonedas y riesgos para los inversores: una preocupación creciente
A medida que el mercado de criptomonedas continúa expandiéndose, se ha convertido en una espada de doble filo para los inversores. Si bien ofrece potencial para altos rendimientos, también atrae a estafadores que explotan a los no iniciados. Incidentes recientes destacan la urgente necesidad de concienciación y medidas regulatorias para proteger a los inversores. Conclusiones Clave Una estafa reciente resultó en que una víctima perdiera $425,000 de sus ahorros de toda la vida. Un gerente de inversiones de Texas invirtió ilegalmente $18.5 millones de fondos de clientes en criptomonedas sin su conocimiento. Las autoridades federales están investigando y procesando activamente casos de fraude relacionados con criptomonedas. La Estafa de Ohio: Una Historia de Advertencia En octubre de 2023, un hombre de Ohio fue víctima de una sofisticada estafa de criptomonedas que le costó sus ahorros de toda la vida. El incidente comenzó cuando se encontró con una ventana emergente en su computadora advirtiendo sobre un problema técnico. Siguiendo las instrucciones, llamó a un número proporcionado en la ventana emergente, donde los estafadores afirmaron falsamente que su cuenta de jubilación había sido comprometida. Los estafadores lo convencieron de que los fondos estaban siendo transferidos a varios lugares, incluyendo China y un casino en Las Vegas. En un momento de pánico, les otorgó acceso remoto a su computadora, permitiéndoles sin saberlo controlar sus cuentas financieras. Con el tiempo, desviaron $425,000, convirtiéndolos en Tether (USDT), una stablecoin popular. Respuesta Federal y Esfuerzos de Recuperación Los investigadores federales utilizaron análisis de blockchain para rastrear los fondos robados. El 31 de julio de 2024, ejecutaron una orden de confiscación, recuperando los tokens USDT robados y transfiriéndolos a una billetera controlada por el gobierno. La Oficina del Fiscal de los Estados Unidos para el Distrito Norte de Ohio ha presentado una demanda civil de confiscación para confiscar los fondos recuperados, con el objetivo de compensar a la víctima. El caso subraya la importancia de la vigilancia en el espacio cripto, ya que el FBI continúa investigando esquemas de fraude similares en todo el país. El Caso del Gerente de Inversiones de Texas En otro caso alarmante, Khalid Parekh, un gerente de inversiones de Texas, desvió ilegalmente $18.5 millones de fondos de clientes a criptomonedas sin su conocimiento. Desde agosto de 2021 hasta agosto de 2022, solicitó inversiones de 373 clientes, dirigiéndose principalmente a miembros de la comunidad musulmana. Parekh afirmó falsamente que estaba generando rendimientos a través de inversiones convencionales mientras secretamente asignaba fondos a plataformas de préstamos cripto. La SEC intervino, resultando en una multa de $100,000 y la devolución de los fondos de los clientes junto con los intereses prometidos. Este caso destaca la necesidad de transparencia y prácticas éticas en la gestión de inversiones. La Necesidad de Supervisión Regulatoria El aumento de las estafas de criptomonedas ha provocado llamados a regulaciones más estrictas para proteger a los inversores. A medida que la SEC continúa reprimiendo actividades fraudulentas, la comunidad cripto espera un entorno regulatorio más equilibrado. Los casos recientes sirven como un recordatorio de los riesgos asociados con la inversión en criptomonedas y la importancia de la debida diligencia. Conclusión La creciente prevalencia de estafas de criptomonedas plantea riesgos significativos para los inversores, particularmente aquellos que son inexpertos. A medida que el mercado evoluciona, también deben hacerlo las estrategias para combatir el fraude. La concienciación, la educación y las medidas regulatorias son esenciales para salvaguardar los intereses de los inversores en este paisaje en rápida transformación. Fuentes Un hombre de Ohio pierde sus ahorros de toda la vida en una estafa de criptomonedas de $425K—Así es como sucedió, Bitcoinist. El gerente de inversiones de Texas desvió ilegalmente $18 millones de fondos de clientes a criptomonedas, dice la SEC – DL News, DL News.
0 0.0 31por Clara ClearwaterNovato
SeguridadLa ciencia de las bombas emite una disculpa tras el incidente del token fraudulento
La plataforma de ciencia descentralizada Pump Science ha emitido una disculpa pública después de que una importante violación de seguridad condujera a la creación de tokens fraudulentos. El incidente se atribuyó a una clave privada filtrada en GitHub, que permitió a un hacker explotar el perfil de la plataforma y generar tokens no autorizados. Aspectos Clave La clave privada de Pump Science fue filtrada en GitHub, lo que llevó a la creación de tokens fraudulentos. La empresa ha cambiado su nombre de perfil para prevenir más estafas. Se ha establecido una asociación con la firma de seguridad blockchain Blockaid para protección futura. Descripción del Incidente El 27 de noviembre, durante una sesión de preguntas y respuestas (AMA), Benji Leibowitz de Pump Science reconoció la gravedad de la situación, afirmando: "No queremos minimizar lo mucho que fue un error." Enfatizó que la empresa nunca lanzará tokens en el perfil comprometido de Pump.fun nuevamente. La violación ocurrió cuando las claves privadas vinculadas al perfil de Pump.fun fueron expuestas inadvertidamente en GitHub. Este descuido permitió a un atacante conocido crear tokens fraudulentos, incluyendo Urolithin B hasta Urolithin E ($URO) y Cocaína ($COKE). En respuesta, Pump Science instó a los usuarios a evitar cualquier nuevo token lanzado desde el perfil comprometido, aclarando que estos tokens no fueron creados por su equipo. Medidas de Respuesta Para mitigar las consecuencias de este incidente, Pump Science ha tomado varias acciones inmediatas: Cambio de Nombre de Perfil: El perfil de Pump.fun ha sido renombrado a "dont_trust" para disuadir a los usuarios de comprar tokens fraudulentos. Asociación con Blockaid: La empresa se ha asociado con la firma de seguridad blockchain Blockaid para monitorear y marcar cualquier nueva emisión que provenga de la dirección comprometida. Auditoría y Mejoras de Seguridad: Pump Science planea realizar una auditoría completa de su front end e implementar un programa de recompensas por errores para pruebas de penetración. Los futuros lanzamientos de tokens solo ocurrirán después de auditorías exhaustivas de la aplicación y los contratos inteligentes. Culpa y Responsabilidad Pump Science atribuyó parcialmente la filtración a BuilderZ, una firma de software basada en Solana, que dejó accidentalmente la clave privada para la billetera de desarrollador en su base de código de GitHub. Sin embargo, la empresa aclaró que el atacante no podría haber sido BuilderZ, ya que el método utilizado para llevar los tokens a la cadena de Solana difería de sus procesos. En cambio, Pump Science sospecha que el hacker puede estar vinculado a un incidente anterior que involucró a James Pacheco, un fundador de la plataforma de tokenización de productos básicos basada en Solana "elmnts." Perspectivas Futuras De cara al futuro, Pump Science tiene como objetivo restaurar la confianza de los usuarios y mejorar sus protocolos de seguridad. La empresa está comprometida a garantizar que los nuevos tokens solo se lanzarán después de que se completen auditorías exhaustivas, con la esperanza de tener estas medidas en su lugar para la temporada navideña. Pump Science se especializa en el comercio de tokens asociados con medicamentos de longevidad, siendo sus ofertas actuales Rifampicina (RIF) y Urolithin A (URO). Estos tokens tienen capitalizaciones de mercado de $85.6 millones y $37.2 millones, respectivamente, según datos de CoinGecko. La Rifampicina se utiliza principalmente para tratar la tuberculosis, mientras que Urolithin A es reconocida por sus posibles beneficios para la salud como suplemento dietético. A medida que el sector de la ciencia descentralizada continúa evolucionando, incidentes como este destacan la importancia crítica de la seguridad y la transparencia en el espacio blockchain. Fuentes Gran 'error' — Pump Science se disculpa tras la inundación de tokens fraudulentos, Cointelegraph.
