El exchange de criptomonedas Bitget ha despedido a un empleado por participar en actividades fraudulentas relacionadas con su token nativo, BGB. El empleado, identificado como Arsen Koryak (también conocido como Walther Koriak), supuestamente explotó su posición como gerente de desarrollo de negocios para la región de la CEI para defraudar a los participantes del programa de afiliados. Bitget Russian Puntos Clave Bitget ha despedido a un empleado por defraudar a usuarios en un programa de afiliados. El empleado ofreció tokens BGB con descuento, quedándose con la diferencia. Bitget está cooperando con las autoridades y ofreciendo compensación a las víctimas. El Esquema Fraudulento Descubierto Según Bitget, Koryak se acercó a miembros del programa de afiliados en septiembre de 2025, ofreciéndoles la oportunidad de comprar Bitget Token (BGB) a un precio reducido con un bono adicional del 10%. Presentó esto como una oferta exclusiva de la plataforma. Sin embargo, Koryak instruyó a las víctimas a transferir fondos a una UID de Bitget que él controlaba personalmente, haciéndola pasar por la billetera oficial del exchange para el programa. Esto le permitió desviar los fondos para su propio beneficio. Respuesta y Acciones de Bitget Al descubrir el esquema, el empleado supuestamente confesó sus acciones y prometió devolver el dinero, instando a las víctimas a no escalar la situación. Sin embargo, posteriormente cesó la comunicación. Bitget declaró que la primera queja se recibió a principios de octubre de 2025. Desde entonces, el exchange ha rescindido el contrato de trabajo de Koryak y ha emitido una demanda legal para que cese sus actividades ilícitas y devuelva los fondos malversados. La compañía también ha anunciado su disposición a cooperar con las agencias de aplicación de la ley y a ayudar a los usuarios afectados a recuperar sus activos. Bitget mencionó que podría proporcionar compensación anticipada si se proporciona evidencia suficiente, y que todas las reclamaciones se someterán a verificación para prevenir duplicados y solicitudes fraudulentas. "Bitget se adhiere consistentemente a los principios de honestidad, transparencia y responsabilidad. Actuamos de manera rápida y decisiva para proteger los intereses de nuestros usuarios y socios. La compañía mantiene una política de tolerancia cero hacia cualquier forma de fraude y mala conducta", dijo un representante de Bitget a ForkLog. Bitget anima a los usuarios a denunciar cualquier violación de forma anónima a través de whistleblowing@bitget.com. Fuentes Bitget despidió a un empleado por fraude de tokens BGB, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24por ToTo BugelmanNovato