0 0.0 33por ToTo BugelmanNovato.jpeg)
SeguridadEl DOJ cierra PopeyeTools, recupera $283K en criptomonedas
El Departamento de Justicia de EE. UU. (DOJ) ha tomado medidas significativas contra el cibercrimen al cerrar el mercado PopeyeTools, un conocido centro de actividades ilegales que involucran datos financieros robados. Este movimiento es parte del esfuerzo más amplio del DOJ para combatir los mercados fraudulentos que explotan las monedas digitales. En esta operación, el DOJ recuperó con éxito $283,000 en criptomonedas, demostrando aún más su compromiso de luchar contra los cibercriminales y proteger a las víctimas. Aspectos Clave El DOJ cerró PopeyeTools, un sitio importante para la venta de información de tarjetas de crédito robadas. Tres individuos vinculados al sitio enfrentan graves cargos criminales por sus roles en el cibercrimen. La operación resultó en la recuperación de $283,000 en criptomonedas, mostrando los esfuerzos del DOJ para recuperar activos robados. El DOJ Cierra PopeyeTools, Recupera $283K en Cripto El DOJ cerró el mercado PopeyeTools, El Departamento de Justicia de EE. UU. (DOJ) ha [cerrado PopeyeTools](https://www.binance.com/en/square/post/16285207288729), un notorio mercado en línea conocido por el cibercrimen. Esta operación llevó al arresto de tres individuos involucrados en la gestión del sitio, que era infame por vender información de tarjetas de crédito robadas y herramientas de fraude. El DOJ confiscó aproximadamente [$283,000 en criptomonedas](https://cryptorank.io/news/feed/9609b-terra-luna-luna-may-climb-to-above-100-according-to-analyst) vinculadas a estas actividades ilegales. Descripción General de las Operaciones de PopeyeTools PopeyeTools se estableció en 2016 y rápidamente se convirtió en un centro para cibercriminales. El sitio ofrecía: Datos financieros robados Herramientas de fraude Servicios para verificar tarjetas de crédito robadas Esta plataforma afectó a más de 227,000 víctimas, generando ingresos significativos a partir de sus operaciones ilícitas. Impacto en las Víctimas y el Cibercrimen El impacto de PopeyeTools en las víctimas fue severo, ya que muchas personas perdieron su información financiera y enfrentaron robo de identidad. Las acciones del DOJ son un paso crucial en la lucha contra el cibercrimen y en la protección de posibles víctimas de fraudes futuros. El cierre de PopeyeTools marca una victoria significativa en la lucha contra el cibercrimen, demostrando el compromiso del DOJ de atacar actividades ilegales en línea. PopeyeTools: Un Centro para la Actividad Cibercriminal Descripción General de las Operaciones de PopeyeTools PopeyeTools fue creado en 2016 y rápidamente se convirtió en un popular mercado en línea para cibercriminales. Ofrecía una variedad de servicios ilegales, incluyendo: Venta de datos financieros robados, como información de tarjetas de crédito. Provisión de herramientas para cometer fraude. Ofrecimiento de servicios para verificar la autenticidad de tarjetas robadas. El sitio supuestamente sirvió a más de 227,000 víctimas y generó más de $1.7 millones en ingresos. Este éxito se debió en parte a su promesa de reemplazar tarjetas robadas inválidas, lo que atrajo a muchos clientes involucrados en el cibercrimen. Impacto en las Víctimas y el Cibercrimen El impacto de PopeyeTools en las víctimas fue significativo. Muchas personas perdieron su información financiera, lo que llevó a: Robo de identidad. Pérdida financiera. Angustia emocional. El mercado también contribuyó a un aumento en el cibercrimen, ya que proporcionó una plataforma para que los criminales se conectaran y compartieran recursos. La existencia de tales plataformas destaca los desafíos continuos que enfrenta la aplicación de la ley en la lucha contra el cibercrimen. En general, PopeyeTools desempeñó un papel crucial en el ecosistema cibercriminal, facilitando que los actores maliciosos explotaran a las víctimas y llevaran a cabo actividades ilegales. Incautaciones de Dominios y Recuperación de Activos Cripto Detalles de las Incautaciones de Dominios Para desmantelar efectivamente las operaciones de PopeyeTools, las autoridades de EE. UU. ejecutaron una serie de incautaciones de dominios. Tomaron control de varios dominios clave, incluyendo: www.PopeyeTools.com www.PopeyeTools.co.uk www.PopeyeTools.to Estos dominios eran cruciales para los usuarios que participaban en actividades cibercriminales, sirviendo como puntos de acceso principales al mercado. Significado de la Recuperación de Cripto Además de las incautaciones de dominios, el DOJ recuperó con éxito aproximadamente $283,000 en criptomonedas vinculadas a las actividades ilícitas de PopeyeTools. Esta recuperación destaca la importancia de atacar los activos financieros de los cibercriminales. Tipo de Activo Monto Recuperado Propósito Criptomoneda $283,000 Interrupción de operaciones de cibercrimen La recuperación de estos fondos es un paso significativo en la lucha contra el cibercrimen, demostrando que la aplicación de la ley puede rastrear y recuperar activos digitales robados. Las acciones tomadas por el DOJ sirven como un fuerte mensaje de que los cibercriminales no pueden esconderse detrás de la anonimidad de la criptomoneda. A través de estos esfuerzos, las autoridades buscan disuadir futuras actividades cibercriminales y proteger a posibles víctimas de daños financieros.
0 0.0 24por ToTo BugelmanNovato
SeguridadEl enemigo de las criptomonedas, el presidente de la SEC, Gary Gensler, renunciará cuando Trump asuma el cargo
El presidente de la Comisión de Bolsa y Valores de EE. UU. (SEC), Gary Gensler, ha anunciado su renuncia, efectiva el 20 de enero de 2025, coincidiendo con la inauguración de Donald Trump para un segundo mandato. Gensler, conocido por su postura firme sobre la industria de las criptomonedas, no permanecerá como comisionado, marcando un cambio significativo en el enfoque de la SEC hacia los activos digitales. Aspectos Clave Gary Gensler renunciará como presidente de la SEC el 20 de enero de 2025, el día de la inauguración de Trump. Su partida señala un posible cambio en las políticas regulatorias hacia las criptomonedas. El mandato de Gensler estuvo marcado por acciones de cumplimiento agresivas contra importantes empresas de criptomonedas. Se espera que Trump designe a un sucesor más amigable con las criptomonedas. El Mandato de Gensler en la SEC Gary Gensler asumió el mando de la SEC en abril de 2021, trayendo consigo una gran cantidad de conocimientos de su tiempo como profesor en el MIT, donde enseñó tecnología blockchain. Su liderazgo se caracterizó por un enfoque riguroso para regular el mercado de criptomonedas en rápida evolución. Bajo su dirección, la SEC inició varias acciones de cumplimiento de alto perfil contra los principales actores en el espacio cripto, incluidas bolsas como Binance y Coinbase. La filosofía regulatoria de Gensler enfatizó la necesidad de que las empresas de criptomonedas se registren en la SEC, argumentando que muchos activos digitales califican como valores bajo las leyes existentes. Sin embargo, esta postura enfrentó críticas de los participantes de la industria que afirmaron que el marco regulatorio era poco claro y sofocaba la innovación. El Impacto de la Renuncia de Gensler Se espera que la renuncia de Gensler allane el camino para un nuevo presidente de la SEC que pueda adoptar un enfoque más indulgente hacia la industria de las criptomonedas. La administración de Trump ha indicado un deseo de revertir lo que perciben como la "cruzada anti-cripto" de Gensler. Este cambio podría llevar a un entorno regulatorio más favorable para las empresas de criptomonedas, que durante mucho tiempo han buscado pautas más claras. Los posibles candidatos para suceder a Gensler incluyen: Mark Uyeda: Comisionado actual de la SEC conocido por un enfoque más equilibrado hacia la regulación. Hester Pierce: Otra comisionada que ha sido vocal sobre la necesidad de regulaciones más claras y ha criticado las acciones de cumplimiento agresivas de la SEC. El Legado de Gensler A pesar de las controversias que rodean su mandato, el liderazgo de Gensler también vio hitos significativos para el mercado de criptomonedas. Notablemente, supervisó la aprobación de los primeros productos cotizados en bolsa (ETFs) de Bitcoin y Ether, un movimiento que muchos en la industria vieron como un paso hacia la aceptación generalizada de los activos digitales. Sin embargo, la postura regulatoria agresiva de Gensler llevó a una percepción de la SEC como un obstáculo para la innovación en el espacio cripto. Su partida puede señalar una nueva era para la SEC, una que podría fomentar el crecimiento y la innovación en el sector de activos digitales. Conclusión A medida que el panorama de las criptomonedas continúa evolucionando, la renuncia de Gensler marca un momento crucial para la SEC y la industria en general. Con una nueva administración lista para asumir el cargo, el futuro de la regulación de criptomonedas en los Estados Unidos sigue siendo incierto, pero el potencial para un entorno regulatorio más acogedor está en el horizonte. Fuentes SEC Gary Gensler probablemente renunciará después de la victoria de Trump, MSN. SEC Gary Gensler probablemente renunciará después de la victoria de Trump, MSN. El presidente de la SEC, Gary Gensler, renunciará cuando Trump retome la Casa Blanca - Decrypt, Decrypt. El enemigo de las criptomonedas y presidente de la SEC, Gary Gensler, renunciará cuando Trump asuma el cargo, CoinDesk.