Seguridad
Inversor de criptomonedas pierde millones en XRP ante hackers tras percance con frase semilla
Un hombre de Carolina del Norte ha perdido más de 3 millones de dólares en XRP, que representan sus ahorros de jubilación, a manos de hackers. El incidente, ocurrido el 15 de octubre, pone de relieve la importancia crítica de comprender e implementar correctamente las medidas de seguridad de las criptomonedas, incluso con soluciones de almacenamiento en frío. ZachXBT Puntos Clave Un inversor de criptomonedas perdió 1,2 millones de XRP, valorados en más de 3 millones de dólares, debido a una falla de seguridad. La pérdida se atribuye a la importación de la frase semilla de una billetera fría a una billetera caliente. El investigador en cadena ZachXBT rastreó los fondos blanqueados a través de múltiples exchanges y mesas de operaciones extrabursátiles (OTC). Ellipal, el proveedor de la billetera, aclaró que su billetera fría no fue comprometida. La Devastadora Pérdida Brandon LaRoque, un inversor de criptomonedas desde 2017, acumuló meticulosamente 1,2 millones de XRP durante ocho años, almacenándolos en lo que creía que era una billetera fría Ellipal. A pesar de seguir las prácticas de seguridad estándar, incluida la protección de su frase semilla y la evitación de comunicaciones sospechosas, descubrió el 15 de octubre que todas sus tenencias de XRP habían desaparecido. La investigación de LaRoque reveló que los atacantes iniciaron el robo con una pequeña transacción de prueba de 10 XRP a una billetera recién creada. Poco después, transfirieron los 1.209.000 XRP restantes a más de 30 billeteras nuevas. Estos fondos se fragmentaron rápidamente en cientos de billeteras más pequeñas. Cabe destacar que otros activos en su billetera, incluidos tokens Stellar (XLM) y Flare (FLR), quedaron intactos. Los XRP robados representaban los planes de jubilación de LaRoque, que incluían la compra de una casa en Las Vegas. Expresó cierto alivio al saber que también había invertido en metales preciosos, aunque estas tenencias eran significativamente menores que sus inversiones en criptomonedas. Desentrañando el Hackeo El investigador en cadena ZachXBT arrojó luz sobre el incidente, sugiriendo que se debió a un error del usuario. ZachXBT explicó que LaRoque creyó erróneamente que estaba utilizando la versión fría de la billetera Ellipal cuando, de hecho, había importado la frase semilla de su billetera fría a una billetera caliente. Esta acción expuso los fondos a amenazas en línea. El análisis de ZachXBT indicó que los atacantes ejecutaron más de 120 intercambios de XRP a Tron a través de Bridgers (anteriormente SWFT) el 12 de octubre de 2025, utilizando Binance para liquidez. Después de este proceso de mezcla, los fondos consolidados se trasladaron a una billetera Tron. Los fondos finalmente se blanquearon a través de mesas de operaciones extrabursátiles asociadas con Huione en el sudeste asiático el 15 de octubre, una plataforma conocida por manejar actividades financieras ilícitas. ZachXBT también señaló que las posibilidades de recuperar los fondos robados son escasas debido a los retrasos en la denuncia del incidente. Respuesta de Ellipal y Consejo de Seguridad Ellipal emitió un comunicado en X (anteriormente Twitter) para aclarar que su tecnología de billetera fría no fue violada. La empresa explicó que LaRoque comprometió su propia seguridad al importar la frase semilla de su billetera fría a una billetera caliente basada en línea, lo que hizo que los fondos fueran vulnerables. Ellipal confirmó que está apoyando a LaRoque y advirtió a otros usuarios contra prácticas similares. Tanto Ellipal como ZachXBT enfatizaron la importancia de mantener las frases de recuperación y los dispositivos de almacenamiento completamente desconectados. También aconsejaron a las víctimas de robo de criptomonedas que informen los incidentes de inmediato a las entidades pertinentes del sector privado para ayudar en los esfuerzos de recuperación de fondos. Ellipal Fuentes Un hombre de Carolina del Norte pierde 1,2 millones de XRP de sus ahorros para la jubilación a manos de hackers., The Crypto Basic. Hackers extraen 3 millones de dólares en XRP de la billetera de un usuario estadounidense: ZachXBT, The Block Hackers extraen 3 millones de dólares en XRP de la billetera de un usuario estadounidense: ZachXBT, TradingView Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Anterior2 / 17Siguiente

0 0.0 19por ToTo BugelmanNovato

Seguridad

Hackers norcoreanos explotan contratos inteligentes con malware 'EtherHiding' para robar criptomonedas

El Grupo de Inteligencia de Amenazas de Google ha identificado una nueva táctica sofisticada empleada por hackers norcoreanos, denominada "EtherHiding". Este método consiste en incrustar código malicioso dentro de contratos inteligentes en redes blockchain públicas para robar criptomonedas y datos sensibles. La técnica, que surgió en 2023, a menudo aprovecha la ingeniería social para atraer a las víctimas a comprometer sus sistemas. Puntos Clave Los hackers norcoreanos están utilizando una técnica llamada "EtherHiding" para incrustar malware que roba criptomonedas en contratos inteligentes. El ataque a menudo comienza con ingeniería social, como ofertas de trabajo falsas, para dirigir a las víctimas a sitios web maliciosos. Los sitios web comprometidos utilizan funciones blockchain de "solo lectura" para evitar la detección y las tarifas de transacción. El malware puede escalar para robar datos sensibles y proporcionar acceso a largo plazo a los sistemas comprometidos. El Método de Ataque EtherHiding Los atacantes comienzan comprometiendo direcciones de sitios web legítimos utilizando un script de carga (Loader Script). Luego inyectan código JavaScript en el sitio web. Este código activa un paquete malicioso separado oculto dentro de un contrato inteligente. Cuando un usuario interactúa con el sitio comprometido, el malware se activa, con el objetivo de robar fondos y datos. Google Cloud Evadiendo la Detección Crucialmente, el sitio web comprometido se comunica con la red blockchain utilizando una función de "solo lectura". Esto permite a los actores de amenazas evitar la creación de transacciones reales en el libro mayor, evadiendo así la detección y minimizando las tarifas de transacción asociadas, según los investigadores de Google. Tácticas de Ingeniería Social La campaña EtherHiding se dirige frecuentemente a desarrolladores de software y criptomonedas. Los actores de amenazas establecen empresas falsas, agencias de reclutamiento y perfiles en línea para presentar atractivas ofertas de empleo falsas. Las comunicaciones a menudo se trasladan a plataformas como Discord o Telegram, donde se solicita a las víctimas que completen pruebas de codificación o evaluaciones de empleo. Etapas de Despliegue del Malware Durante la fase de evaluación técnica, generalmente se instruye a las víctimas a descargar archivos maliciosos de repositorios de código como GitHub. En otros escenarios, los atacantes pueden iniciar una videollamada, mostrar un mensaje de error falso y solicitar al usuario que descargue un parche de software que contiene el código malicioso. Una vez instalado, se despliega un malware de segunda etapa basado en JavaScript conocido como "JADESNOW" para exfiltrar datos sensibles. Para objetivos de alto valor, una tercera etapa puede otorgar a los atacantes acceso persistente a la máquina comprometida y a los sistemas de red conectados. Fuentes North Korea Hackers Embed Sophisticated Code Exploit in Smart Contracts, Cointelegraph. What is EtherHiding? Google flags malware with crypto-stealing code in smart contracts — TradingView News, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24por ToTo BugelmanNovato

Seguridad

Nuevo ataque de Android 'Pixnapping' roba sigilosamente frases semilla de criptomonedas