0 0.0 20por The Briefing EngineNovato
SeguridadBinance emite una advertencia sobre tokens falsos que explotan su nombre
En una alerta reciente, Binance, el principal intercambio de criptomonedas del mundo, ha expresado preocupaciones sobre un aumento en tokens fraudulentos que falsamente afirman estar afiliados a su plataforma. Esta advertencia surge tras un importante exploit que involucró un token falso que imitaba el token ENA de Ethena Labs, lo que resultó en una pérdida de aproximadamente $290,000. El incidente destaca los desafíos continuos de seguridad y confianza en el espacio de las criptomonedas. Aspectos Clave Binance advierte a los usuarios sobre tokens falsos que explotan su nombre. Un token falso de Ethena Labs fue explotado por $290,000 en Binance Launchpool. El incidente subraya la importancia de verificar la autenticidad de los tokens. El Incidente Explicado El 29 de marzo de 2024, un token falso que se asemejaba estrechamente al legítimo token ENA de Ethena Labs fue explotado en Binance Launchpool. El exploit drenó 480 tokens BNB, valorados en alrededor de $290,000, solo unas horas después de que se lanzara el verdadero token ENA para la agricultura de rendimiento. La firma de seguridad en cadena PeckShield informó inicialmente del incidente, identificando erróneamente el token falso como el legítimo. La vulnerabilidad que permitió este exploit sigue sin estar clara, lo que ha llevado a confusión entre los inversores y ha planteado preguntas sobre las medidas de seguridad implementadas dentro del ecosistema de criptomonedas. El Contexto Más Amplio Aunque la pérdida de $290,000 puede parecer relativamente pequeña en comparación con otros hacks de alto perfil, es parte de una tendencia preocupante en la industria cripto. Según la firma de seguridad blockchain Immunefi, más de $200 millones en criptomonedas se perdieron debido a hacks y estafas solo en los primeros dos meses de 2024, marcando un aumento del 15.4% en comparación con el mismo período en 2023. A pesar de un informe de disminución en el valor total robado de hacks de finanzas descentralizadas (DeFi), el número de incidentes ha aumentado, lo que indica que, aunque la escala de los hacks individuales puede estar disminuyendo, la frecuencia de los ataques está en aumento. La Respuesta de Binance A la luz del reciente exploit, Binance ha emitido una fuerte advertencia a su comunidad. El intercambio enfatizó que los usuarios deben tener cuidado con los tokens no verificados y les instó a realizar una investigación exhaustiva antes de involucrarse con cualquier criptomoneda. Los canales oficiales de Binance deben ser la fuente principal de información sobre la legitimidad de los tokens. La advertencia del intercambio llega en medio de una tendencia más amplia de actividades fraudulentas en el espacio cripto, donde los hackers están apuntando cada vez más a usuarios desprevenidos con tokens falsos y estafas. Binance ha alentado a los usuarios a informar sobre cualquier actividad sospechosa para ayudar a mantener la integridad del ecosistema de criptomonedas. Conclusión El reciente exploit que involucró un token falso de Ethena Labs sirve como un recordatorio contundente de las vulnerabilidades presentes en el mercado de criptomonedas. A medida que la industria continúa evolucionando, la importancia de la seguridad y la debida diligencia no puede ser subestimada. Se insta a los usuarios a permanecer vigilantes e informados para protegerse de posibles estafas y pérdidas financieras. Fuentes Token falso copia Ethena Labs, es explotado por $290K en Binance Launchpool, Crypto Briefing. Token falso de Ethena Labs explotado por $290K en Binance Launchpool, Cointelegraph. Token falso de Ethena Labs explotado, drena $290K: Informe, Cryptonews. Advertencia: Hackers falsifican USDT en depósitos de TON en medio de noticias de Binance, U.Today. Binance advierte sobre tokens falsos que explotan su nombre – News Bytes Bitcoin News, Bitcoin.com News.
0 0.0 28por ToTo BugelmanNovato
SeguridadEl estafador de Coinbase afirma ganar 5 cifras a la semana apuntando a los CEO de criptomonedas
Las estafas de phishing en criptomonedas están en aumento, con un estafador descarado presumiendo de ganar ingresos semanales de cinco cifras al hacerse pasar por el soporte de Coinbase y apuntar a ejecutivos de alto rango en la industria de las criptomonedas. Esta alarmante tendencia destaca las vulnerabilidades que enfrentan incluso las personas más adineradas en el espacio cripto. Conclusiones Clave Los estafadores están apuntando a ejecutivos de alto rango en criptomonedas, incluidos CEOs y CFOs. El estafador afirma ganar un mínimo de $10,000 semanales, con picos que alcanzan los $35,000. Utilizan datos filtrados y técnicas sofisticadas para ejecutar sus ataques de phishing. Se robaron más de $127 millones en el tercer trimestre de 2023 debido a ataques de phishing en criptomonedas. Las Afirmaciones del Estafador En una conversación reciente con Nick Neuman, CEO de Casa, un proveedor de soluciones de autocustodia, un estafador reveló la naturaleza lucrativa de sus operaciones. Cuando se le preguntó sobre sus ganancias, el estafador declaró: "Ganamos un mínimo de cinco cifras a la semana. Alcanzamos $35K hace dos días; lo hacemos por una razón, hay dinero que ganar en ello." El estafador detalló sus métodos, explicando que apuntan específicamente a individuos con recursos financieros significativos. "Estamos apuntando a CEOs, CFOs, ingenieros de software. No llamamos a personas pobres," dijeron, indicando que su base de datos requiere que los objetivos tengan un mínimo de $50,000. Apuntando a Individuos de Alto Perfil La estrategia del estafador implica usar una base de datos de Unchained Capital para identificar posibles víctimas. Suponen que cualquier persona involucrada en criptomonedas probablemente tenga una cuenta de Coinbase, lo que los convierte en objetivos ideales para ataques de phishing. Demografía de Objetivos: CEOs CFOs Ingenieros de Software El estafador también mencionó el uso de un "auto-doxxer" para recopilar más información sobre sus objetivos antes de realizar llamadas de phishing. Esto les permite falsificar correos electrónicos para que parezcan provenir de Coinbase, aumentando la probabilidad de éxito. El Proceso de Phishing El objetivo final de estos ataques de phishing no es meramente obtener contraseñas, sino engañar a las víctimas para que envíen fondos a billeteras controladas por los estafadores. El estafador explicó su proceso de lavado, afirmando que utilizan Tornado Cash para oscurecer los orígenes de las criptomonedas robadas y a menudo las convierten en monedas de privacidad como Monero. Técnicas de Lavado: Uso de Tornado Cash Conversión a Monero (XMR) Evitar intercambios KYC El Panorama General Este incidente arroja luz sobre el problema más amplio de las estafas de phishing en criptomonedas, que han resultado en pérdidas financieras significativas. Según la firma de seguridad Web3 Scam Sniffer, se robaron más de $127 millones solo en el tercer trimestre de 2023 debido a tales ataques. Los comentarios del estafador subrayan los desafíos que enfrentan las personas en el espacio cripto, donde la falta de regulación y supervisión crea un terreno fértil para el fraude. A medida que el panorama de las criptomonedas continúa evolucionando, es crucial que individuos y empresas se mantengan alerta contra estas estafas sofisticadas. El aumento de ataques de phishing dirigidos a ejecutivos de alto perfil sirve como un recordatorio contundente de que nadie es inmune a los riesgos asociados con las monedas digitales. Fuentes El estafador de Coinbase afirma ganar 5 cifras a la semana apuntando a CEOs de criptomonedas, Cointelegraph.