Una vulnerabilidad de Android recién descubierta, denominada 'Pixnapping', representa una amenaza significativa para los usuarios de criptomonedas. Este sofisticado ataque permite que aplicaciones maliciosas roben datos sensibles en pantalla, incluidas frases semilla críticas de billeteras de criptomonedas y códigos de autenticación de dos factores (2FA), sin requerir permisos especiales. La explotación elude el aislamiento estándar de las aplicaciones, lo que genera alarmas para la seguridad de las criptomonedas móviles. Vladimir S. | Officer's Notes Puntos Clave El ataque 'Pixnapping' puede robar datos sensibles como frases semilla de billeteras de criptomonedas y códigos 2FA directamente de la pantalla de un dispositivo Android. Explota una debilidad en cómo Android renderiza los píxeles, reconstruyendo la información visible sin necesidad de permisos especiales. Si bien es efectivo contra información mostrada durante períodos prolongados, es menos útil para contenido que cambia rápidamente. Google ha reconocido la vulnerabilidad como de alta gravedad y está trabajando en parches adicionales, aunque se ha encontrado una solución provisional para una corrección inicial. Se recomiendan las billeteras de hardware como el método más seguro para almacenar activos de criptomonedas. Cómo Funciona Pixnapping El ataque Pixnapping aprovecha las interfaces de programación de aplicaciones (API) de Android y una técnica de canal lateral de hardware conocida como GPU.zip. Las aplicaciones maliciosas pueden manipular cómo se muestran los píxeles en la pantalla. Al superponer actividades semitransparentes y medir el tiempo preciso de renderizado de fotogramas, el malware puede inferir los valores de color de píxeles individuales. Este proceso, repetido con el tiempo, permite al atacante reconstruir información sensible que es visible en la pantalla, similar a tomar una captura de pantalla píxel por píxel. Pixnapping research paper Vulnerabilidad y Pruebas Los investigadores probaron Pixnapping en varios dispositivos, incluidos modelos Google Pixel (del 6 al 9) y el Samsung Galaxy S25, ejecutando versiones de Android 13 a 16. El ataque demostró una tasa de éxito preocupante en la recuperación de códigos 2FA completos de seis dígitos, que oscilaba entre el 29% y el 73% dependiendo del dispositivo. El tiempo necesario para recuperar estos códigos a menudo se encontraba dentro de su ventana de validez de 30 segundos. Si bien robar una frase de recuperación completa de 12 palabras para criptomonedas llevaría más tiempo, el riesgo se amplifica si los usuarios dejan estas frases visibles en su pantalla mientras las escriben. Respuesta y Mitigación de Google Google ha clasificado la vulnerabilidad Pixnapping como de alta gravedad (CVE-2025-48561). Si bien la compañía lanzó un parche inicial en septiembre de 2025 limitando los efectos de desenfoque de las aplicaciones, los investigadores descubrieron una solución que hizo que el parche fuera insuficiente. Google se ha comprometido a lanzar otra actualización en su boletín de seguridad de diciembre de 2025 para abordar los problemas restantes. Los dispositivos Samsung también fueron alertados, ya que se encontró que el parche inicial era inadecuado para su hardware. Protegiendo Sus Activos de Criptomonedas Los expertos en seguridad aconsejan encarecidamente a los usuarios que eviten mostrar información sensible, como frases semilla de billeteras de criptomonedas o códigos 2FA, en cualquier dispositivo conectado a Internet. El método más seguro recomendado es el uso de billeteras de hardware. Estos dispositivos dedicados almacenan claves privadas y frases de recuperación sin conexión, firmando transacciones externamente sin exponer datos sensibles a un teléfono inteligente o computadora. La instalación rápida de actualizaciones del sistema también es crucial para mitigar tales vulnerabilidades. Fuentes Vulnerabilidad de Android pone en peligro frases de recuperación y códigos 2FA, Cointelegraph. Nuevo ataque de Android 'Pixnapping' amenaza la seguridad de las billeteras de criptomonedas, Brave New Coin. El nuevo ataque 'Pixnapping' puede robar frases semilla directamente de su pantalla, CryptoRank. El ataque 'Pixnapping' en Android podría poner en riesgo su billetera de criptomonedas, PhoneWorld. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30por ToTo BugelmanNovato

Seguridad

Monad Co-Founder Alerta a la Comunidad sobre Estafa de Anuncios en Telegram Antes del Airdrop

El cofundador de Monad, Keone Hon, ha emitido una seria advertencia a la comunidad del proyecto sobre una sofisticada estafa que involucra anuncios falsos en Telegram. Estos anuncios engañosos, diseñados para imitar el portal oficial de reclamo de Monad, aparecieron dentro del canal oficial de anuncios del proyecto pocos días antes de un airdrop muy esperado. Hon instó a los usuarios a tener extrema precaución y verificar toda la información antes de tomar cualquier medida. Puntos Clave Los estafadores se han infiltrado en el canal oficial de Telegram de Monad con anuncios falsos que suplantan el portal de reclamo de airdrop. El cofundador de Monad, Keone Hon, aconseja a los usuarios que eviten hacer clic en cualquier anuncio dentro del canal y que siempre verifiquen la información tres veces. Los anuncios falsos explotan el aumento de la atención de los usuarios antes del airdrop, con el objetivo de engañar a los usuarios para que accedan a sitios de phishing. El portal de reclamo oficial es claim.monad.xyz y permanecerá abierto durante tres semanas, enfatizando que no hay necesidad de actuar con urgencia. El incidente resalta las posibles vulnerabilidades en el proceso de verificación de anuncios de Telegram. Descubierta Estafa de Anuncios en Telegram Actores maliciosos han atacado el canal oficial de Telegram de Monad comprando anuncios que se parecen mucho al próximo portal de reclamo de airdrop del proyecto. El cofundador de Monad, Keone Hon, se dirigió a X (anteriormente Twitter) para alertar a la comunidad, expresando incredulidad de que Telegram permitiera que contenido de anunciantes externos apareciera directamente dentro de un canal típicamente reservado para actualizaciones oficiales del proyecto. Estos anuncios se colocaron estratégicamente para capitalizar el mayor interés de los usuarios en torno al inminente airdrop. Keone Hon Airdrop en Medio del Engaño Los anuncios fraudulentos surgieron justo antes del muy esperado airdrop de Monad, programado para comenzar el martes a la 1:00 PM UTC. Los estafadores están intentando aprovechar la mayor atención para atraer a los usuarios a sitios web falsos, lo que podría llevar a la pérdida de información personal o criptomonedas. Hon enfatizó que no hay necesidad de apresurarse, ya que el portal de reclamo oficial será accesible durante tres semanas. Aconsejó encarecidamente a los usuarios que "no actúen con urgencia y siempre verifiquen tres veces antes de hacer cualquier cosa". El único portal de reclamo legítimo es claim.monad.xyz. Monad Políticas de Anuncios de Telegram Bajo Escrutinio Este incidente ha puesto las políticas de publicidad y los mecanismos de aplicación de Telegram bajo un renovado escrutinio. A pesar de tener reglas contra la publicidad engañosa, el phishing y la promoción de productos financieros dañinos, la plataforma parece haber permitido que estos anuncios maliciosos se infiltren en el canal oficial de Monad. La situación subraya una posible brecha entre las políticas declaradas de Telegram y su capacidad para prevenir eficazmente tales estafas, lo que genera preocupaciones sobre las medidas de ciberseguridad de la plataforma para sus usuarios, particularmente dentro de la comunidad cripto. Anticipación por el Lanzamiento de Monad A pesar de la alerta de estafa, la anticipación por el debut de la red principal de Monad y el evento de generación de tokens sigue siendo alta. El token MON, que aún no se ha lanzado, ya se está negociando en el mercado de futuros perpetuos de Hyperliquid a aproximadamente $0.07, lo que indica una valoración totalmente diluida de alrededor de $7 mil millones. Monad es una blockchain de capa 1 diseñada para la compatibilidad con EVM, con el objetivo de mejorar significativamente la escalabilidad y el rendimiento de las transacciones, con afirmaciones de procesar hasta 10,000 transacciones por segundo a través de la ejecución paralela. Fuentes Los estafadores explotan los anuncios de Telegram para imitar el portal de reclamo de Monad, Cointelegraph. El cofundador de Monad señala una estafa de anuncios en Telegram antes del airdrop, Cryptopolitan. Noticias de Blockchain: El cofundador de Monad da la alarma sobre una estafa de anuncios en Telegram antes del airdrop, Live Bitcoin News. El cofundador de Monad señala una estafa de anuncios en Telegram en el canal oficial antes del airdrop, Crypto Adventure. El cofundador de Monad advierte sobre anuncios falsos en Telegram antes del airdrop, The Crypto Times. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 20por ToTo BugelmanNovato

Seguridad

Nueva Herramienta de Ciberseguridad Permite a los Investigadores Combatir el Sofisticado Cripto-Phishing