0 0.0 24por ToTo BugelmanNovato
SeguridadActualización de Phantom Wallet bloquea a los usuarios fuera de la billetera de iOS
Phantom, un popular proveedor de billeteras de criptomonedas, ha enfrentado una fuerte reacción después de que una actualización de emergencia para su aplicación de iOS bloqueó inadvertidamente a los usuarios fuera de sus billeteras. El error, que surgió a principios de esta semana, ha dejado a muchos usuarios incapaces de acceder a sus fondos a menos que hayan respaldado previamente sus frases de recuperación. Aspectos Clave La actualización de la aplicación de iOS de Phantom causó reinicios inesperados, bloqueando a los usuarios fuera de sus billeteras. Los usuarios informaron pérdidas significativas, con algunos afirmando haber perdido cientos de miles de dólares. Phantom, como billetera no custodial, no puede recuperar fondos para los usuarios que perdieron sus frases semilla. La empresa ha emitido una actualización de emergencia y ha instado a los usuarios a asegurar sus frases de recuperación. Descripción General Del Incidente El 13 de noviembre de 2024, Phantom anunció que un pequeño número de usuarios de iOS estaban experimentando reinicios de la aplicación que requerían que volvieran a iniciar sesión usando sus frases de recuperación. Este comportamiento inesperado alarmó a los usuarios, muchos de los cuales informaron haber sido desconectados automáticamente y haber perdido el acceso a sus billeteras. La empresa respondió rápidamente lanzando una actualización de emergencia para prevenir más incidentes. Los usuarios acudieron a las redes sociales para expresar sus frustraciones, con algunos afirmando haber perdido cantidades sustanciales de dinero. Un usuario lamentó: "Perdí mis 983 SOL; por favor, devuélvelo", mientras que otro declaró: "Acabo de perder mi billetera que contenía $600K. Estos son mis ahorros de toda la vida—¿cuándo me reembolsarán?" Tales informes han suscitado preocupaciones sobre la fiabilidad de la billetera y el potencial de pérdida permanente de fondos. Respuesta De Phantom A la luz de la situación, Phantom emitió un comunicado en X, reconociendo el problema y aconsejando a los usuarios afectados que restauraran sus billeteras usando sus frases de recuperación. La empresa enfatizó la importancia de almacenar estas frases de manera segura y aseguró a los usuarios su compromiso de prevenir problemas similares en el futuro. La naturaleza no custodial de Phantom significa que no almacena las frases de recuperación de los usuarios, colocando la responsabilidad en los usuarios para respaldar sus claves. Como resultado, aquellos que no lo hicieron pueden enfrentar la pérdida permanente de acceso a sus fondos. La empresa ha alentado a los usuarios a comunicarse con su equipo de soporte para obtener más asistencia, aunque las opciones de recuperación son limitadas. Problemas Técnicos Anteriores Este incidente no es el primer contratiempo técnico para Phantom. En octubre, la billetera experimentó tiempo de inactividad durante un evento de alto tráfico, lo que llevó a saldos de cuenta inexactos para algunos usuarios. La empresa atribuyó esta interrupción a un "incidente de tiempo de actividad" y resolvió el problema en pocas horas. Sin embargo, la frecuencia de estos incidentes ha planteado preguntas sobre la fiabilidad de la billetera y los riesgos potenciales asociados con su uso. Reacciones Y Preocupaciones De Los Usuarios La reciente actualización ha desatado una ola de preocupación entre los usuarios, particularmente en lo que respecta a la seguridad de sus fondos. El destacado comerciante de criptomonedas Ace advirtió a sus seguidores que no actualizaran sus billeteras Phantom sin asegurarse de que sus frases de recuperación estuvieran seguras, destacando los riesgos de perder el acceso a los fondos. Muchos usuarios han expresado frustración por la falta de compensación por las pérdidas incurridas debido a la actualización. Como billetera no custodial, la política de Phantom limita su capacidad para ayudar a los usuarios que han perdido sus frases semilla, lo que ha llevado a llamados para que la empresa reconsidere su enfoque hacia el soporte y la compensación de los usuarios. Conclusión El incidente de la billetera Phantom sirve como un recordatorio contundente de la importancia de respaldar de manera segura las frases de recuperación en el espacio de las criptomonedas. A medida que el panorama de los activos digitales continúa evolucionando, los usuarios deben permanecer vigilantes y proactivos en la protección de sus fondos. El compromiso de Phantom para abordar estos problemas y mejorar la experiencia del usuario será crucial para restaurar la confianza entre su base de usuarios. Fuentes La billetera de criptomonedas Phantom emite una actualización de emergencia para usuarios de iOS, Cryptonews. Phantom emite un parche de emergencia después de que la actualización desconecta a los usuarios de la aplicación de billetera de iOS, Cointelegraph. El error de actualización de la billetera Phantom lleva a pérdidas para algunos usuarios de iOS, crypto.news. La actualización de la billetera ‘crypto’ Phantom bloquea a los usuarios fuera de la billetera de iOS, CoinGeek. Phantom emite una actualización de emergencia después de que la aplicación de iOS bloquea a los usuarios fuera de las billeteras, CryptoPotato.
0 0.0 27por ToTo BugelmanNovato.jpeg)
SeguridadBinance aclara que BFUSD no es una stablecoin mientras los usuarios de X tienen flashbacks de Terra
Binance ha aclarado recientemente que su próximo activo BFUSD no es una stablecoin, abordando las preocupaciones de los usuarios de criptomonedas que se alarmaron por su promesa de altos rendimientos. El anuncio se produce a raíz de las comparaciones con el fallido ecosistema Terra, particularmente su stablecoin algorítmica, USTC, que colapsó espectacularmente en 2022. Aspectos Clave El BFUSD de Binance no es una stablecoin, sino un producto de trading con margen que ofrece recompensas. El activo aún no se ha lanzado, y los usuarios no podrán apostar o bloquear sus fondos. Las preocupaciones surgieron debido a la promesa de altos rendimientos, reminiscentes del colapso de Terra. ¿Qué es BFUSD? BFUSD es un nuevo activo de Binance que busca ofrecer altos rendimientos a los traders. Sin embargo, la compañía ha enfatizado que no es una stablecoin. En cambio, está diseñado como un activo de margen que ofrece recompensas para el trading de futuros. Esta aclaración fue necesaria después de que una publicación en X (anteriormente Twitter) sugiriera que Binance estaba lanzando una stablecoin con un rendimiento anual del 19.55%, lo que activó alarmas entre los usuarios. La Comparación con Terra El entusiasmo inicial en torno a BFUSD rápidamente se convirtió en escepticismo a medida que los usuarios comenzaron a trazar paralelismos con el infame ecosistema Terra. El colapso de la stablecoin algorítmica de Terra, USTC, que prometía un rendimiento del 20%, aún está fresco en la mente de muchos en la comunidad cripto. En mayo de 2022, USTC perdió su paridad con el dólar, cayendo de $1 a menos de $0.01 en cuestión de semanas, lo que llevó a pérdidas significativas para los inversores. Aclaración de Binance En respuesta a las crecientes preocupaciones, el soporte al cliente de Binance se dirigió a X para aclarar la naturaleza de BFUSD. Declararon: "BFUSD aún no se ha lanzado. Para ser claros, no es una stablecoin, sino un activo de margen que ofrece recompensas para el trading de futuros." Esta aclaración tiene como objetivo aliviar los temores de que BFUSD pudiera seguir una trayectoria similar a la de USTC. Según Binance, los traders podrán usar BFUSD como colateral sin necesidad de apostar o bloquear sus fondos. En cambio, mantendrán el activo en una billetera específica y recibirán airdrops diarios basados en su actividad de trading y su clasificación social en la plataforma. Reacciones de los Usuarios El anuncio ha provocado una mezcla de reacciones entre los usuarios de criptomonedas. Muchos expresaron sus preocupaciones sobre la sostenibilidad de tales altos rendimientos, con algunos cuestionando si los rendimientos provendrían de los propios usuarios. La frase "¿Somos nosotros el rendimiento?" encapsuló el escepticismo en torno a la promesa de altos retornos sin fuentes claras de respaldo. Conclusión A medida que Binance se prepara para lanzar BFUSD, la comunidad cripto sigue siendo cautelosa. Las lecciones aprendidas del colapso de Terra sirven como un recordatorio de los riesgos asociados con las inversiones de alto rendimiento en el volátil mercado de criptomonedas. Mientras Binance busca aclarar la naturaleza de BFUSD, los ecos de fracasos pasados continúan resonando, lo que lleva a los usuarios a abordar nuevas ofertas con un ojo crítico. Fuentes Binance aclara que BFUSD no es una stablecoin mientras X revive recuerdos de Terra - StartupNews.fyi - Noticias de Startup y Tecnología, StartupNews.fyi. Binance aclara que BFUSD no es una stablecoin mientras X revive recuerdos de Terra, Cointelegraph.
0 0.0 20por ToTo BugelmanNovato.jpeg)
SeguridadNepal luchará contra el fraude criptográfico con concienciación pública y monitoreo de transacciones
(FIU) encuentra que las criptomonedas se utilizan ampliamente para organizar fraudes cibernéticos En Nepal, el aumento de las criptomonedas ha llevado a un preocupante incremento en el fraude cibernético. La Unidad de Inteligencia Financiera (FIU) ha informado que estas monedas digitales se utilizan a menudo para facilitar diversas estafas. A pesar de la prohibición oficial del comercio de criptomonedas, la facilidad de transferir fondos al extranjero ha dificultado que las autoridades rastreen estas actividades fraudulentas. Esta situación ha creado un entorno desafiante para las fuerzas del orden, ya que luchan por mantenerse al día con la rápida evolución de estas estafas. El estatus legal de las criptomonedas dificulta la denuncia de fraudes El estatus legal de las criptomonedas en Nepal complica aún más la situación. Muchas personas son reacias a denunciar fraudes porque temen repercusiones legales. Este miedo proviene de las regulaciones poco claras que rodean a las criptomonedas, lo que puede disuadir a las víctimas de presentarse. Como resultado, muchos casos no se reportan, lo que permite a los estafadores continuar con sus operaciones sin enfrentar consecuencias. Prevención del fraude cripto a través de la educación y el monitoreo de transacciones Para combatir este creciente problema, Nepal se está enfocando en la concienciación pública y el monitoreo de transacciones. El gobierno está trabajando para educar a los ciudadanos sobre los riesgos asociados con las criptomonedas y cómo reconocer posibles estafas. Además, la FIU está mejorando sus sistemas de monitoreo de transacciones para rastrear mejor las actividades sospechosas. Al aumentar la concienciación y mejorar el monitoreo, Nepal busca crear un entorno más seguro para sus ciudadanos en el espacio de las monedas digitales. La lucha contra el fraude cripto en Nepal requiere un esfuerzo combinado de educación, claridad legal y sistemas de monitoreo robustos para proteger a los ciudadanos de estafas y pérdidas financieras.