Un nuevo sistema diseñado para verificar ataques de phishing de criptomonedas ha sido lanzado por la organización sin fines de lucro de ciberseguridad Security Alliance (SEAL). Esta innovadora herramienta tiene como objetivo equipar a los investigadores de seguridad con la capacidad de probar de manera definitiva si un sitio web de phishing reportado es realmente malicioso, un paso crítico para combatir la creciente marea de estafas de criptomonedas que ya han costado a los usuarios cientos de millones de dólares este año. Security Alliance Puntos Clave SEAL ha lanzado una nueva herramienta llamada "TLS Attestations and Verifiable Phishing Reports" (Atestaciones TLS e Informes de Phishing Verificables). El sistema ayuda a los investigadores de seguridad a verificar ataques de phishing de criptomonedas al probar contenido malicioso. Aborda el desafío de los estafadores que utilizan "funciones de ocultación" para esconder contenido malicioso de los escáneres. La herramienta está destinada exclusivamente a usuarios avanzados e investigadores de seguridad. El Desafío de Verificar Ataques de Phishing Los profesionales de la ciberseguridad a menudo se enfrentan a un obstáculo importante al investigar intentos de phishing: no pueden replicar fácilmente la experiencia del usuario. Los estafadores emplean frecuentemente sofisticadas "funciones de ocultación" que detectan y sirven contenido benigno a los escáneres web automatizados, lo que dificulta que los investigadores presencien la actividad maliciosa de primera mano. Esta falta de evidencia directa ha obstaculizado históricamente los esfuerzos para cerrar estas operaciones fraudulentas de manera efectiva. Cómo Funciona el Nuevo Sistema de SEAL El sistema "TLS Attestations and Verifiable Phishing Reports" de SEAL aborda este problema de frente. El sistema aprovecha un servidor de atestación confiable que actúa como un oráculo criptográfico durante la conexión de Capa de Transporte Seguro (TLS). TLS es un protocolo web fundamental que cifra los datos para garantizar una comunicación segura y proteger contra escuchas y manipulaciones. Cuando un usuario o investigador se encuentra con un enlace sospechoso, puede ejecutar un proxy HTTP local. Este proxy intercepta la conexión, captura detalles cruciales y los reenvía al servidor de atestación. El servidor se encarga de todas las operaciones de cifrado y descifrado, lo que permite al investigador ver el contenido como lo haría el usuario, sin que el sitio web detecte la presencia de un escáner. Este proceso genera "Informes de Phishing Verificables", que son pruebas firmadas criptográficamente del contenido servido por un sitio web. Empoderando a los Investigadores y Combatiendo a los Estafadores SEAL puede verificar estos informes como legítimos sin necesidad de acceder directamente a los sitios de phishing. Esto hace que sea significativamente más difícil para los atacantes ocultar sus actividades maliciosas. SEAL enfatiza que esta herramienta es estrictamente para "usuarios avanzados e investigadores de seguridad SOLAMENTE", diseñada para mejorar su capacidad de colaborar y combatir esquemas de phishing sofisticados de manera más efectiva. La iniciativa representa un avance crucial en la batalla continua contra el fraude en línea en el espacio de las criptomonedas. Puntos Clave SEAL Lanza Herramienta de Atestaciones TLS para Detección de Phishing, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por ToTo BugelmanNovato

Seguridad

El equipo SEAL lanza una herramienta innovadora para combatir las estafas de phishing de criptomonedas

La Security Alliance (SEAL), una organización sin fines de lucro dedicada a la ciberseguridad, ha presentado una herramienta innovadora diseñada para empoderar a los investigadores de seguridad en la verificación de ataques de phishing de criptomonedas. Esta iniciativa tiene como objetivo contrarrestar la creciente amenaza de las estafas, que ya han provocado pérdidas de más de 400 millones de dólares en la primera mitad del año. El nuevo sistema permite a los expertos confirmar la naturaleza maliciosa de los sitios web de phishing reportados, un paso crítico para proteger a los usuarios. Puntos Clave SEAL ha desarrollado un nuevo sistema llamado "TLS Attestations and Verifiable Phishing Reports" (Atestaciones TLS e Informes de Phishing Verificables). La herramienta permite a los usuarios avanzados y a los investigadores de seguridad verificar si un sitio web de phishing reportado es realmente malicioso. Esto aborda el desafío de los estafadores que utilizan "funciones de ocultación" para esconder contenido malicioso de los escáneres automatizados. El sistema utiliza un servidor de atestación de confianza para verificar criptográficamente el contenido durante las conexiones TLS. Combatiendo Estafas Sofisticadas Los investigadores de ciberseguridad a menudo enfrentan dificultades para verificar los intentos de phishing porque los estafadores emplean sofisticadas "funciones de ocultación". Estas funciones permiten que los sitios web maliciosos muestren contenido benigno a los escáneres automatizados mientras presentan contenido fraudulento a usuarios desprevenidos. El nuevo sistema de SEAL, "TLS Attestations and Verifiable Phishing Reports", está diseñado para superar este obstáculo. Cómo Funciona el Sistema El sistema opera utilizando un servidor de atestación de confianza que actúa como un oráculo criptográfico durante las conexiones de Transport Layer Security (TLS). TLS es un protocolo que cifra los datos para garantizar una comunicación segura. Un usuario o investigador ejecuta un proxy HTTP local que intercepta los detalles de la conexión y los envía al servidor de atestación. Este servidor maneja los procesos de cifrado y descifrado, lo que permite a los investigadores probar criptográficamente el contenido malicioso de un sitio web sin acceder directamente a él, lo que dificulta que los atacantes oculten sus actividades. Informes de Phishing Verificables para Expertos Los usuarios pueden enviar "Informes de Phishing Verificables", que son pruebas firmadas criptográficamente que detallan el contenido exacto que un sitio web sirvió. SEAL puede entonces verificar estos informes para confirmar su legitimidad. Esta herramienta está destinada específicamente a los "chicos buenos" experimentados y a los investigadores de seguridad, no al usuario promedio, para mejorar la colaboración en la lucha contra el fraude de criptomonedas. SEAL, lanzada oficialmente en 2024, ha desarrollado previamente herramientas como el canal de Telegram SEAL-911 y SEAL-ISAC para ayudar en la prevención e investigación de fraudes dentro del ecosistema de criptomonedas. La organización ha recibido el respaldo de entidades prominentes como a16z crypto, la Ethereum Foundation y Paradigm. Fuentes SEAL team develops ‘verifiable phishing reports’ to fight scammers — TradingView News, TradingView. Crypto crime research group SEAL Org unveils new way to report potential phishing sites — TradingView News, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por DarshitaNovato

Seguridad

La "ballena interna" de las criptomonedas vuelve a apostar contra Bitcoin tras una ganancia de 192 millones de dólares