0 0.0 25por ToTo BugelmanNovato
Seguridad$25 millones perdidos en un incidente de contrato inteligente: un defecto de la industria, no un error del usuario
El 10 de noviembre de 2024, ocurrió un incidente impactante cuando un usuario perdió $25 millones en tokens ezETH debido a graves fallas en el estándar de tokens ERC-20. Este evento ha generado una discusión significativa sobre la seguridad de los contratos inteligentes y las responsabilidades de los desarrolladores y usuarios por igual. El experto en seguridad de blockchain Dexaran ha estado advirtiendo sobre estos problemas durante años, y esta situación destaca la urgente necesidad de un cambio en la industria. Conclusiones Clave Un usuario perdió $25 millones debido a fallas en el estándar de tokens ERC-20, no por un error. Dexaran ha advertido sobre estas vulnerabilidades desde 2017, pero no se ha tomado ninguna medida para solucionarlas. El estándar ERC-223 fue creado para prevenir tales pérdidas al rechazar transacciones incompatibles. Ignorar las advertencias de expertos ha llevado a pérdidas de más de $115 millones en la industria. Hay una necesidad de mejores prácticas de seguridad y responsabilidad en el desarrollo de blockchain. Un Error Costoso: ¿Qué Sucedió con $25 Millones en Tokens ezETH? Entendiendo el Incidente El 10 de noviembre de 2024, un usuario conocido como @qklpjeth hizo una solicitud pública de ayuda después de enviar por error 7,912.311 tokens ezETH, valorados en aproximadamente $26 millones, a un contrato inteligente que no podía procesarlos. A pesar de ofrecer una recompensa del 10% por la recuperación de estos tokens, los fondos permanecen bloqueados e irrecuperables. Este incidente ha generado una discusión significativa sobre la responsabilidad en el espacio de blockchain. ¿Qué Salió Mal? El usuario había adquirido los tokens ezETH en abril de 2024 y estaba utilizando una billetera multisignatura Gnosis Safe. Sin embargo, un error de transacción llevó a que los tokens se enviaran a un contrato inteligente Cobo Safe, que no estaba diseñado para manejar transferencias de tokens ERC-20. Como resultado, los fondos quedaron irremediablemente bloqueados. Por Qué No Es un Error del Usuario El estándar de tokens ERC-20 carece de mecanismos integrados para prevenir transacciones incompatibles. A diferencia de otros estándares de tokens, como ERC-223, los contratos ERC-20 no rechazan transacciones que no pueden ser procesadas. Este defecto de diseño significa que las transacciones pueden llevar a pérdidas irreversibles, destacando una vulnerabilidad significativa en el estándar ERC-20. Perspectiva de Expertos: Advertencia de Dexaran Ignorada Durante 7 Años ¿Quién es Dexaran? Dexaran es una figura bien conocida en la comunidad de blockchain, reconocida por sus contribuciones significativas a la seguridad y estándares en la tecnología blockchain. Su trabajo incluye: Crear el estándar de tokens ERC-223 para prevenir la pérdida de tokens durante las transacciones. Fundar la Blockchain Callisto & Dex223, que se centra en la seguridad de contratos inteligentes. Fallas del ERC-20 y la Solución Propuesta El estándar de tokens ERC-20 tiene fallas críticas que pueden llevar a pérdidas financieras significativas. Estos problemas incluyen: Falta de capacidades de manejo de errores, lo que puede resultar en pérdidas irreversibles. Incompatibilidad con ciertos contratos inteligentes, lo que lleva a fondos bloqueados. Un historial de más de $115 millones perdidos desde 2017 debido a estas vulnerabilidades. El estándar propuesto ERC-223 aborda estos problemas al permitir que los contratos inteligentes rechacen transferencias de tokens incompatibles, mejorando así la seguridad. Las advertencias de Dexaran destacan una necesidad crucial de mejorar las medidas de seguridad en la tecnología blockchain. Sin abordar estas fallas, los usuarios siguen en riesgo de pérdidas prevenibles. Una Historia de Advertencias Ignoradas Esfuerzos para Abordar el Problema En los años posteriores a la introducción del estándar de tokens ERC-20, se emitieron numerosas advertencias sobre sus vulnerabilidades, pero se tomó poca acción. Dexaran, una figura clave en la seguridad de blockchain, alertó por primera vez a la Fundación Ethereum en 2017 sobre estos problemas. A pesar de sus esfuerzos, el estándar propuesto ERC-223, que podría haber mitigado estos riesgos, fue ignorado. La siguiente línea de tiempo destaca las pérdidas significativas atribuidas a estas vulnerabilidades: Año Pérdidas (en USD) 2017 $16,000 2018 $2,000,000 2023 $60,000,000 2024 $115,000,000 Estas cifras ilustran una tendencia preocupante de pérdidas financieras repetidas debido a los mismos problemas subyacentes. Un Problema Más Amplio en la Industria Culpa Mal Ubicada Culpar a los usuarios por incidentes que involucran contratos inteligentes simplifica un problema complejo. La realidad es que: El diseño de los contratos inteligentes, en lugar de las acciones del usuario, es el principal responsable de estas pérdidas financieras. El uso generalizado del estándar de tokens ERC-20 sigue exponiendo a millones de usuarios a riesgos potenciales. Muchos usuarios carecen del conocimiento técnico para entender las complejidades de los contratos inteligentes, lo que los hace vulnerables a defectos de diseño. ¿Qué Necesita Cambiar? Para abordar estos problemas en curso, son necesarios varios cambios: Revisiones de Estándares: Es esencial reconocer y reemplazar estándares defectuosos como el ERC-20 por alternativas más seguras. Divulgaciones Transparentes: La Fundación Ethereum debe documentar y abordar activamente las vulnerabilidades conocidas en los contratos inteligentes. Responsabilidad en la Industria: Los auditores y desarrolladores deben priorizar la seguridad sobre la conveniencia, asegurando que todos los contratos inteligentes sean rigurosamente probados antes de su implementación. Hasta que la industria aborde colectivamente estas vulnerabilidades, los usuarios seguirán enfrentando pérdidas prevenibles. Culpar a individuos, en lugar de arreglar los sistemas defectuosos, perpetúa el ciclo de daño financiero. Dexaran Llama a la Acción Conclusión para la Comunidad Dexaran enfatiza la urgente necesidad de que la comunidad blockchain tome medidas respecto a las vulnerabilidades en los contratos inteligentes. Sus ideas destacan que sin cambios significativos, los usuarios seguirán sufriendo pérdidas prevenibles. Los siguientes puntos resumen su llamado a la acción: Adoptar Estándares Seguros: La industria debe hacer la transición de estándares obsoletos como el ERC-20 a alternativas más seguras como el ERC-223. Aumentar la Transparencia: La Fundación Ethereum debe documentar y abordar abiertamente las vulnerabilidades conocidas para fomentar la confianza y la seguridad. Priorizar la Seguridad: Los desarrolladores y auditores necesitan enfocarse en medidas de seguridad en lugar de conveniencia, asegurando que los contratos inteligentes estén diseñados para prevenir errores. Hasta que la industria aborde colectivamente estas vulnerabilidades, el ciclo de daño financiero persistirá, afectando a innumerables usuarios. Conclusión: Un Llamado a Cambiar los Estándares de Blockchain En resumen, la pérdida de $25 millones en tokens ezETH destaca un defecto significativo en el diseño del estándar de tokens ERC-20 en lugar de un error cometido por el usuario. Este incidente sirve como un recordatorio de que la industria blockchain debe priorizar la seguridad en sus protocolos. Expertos como Dexaran han advertido durante mucho tiempo sobre estas vulnerabilidades, abogando por la adopción del estándar ERC-223, que ofrece mejor protección contra tales problemas. Es crucial que la Fundación Ethereum y otros interesados reconozcan estos problemas y tomen medidas para mejorar la seguridad de los contratos inteligentes. Sin abordar estas fallas fundamentales, los usuarios seguirán sufriendo pérdidas evitables, y la reputación de la industria blockchain seguirá en riesgo. Preguntas Frecuentes ¿Qué pasó con los $25 millones en tokens ezETH? Un usuario envió accidentalmente 7,912.311 tokens ezETH, por un valor de $26 millones, a un contrato inteligente que no podía aceptarlos, lo que llevó a una pérdida total. ¿Por qué este incidente no se considera un error del usuario? Los expertos creen que el verdadero problema radica en las fallas del estándar de tokens ERC-20, que carece de protecciones contra tales errores. ¿Quién es Dexaran y cuál es su papel en este problema? Dexaran es un experto en seguridad de blockchain que ha advertido sobre las vulnerabilidades en el estándar ERC-20 durante años y propuso una alternativa más segura llamada ERC-223. ¿Cuáles son las principales fallas del estándar de tokens ERC-20? Los tokens ERC-20 no tienen manejo de errores integrado, lo que puede llevar a pérdidas cuando los tokens se envían a contratos incompatibles. ¿Qué cambios sugiere Dexaran para la industria? Dexaran llama a la comunidad de Ethereum a adoptar mejores estándares, como el ERC-223, y a tomar la seguridad más en serio. ¿Cómo pueden los usuarios protegerse de incidentes similares en el futuro? Los usuarios deben mantenerse informados sobre los estándares de tokens y tener cuidado al enviar tokens, especialmente a contratos inteligentes nuevos o desconocidos. Enlaces: Problemas de ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calculadora de Pérdidas en Vivo para ERC-20: https://dexaran.github.io/erc20-losses Documentación oficial de ERC-223 publicada en Ethereum: https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Página principal de ERC-223: https://dexaran.github.io/erc223/ Sitio web de Dex223 (ERC-223 DEX): https://dex223.io Telegram: https://t.me/Dex223_defi X: https://x.com/dex_223 https://x.com/erc_223 Youtube: https://www.youtube.com/@erc223 Reddit: https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium: https://dexaran820.medium.com/ https://medium.com/dex223 Github: https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Fuentes: https://medium.com/dex223/trader-loses-26m-in-ezeth-contract-e504595a45fb https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
0 0.0 27por The Briefing EngineNovato.jpeg)
SeguridadEl hacker de Bitfinex Ilya Lichtenstein condenado a cinco años de prisión
Ilya Lichtenstein, el cerebro detrás del notorio hack de Bitfinex de 2016, ha sido condenado a cinco años de prisión por su papel en uno de los mayores robos de criptomonedas en la historia. El Departamento de Justicia de EE. UU. anunció la sentencia, que marca una conclusión significativa en un caso que involucra el robo de aproximadamente 120,000 Bitcoin, valorados en más de $10 mil millones hoy. Aspectos Clave Ilya Lichtenstein fue condenado a cinco años de prisión por lavar Bitcoin robado. El hack ocurrió en 2016, resultando en el robo de 119,754 Bitcoin. La esposa de Lichtenstein, Heather Morgan, está programada para ser sentenciada el 18 de noviembre. La pareja utilizó métodos sofisticados para lavar los fondos robados, incluyendo mezcladores de criptomonedas y mercados de la darknet. Antecedentes del Hack En agosto de 2016, Bitfinex, uno de los mayores intercambios de criptomonedas, sufrió una violación masiva de seguridad. Lichtenstein explotó vulnerabilidades en la infraestructura de seguridad del intercambio, lo que le permitió desviar 119,754 Bitcoin, que valían alrededor de $71 millones en ese momento. El valor del Bitcoin robado ha aumentado desde entonces, convirtiéndolo en uno de los robos más significativos en el mundo de las criptomonedas. Procedimientos Legales Lichtenstein y su esposa, Heather Morgan, fueron arrestados en febrero de 2022 tras una larga investigación por parte de las autoridades de EE. UU. Inicialmente, se creía que solo habían lavado los fondos robados, pero Lichtenstein admitió más tarde ser el hacker detrás de la operación. En agosto de 2023, ambos se declararon culpables de conspiración para cometer lavado de dinero. Detalles de la Sentencia Durante la audiencia de sentencia, la jueza del distrito de EE. UU. Colleen Kollar-Kotelly reconoció la cooperación de Lichtenstein con las fuerzas del orden, que incluyó proporcionar asistencia en otras investigaciones. Los fiscales habían recomendado una sentencia de cinco años, significativamente menor que el máximo de 20 años que enfrentaba. Lichtenstein también fue condenado a cumplir tres años de libertad supervisada tras su condena. Tácticas de Lavado Lichtenstein y Morgan emplearon una variedad de técnicas sofisticadas para lavar el Bitcoin robado. Estas incluyeron: Uso de Mezcladores de Criptomonedas: Utilizaron servicios como Bitcoin Fog para oscurecer el origen de los fondos. Mercados de la Darknet: La pareja realizó transacciones a través de intercambios no regulados y plataformas de la darknet. Compra de Activos: Convirtieron Bitcoin robado en varios activos, incluyendo oro, tokens no fungibles (NFTs) e incluso tarjetas de regalo de Walmart. Implicaciones para la Industria Cripto El hack de Bitfinex y las acciones legales subsiguientes han suscitado preocupaciones significativas sobre la seguridad en el espacio de las criptomonedas. El incidente destacó la necesidad de medidas de seguridad más fuertes y un escrutinio regulatorio de los intercambios de criptomonedas. A medida que el caso concluye, sirve como una advertencia para los posibles cibercriminales sobre las graves consecuencias de tales acciones. Conclusión La sentencia de Ilya Lichtenstein marca un momento crucial en la lucha continua contra el cibercrimen en el sector de las criptomonedas. A medida que las autoridades continúan reprimiendo actividades ilícitas, el caso subraya la importancia de la responsabilidad y la necesidad de medidas de seguridad robustas en el paisaje de activos digitales en rápida evolución. Fuentes El hacker de Bitfinex Ilya Lichtenstein condenado a cinco años de prisión por intentar lavar 120,000 bitcoin | The Block, The Block. Hacker de Bitfinex condenado a 5 años mientras el DOJ cierra el caso de robo de criptomonedas de $10 mil millones - Decrypt, Decrypt. El cerebro del hack de Bitfinex Ilya Lichtenstein: ¡La sentencia se avecina por el robo de $6B en criptomonedas!, Coinpedia. Los fiscales de EE. UU. buscan una sentencia de cinco años para el hacker de Bitfinex, The Crypto Times. Los fiscales buscan una sentencia de 5 años de prisión para el hacker de Bitfinex que robó 120,000 Bitcoin | Invezz, Invezz. Hacker de Bitfinex condenado a 5 años de prisión, Cointelegraph. El hacker de Bitfinex Ilya Lichtenstein recibe una sentencia de 5 años de prisión por el robo de Bitcoin, CoinGape. El hacker de Bitfinex Ilya Lichtenstein debería cumplir 5 años de prisión, dice el DOJ, CoinDesk. El cerebro del hack de Bitfinex enfrenta 5 años de prisión – The Shib Daily, The Shib Daily. El hacker de Bitfinex merece una sentencia de 5 años por lavar $8 mil millones en Bitcoin robado: DOJ - Decrypt, Decrypt. Hombre de EE. UU. condenado a 5 años por lavar criptomonedas robadas del hack de Bitfinex, Yahoo. Los fiscales de EE. UU. presionan por una sentencia de 5 años de prisión para el cerebro del hack de Bitfinex, crypto.news. Los fiscales de EE. UU. reprenden al cerebro del hack de Bitfinex, Bitcoinist. EE. UU. busca 5 años de prisión para el orquestador del hack de Bitfinex de $6B, Cryptonews. El cerebro del mayor hack de criptomonedas Ilya Lichtenstein enfrenta una sentencia de 5 años de prisión, CoinGape. Hombre de EE. UU. condenado a 5 años por lavar criptomonedas robadas del hack de Bitfinex, MSN. El cerebro del hack de Bitfinex de $6B recibirá 5 años de prisión, Coin Edition. El hacker de Bitfinex debería recibir 5 años de prisión por el robo de 120K BTC: Feds, Cointelegraph.
0 0.0 25por ToTo BugelmanNovato.jpeg)
SeguridadEl Influencer de Criptomonedas Kevin Mirshahi Encontrado Muerto en un Parque de Montreal
El cuerpo de Kevin Mirshahi, un influencer de criptomonedas de 25 años que fue secuestrado en junio, fue descubierto en un parque de Montreal el 30 de octubre. Su muerte ha generado preocupaciones sobre la creciente tendencia de violencia contra figuras del cripto, mientras las investigaciones continúan sobre las circunstancias que rodean su secuestro y asesinato. Aspectos Clave Kevin Mirshahi fue secuestrado el 21 de junio de 2024, junto con tres personas más. Su cuerpo fue encontrado en el parque Île-de-la-Visitation, confirmando los temores de que había sido asesinado. Joanie Lepage, de 32 años, ha sido acusada de asesinato en primer grado en relación con su muerte. Mirshahi estaba bajo investigación por su participación en un esquema de criptomonedas antes de su secuestro. Antecedentes del Incidente Kevin Mirshahi era bien conocido en la comunidad de criptomonedas de Montreal, operando un grupo de Telegram de pago llamado "Crypto Paradise Island." Este grupo proporcionaba asesoría de inversión, pero estaba bajo la supervisión del regulador financiero de Quebec, la Autorité des marchés financiers (AMF), debido a alegaciones de actividades fraudulentas, incluyendo un esquema de pump-and-dump que involucraba un token llamado Marsan. El 21 de junio de 2024, Mirshahi fue secuestrado de un edificio de condominios en el Viejo Montreal junto con tres personas más. Mientras que las otras víctimas fueron encontradas sanas poco después, Mirshahi permaneció desaparecido durante varios meses. Su cuerpo en descomposición fue finalmente descubierto por un transeúnte en un parque natural, lo que llevó a una identificación formal por parte de las autoridades. Desarrollos de la Investigación La investigación sobre la muerte de Mirshahi ha revelado detalles preocupantes sobre las circunstancias de su secuestro. Joanie Lepage fue arrestada en agosto y acusada de asesinato en primer grado y secuestro. Las autoridades creen que Mirshahi fue asesinado el mismo día en que fue secuestrado. Cargos contra Joanie Lepage: Asesinato en primer grado Secuestro Cómplice después del hecho de asesinato La próxima comparecencia en la corte de Lepage está programada para el 4 de diciembre de 2024, mientras la investigación continúa. La policía ha indicado que pueden haber más arrestos a medida que profundizan en el caso. El Contexto Más Amplio El trágico destino de Mirshahi es parte de una tendencia inquietante de violencia contra influencers y ejecutivos de criptomonedas. Incidentes recientes incluyen el secuestro de Dean Skurka, CEO de WonderFi, quien fue obligado a pagar un rescate por su liberación. Este patrón destaca los riesgos crecientes que enfrentan las personas en el espacio cripto, donde grandes sumas de dinero pueden atraer actividades criminales. Secuestros recientes relacionados con criptomonedas: Dean Skurka: Secuestrado y mantenido por rescate. Otros casos de violencia vinculados a inversiones en criptomonedas. Fuentes Influencer de criptomonedas encontrado muerto en un parque de Montreal meses después de su secuestro, Cointelegraph. Kevin Mirshahi: Cuerpo encontrado en un parque de Montreal identificado | CTV News, CTV News Montreal. Influencer de criptomonedas bajo investigación canadiense encontrado muerto en un parque de Montreal, CryptoNewsZ. Influencer de criptomonedas Kevin Mirshahi encontrado muerto en un parque de Montreal: Informe, CoinDesk. Influencer de criptomonedas secuestrado Kevin Mirshahi encontrado muerto en un parque natural cinco meses después de ser secuestrado con 3 más | The Sun, The Sun. Influencer de criptomonedas encontrado muerto en un parque canadiense varios meses después del secuestro - Nairametrics, Nairametrics. Estrella de redes sociales encontrada muerta en un parque natural después de ser secuestrada, NationalWorld. Cuerpo encontrado en un parque de Montreal identificado como influencer de criptomonedas secuestrado desde junio - Montreal | Globalnews.ca, Global News. La policía identifica el cuerpo en un parque de Montreal como el influencer de criptomonedas secuestrado que falta desde junio | CFJC Today Kamloops, CFJC Today Kamloops. La policía identifica el cuerpo en un parque de Montreal como el influencer de criptomonedas secuestrado que falta desde junio - Vancouver Is Awesome, Vancouver Is Awesome. ¿Quién fue Kevin Mirshahi? Influencer de criptomonedas encontrado muerto en un parque de Montreal, CoinGape.
0 0.0 28por ToTo BugelmanNovato.jpeg)
SeguridadDAXA Suspende el Comercio de Radiant Capital (RDNT) Ante Preocupaciones de Seguridad
La Asociación de Intercambio de Activos Digitales de Corea del Sur (DAXA) ha anunciado la suspensión del soporte de trading para Radiant Capital (RDNT) debido a problemas de seguridad no resueltos tras un hackeo significativo. Esta decisión tiene como objetivo proteger a los inversores y mantener la integridad del mercado de criptomonedas. Antecedentes sobre DAXA La Asociación de Intercambio de Activos Digitales (DAXA) es un consorcio de los cinco principales intercambios de criptomonedas de Corea del Sur: Upbit, Bithumb, Coinone, Korbit y Gopax. DAXA fue establecida para mejorar la seguridad y fiabilidad del comercio de activos digitales en Corea del Sur, asegurando que los intercambios cumplan con estrictos estándares regulatorios. Detalles de la Suspensión El 14 de noviembre, Bithumb, el segundo intercambio de criptomonedas más grande de Corea del Sur, anunció la terminación del soporte de trading para RDNT. Esta decisión se tomó después de que Radiant Capital no proporcionara las explicaciones necesarias sobre una reciente violación de seguridad que resultó en un hackeo de 50 millones de dólares. La cronología de la suspensión es la siguiente: 12 de diciembre de 2024: Fin oficial del soporte de trading para RDNT en Bithumb. 10 de enero de 2025: El soporte de retiros para RDNT cesará. Bithumb ha instado a los usuarios a completar cualquier transacción o retiro antes de estas fechas límite para evitar complicaciones. Impacto en los Inversores La suspensión del soporte de trading para RDNT ha generado preocupaciones entre los inversores. El precio de trading actual del token RDNT es de aproximadamente 0.057 dólares, con un volumen de trading de 24 horas de 40.23 millones de dólares. Sin embargo, el token ha experimentado una caída del 2% en la última semana y una asombrosa caída del 22% en el último mes, reflejando el sentimiento negativo en torno a los recientes desarrollos. Perspectivas Futuras para Bithumb A pesar de los desafíos planteados por la suspensión del trading de RDNT, Bithumb está persiguiendo activamente estrategias de expansión. El intercambio ha anunciado planes para listar en el Nasdaq de EE. UU., un movimiento discutido durante una reunión temporal de accionistas el 30 de septiembre. Esta iniciativa tiene como objetivo ampliar el alcance de mercado de Bithumb y consolidar su posición en el panorama global de criptomonedas. Fuentes Cuerpo de Intercambio de Corea del Sur DAXA Suspendiendo el Trading de Radiant Capital (RDNT), CoinGape.
0 0.0 22por ToTo BugelmanNovato.jpeg)
SeguridadLa cadena MANTRA completa la auditoría de Hacken, fortaleciendo la seguridad y el cumplimiento.
Una auditoría de seguridad rigurosa Descripción general del proceso de auditoría de Hacken MANTRA Chain ha completado recientemente una auditoría de seguridad exhaustiva realizada por Hacken, una conocida firma de ciberseguridad en blockchain. Esta auditoría fue un paso significativo para garantizar que la plataforma cumpla con altos estándares de seguridad. El equipo de Hacken utilizó técnicas avanzadas para evaluar la arquitectura y el código de MANTRA Chain, buscando cualquier debilidad que pudiera ser explotada. Al aprobar esta auditoría, MANTRA Chain ha demostrado su capacidad para resistir amenazas de seguridad potenciales, lo cual es crucial en el sector de activos del mundo real (RWA). Hallazgos y recomendaciones clave La auditoría reveló varios hallazgos importantes que ayudarán a MANTRA Chain a mejorar sus medidas de seguridad. Hacken identificó áreas donde la plataforma podría mejorar sus protocolos y proporcionó recomendaciones para fortalecer sus defensas. Este feedback es vital para MANTRA Chain, ya que busca crear un entorno seguro y confiable para que los usuarios gestionen sus activos. La auditoría no solo destaca las fortalezas de la plataforma, sino que también señala oportunidades para una mayor mejora. Implicaciones para la seguridad de MANTRA Chain Completar la auditoría de Hacken es un hito importante para MANTRA Chain. Refuerza el compromiso de la plataforma con la seguridad y el cumplimiento, lo cual es esencial para ganar la confianza de inversores y socios. A medida que la demanda de soluciones blockchain en las finanzas tradicionales crece, tener una base de seguridad sólida ayudará a MANTRA Chain a atraer más interés institucional. Esta auditoría fortalece la posición de la plataforma como un actor confiable en el espacio blockchain, especialmente en el mercado de RWA que evoluciona rápidamente. El compromiso con el cumplimiento regulatorio en activos del mundo real impulsa una perspectiva de mercado positiva Importancia del cumplimiento en el sector RWA MANTRA Chain está dedicada a llevar activos del mundo real (RWAs) a la blockchain mientras asegura que cumple con estrictos estándares regulatorios. Este compromiso es esencial en un sector que a menudo enfrenta escrutinio por cumplimiento. Al alinear sus operaciones con marcos legales, MANTRA Chain busca crear una plataforma confiable para usuarios e inversores por igual. Cómo la auditoría mejora la confianza institucional La reciente auditoría de Hacken ha aumentado significativamente la credibilidad de MANTRA Chain. Esta evaluación exhaustiva no solo identificó vulnerabilidades potenciales, sino que también confirmó la resiliencia de la plataforma contra amenazas de seguridad. Como resultado, los inversores institucionales son más propensos a confiar en MANTRA Chain, sabiendo que se adhiere a altos estándares de seguridad y cumplimiento. Esta confianza es crucial para atraer a más participantes en el mercado de RWA. Perspectivas futuras para MANTRA Chain De cara al futuro, el enfoque de MANTRA Chain en el cumplimiento y la seguridad lo posiciona bien para el crecimiento. A medida que aumenta la demanda de soluciones blockchain en las finanzas tradicionales, la plataforma está lista para desempeñar un papel vital en la conexión de activos digitales con la economía más amplia. Al mantener su compromiso con el cumplimiento regulatorio, es probable que MANTRA Chain vea una perspectiva de mercado positiva, allanando el camino para más innovaciones en la tokenización de activos. El compromiso con el cumplimiento no se trata solo de cumplir con las regulaciones; se trata de construir confianza y garantizar un entorno seguro para todos los participantes en el espacio blockchain.
0 0.0 24por ToTo BugelmanNovato
SeguridadLa ballena perdió $25,000,000 debido a una vulnerabilidad conocida de contratos inteligentes
El 10 de noviembre, el usuario @qklpjeth en X.com publicó una solicitud de ayuda a cualquiera que pudiera asistir en la extracción de ezETH de un contrato inteligente al que, aparentemente, envió sus activos por error. Como incentivo, @qklpjeth ofrece el 10% del monto perdido, que actualmente asciende a $2.6 millones en tokens ezETH. Lo que se sabe sobre el incidente Un análisis de las transacciones revela que en abril de 2024, el usuario adquirió tokens ezETH y, aparentemente, eligió almacenarlos utilizando una billetera multisig Gnosis Safe. Sin embargo, la segunda transacción resultó ser un error. En lugar de enviarlo al Gnosis Safe, se enviaron 7,912.311 ezETH a la dirección de un contrato inteligente de otro servicio de almacenamiento de criptomonedas, Cobo Safe, que puede actuar como un módulo adicional para Gnosis Safe. Dado que el usuario está solicitando asistencia, es evidente que no tiene acceso a la extensión Cobo Safe. Teniendo en cuenta esto y el hecho de que los contratos inteligentes no pueden procesar transferencias entrantes de tokens ERC-20 y simplemente no son conscientes de los fondos entrantes, se puede asumir que los fondos del usuario están permanentemente perdidos. Comentarios de expertos La situación provocó una reacción del ingeniero de seguridad de contratos inteligentes Dexaran. Subrayó que esta vulnerabilidad ha sido conocida durante 7 años, pero ha sido ignorada por la Fundación Ethereum. Dexaran es conocido como el líder de Ethereum Commonwealth y el autor del estándar ERC-223, destinado a abordar estas vulnerabilidades. Soluciones para la vulnerabilidad ERC-20 El estándar ERC-223 es capaz de resolver completamente esta vulnerabilidad ERC-20, ofreciendo un modelo de comunicación entre el contrato inteligente del token y el contrato inteligente receptor. Según este modelo, el contrato inteligente de destino siempre está al tanto de los tokens ERC-223 entrantes. Si el contrato inteligente no está diseñado para trabajar con tokens ERC-223, la transacción es rechazada, manteniendo los fondos del usuario seguros. Los estándares ERC-223 y ERC-20 no son retrocompatibles; sin embargo, se desarrolló un convertidor (EIP-7417) para simplificar las actualizaciones del ecosistema, permitiendo la conversión de tokens en ambas direcciones según las necesidades de los usuarios y las aplicaciones. Para promover y adoptar el ERC-223, la plataforma DEX223 está actualmente en desarrollo, lo que podría convertirse en un salto innovador significativo para el ecosistema de blockchains EVM. Enlaces: Sitio web de Dex223: https://www.dex223.io Problemas de ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calculadora de Pérdidas en Vivo para ERC-20: https://dexaran.github.io/erc20-losses Documentación oficial de ERC-223 publicada en Ethereum: https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Telegram: https://t.me/Dex223_defi X: https://x.com/dex_223 https://x.com/erc_223 Youtube: https://www.youtube.com/@erc223 Reddit: https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium: https://dexaran820.medium.com/ https://medium.com/dex223 Github: https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Fuentes: https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
0 0.0 42por ToTo BugelmanNovato.jpeg)
SeguridadEl malware EdtiProAI representa una amenaza para las billeteras de los usuarios
Entendiendo el Malware EdtiProAI Malware EdtiProAI El malware EdtiProAI es una nueva amenaza que apunta a los usuarios de criptomonedas. Se propaga a través de anuncios en plataformas de redes sociales como X (anteriormente Twitter). Cuando los usuarios instalan accidentalmente este malware, corren el riesgo de que les roben sus claves privadas de la billetera. Esto puede llevar a pérdidas significativas, ya que estas claves son esenciales para acceder y gestionar fondos digitales. Estrategia del Malware La estrategia detrás de EdtiProAI implica el uso de anuncios dirigidos para engañar a los usuarios y hacer que descarguen el software malicioso. Los ciberdelincuentes explotan la confianza que las personas tienen en las redes sociales, facilitando el acceso a posibles víctimas. Una vez instalado, el malware busca acceder a información sensible almacenada en las billeteras digitales de los usuarios, poniendo en riesgo sus activos. La Importancia de Estar Vigilante y Cauteloso al Interactuar con la Publicidad en Línea Es crucial que los usuarios sean vigilantes y cautelosos al interactuar con anuncios en línea, especialmente aquellos relacionados con criptomonedas. Los usuarios siempre deben verificar la autenticidad del software antes de la instalación e implementar medidas de seguridad sólidas para proteger sus activos digitales. El aumento de malware como EdtiProAI destaca la necesidad de una mayor conciencia y pasos proactivos para salvaguardar contra posibles amenazas en el mundo digital. Mantenerse informado y cauteloso puede ayudar a proteger sus activos digitales de amenazas como EdtiProAI.
0 0.0 30por ToTo BugelmanNovato.jpeg)
SeguridadDominios Imparables integra nombres de usuario de Monero con Cake Wallet
Asociación entre Unstoppable Domains y Cake Wallet Descripción general de la integración En un movimiento significativo, Unstoppable Domains se ha asociado con Cake Wallet para mejorar la forma en que los usuarios interactúan con Monero. Esta asociación introduce un nuevo dominio de nivel superior, .xmr, diseñado específicamente para los usuarios de Monero. Con esta integración, los usuarios de Cake Wallet ahora pueden enviar y recibir Monero utilizando nombres de usuario fáciles de recordar en lugar de largas y confusas direcciones alfanuméricas. Se espera que este cambio haga que las transacciones sean más fluidas y amigables para el usuario, especialmente para la creciente comunidad de entusiastas de Monero. Los nuevos dominios .xmr tienen como objetivo ayudar a los usuarios a mantener sus interacciones financieras privadas mientras reducen los errores de transacción. Esta colaboración no solo simplifica el proceso de envío y recepción de Monero, sino que también se alinea con los objetivos centrados en la privacidad de ambas empresas. Al permitir a los usuarios crear identidades digitales únicas, la integración está destinada a apoyar una forma más segura y privada de gestionar transacciones de criptomonedas. Como resultado, los más de 150,000 usuarios de Cake Wallet ahora pueden disfrutar de una experiencia más fluida al tratar con sus activos digitales. Proporcionando a los usuarios de Monero más privacidad Mejorando el control del usuario La integración de dominios .xmr en Cake Wallet es un paso significativo para los usuarios de Monero. Esta asociación permite a los usuarios gestionar sus identidades digitales mientras mantienen sus actividades financieras privadas. Con el nuevo sistema, los usuarios pueden conectar sus dominios .xmr a sus direcciones de Monero, asegurando que los detalles de sus transacciones permanezcan ocultos. Esto significa que, aunque los usuarios pueden enviar y recibir fondos fácilmente, sus saldos e historial de transacciones permanecen confidenciales. Características de privacidad de los dominios .xmr Los dominios .xmr están diseñados para mejorar la privacidad de los usuarios de Monero. Como dijo Sandy Carter, COO de Unstoppable Domains, "Se trata de proporcionar a los usuarios de Monero la privacidad y seguridad que esperan mientras les damos un mayor control sobre sus identidades digitales." Esta integración no solo simplifica el proceso de envío y recepción de Monero, sino que también asegura que los usuarios puedan hacerlo sin exponer su información financiera. El uso de criptografía avanzada significa que los detalles de la transacción, como el remitente, el receptor y el monto, se mantienen privados, permitiendo a los usuarios interactuar de manera segura en el espacio digital. Al llevar los dominios .xmr a Cake Wallet, estamos mejorando la privacidad, la usabilidad y el control, específicamente adaptados para la comunidad de Monero. Esta asociación representa un gran avance en la forma en que los usuarios de Monero pueden interactuar con sus activos, facilitando y haciendo más seguro el manejo de sus transacciones digitales. Obstáculos regulatorios para el token Monero Estado actual del mercado Monero, conocido por sus fuertes características de privacidad, se está negociando actualmente a alrededor de $164. A pesar de su popularidad, ha enfrentado una presión regulatoria significativa. Esto ha llevado a algunas plataformas importantes a decidir dejar de apoyar XMR. Por ejemplo, el 2 de octubre, el intercambio de criptomonedas Kraken anunció que ya no apoyaría Monero en el Espacio Económico Europeo debido a obligaciones de cumplimiento. Impacto de las regulaciones El panorama regulatorio para criptomonedas centradas en la privacidad como Monero se está volviendo cada vez más estricto. En la Unión Europea, a los proveedores de servicios no se les permite ofrecer cuentas para usuarios anónimos o utilizar monedas de privacidad. Otros países también han tomado acciones similares; por ejemplo, Japón prohibió los tokens mejorados en anonimato en 2018, y Corea del Sur siguió el mismo camino en 2020. Más recientemente, en 2023, Dubái prohibió actividades relacionadas con estos tokens. Los desafíos que enfrenta Monero destacan la lucha continua entre la privacidad y la regulación en el espacio de las criptomonedas. Perspectivas futuras Mirando hacia adelante, el futuro de Monero dependerá en gran medida de cómo evolucionen las regulaciones. Si bien algunos inversores se mantienen optimistas, como se vio con un reciente 5.8% de aumento en el valor de XMR, el sentimiento general es cauteloso. La continua supervisión regulatoria podría seguir impactando la presencia de Monero en el mercado y la adopción por parte de los usuarios.
0 0.0 26por ToTo BugelmanNovato