Un misterioso trader de criptomonedas, apodado la "ballena interna" por la comunidad, ha vuelto a realizar una enorme apuesta en corto contra Bitcoin. Esto ocurre pocos días después de que la misma entidad supuestamente obtuviera 192 millones de dólares de beneficio al vender en corto el mercado momentos antes de una importante caída de precios provocada por anuncios de aranceles. La asombrosa puntualidad del trader ha alimentado la especulación sobre información privilegiada y manipulación del mercado. Hypurrscan Puntos Clave Un trader identificado como 0xb317 ha abierto una nueva posición corta de 163 millones de dólares en Bitcoin. Esto sigue a una ganancia anterior de 192 millones de dólares obtenida al vender en corto BTC y ETH justo antes de un crash del mercado. La precisa sincronización del trader ha llevado a acusaciones de uso de información privilegiada y especulaciones sobre su influencia en los movimientos del mercado. Binance ha negado su participación en el reciente crash del mercado, atribuyendo los problemas a un "problema de visualización". Una Repetición de la Actuación El trader, operando bajo la dirección de billetera 0xb317 en el exchange de derivados descentralizado Hyperliquid, inició una posición corta apalancada de 163 millones de dólares en Bitcoin. Esta nueva apuesta, con un apalancamiento de 10x, ya está mostrando una ganancia de aproximadamente 3,5 millones de dólares, pero sería liquidada si el precio de Bitcoin alcanza los 125.500 dólares. Este movimiento refleja la estrategia del trader del viernes, cuando abrió una sustancial posición corta solo 30 minutos antes de que el expresidente Donald Trump anunciara aranceles del 100% sobre las importaciones chinas. Este anuncio provocó conmociones en el mercado de criptomonedas, lo que llevó a una importante venta masiva y reportó al trader unos 192 millones de dólares. Especulación y Acusaciones La asombrosa puntualidad de estas operaciones ha llevado a muchos en la comunidad de criptomonedas a etiquetar al trader como una "ballena interna". Algunos observadores incluso sugieren que las acciones del trader pueden haber exacerbado el crash del mercado al desencadenar una liquidación a gran escala de posiciones apalancadas. Los informes indican que más de 6.000 cuentas en Hyperliquid experimentaron liquidaciones por un total de más de 1.200 millones de dólares durante la reciente caída. Se han planteado preocupaciones sobre la transparencia y la regulación dentro del mercado de criptomonedas, y algunos expertos señalan el potencial de uso de información privilegiada y manipulación en entornos no regulados. MLM La Respuesta de Binance En medio de la volatilidad del mercado y el posterior crash, la especulación también se dirigió al exchange de criptomonedas Binance. Algunos traders informaron de problemas con la ejecución de órdenes y de que las órdenes de stop-loss no se cumplieron, lo que provocó liquidaciones masivas. Sin embargo, Binance ha negado cualquier fallo sistémico, afirmando que la interrupción se debió a un "problema de visualización" y que sus sistemas de trading principales permanecieron operativos. El exchange ofreció compensación a los traders afectados. Las acciones de la "ballena interna" continúan siendo un punto focal para las discusiones sobre la dinámica del mercado, la supervisión regulatoria y el potencial de influencia significativa de los grandes actores en el volátil espacio de las criptomonedas. Fuentes Mystery Whale Opens $163M Bitcoin Short After $192M Profit, Cointelegraph. Trader Who Made $192M Shorting the Crypto Crash is Betting Against Bitcoin Again, Yahoo Finance. Trader Who Made $192M Shorting Crypto Crash Returns with $163, CoinCentral. Trader who made $192M shorting the crypto crash is back with 2 bets, Cryptopolitan. Best Crypto To Buy Now As Whale Who Gained $192M From Crash Places Another Short, BlockchainReporter. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 31por ToTo BugelmanNovato

Seguridad

La caída de las criptomonedas provoca fallos de visualización en Binance y Trust Wallets, los usuarios informan de frustración

Tras una importante caída en el mercado de criptomonedas, los usuarios de Binance Wallet y Trust Wallet han informado de problemas de visualización, lo que ha dificultado la consulta de sus saldos de activos. Estos fallos, atribuidos a la congestión de la red y a problemas de sincronización de datos del mercado, han causado frustración a los usuarios y preocupación por las capacidades de transacción. Binance Wallet Puntos Clave Los usuarios de Binance Wallet y Trust Wallet se encontraron con problemas para ver sus saldos de criptomonedas tras una caída del mercado. Los problemas se relacionaron con la congestión de la red y errores de sincronización de datos del mercado. Aunque la visibilidad de los activos se vio afectada, las funcionalidades básicas de transacción, según se informa, permanecieron operativas para la mayoría de los usuarios. Binance Wallet se enfrenta a retrasos y anomalías de visualización Los usuarios de Binance Wallet informaron de retrasos significativos que les impedían ver ciertos datos de la billetera. La empresa reconoció el problema en X, declarando que la congestión de la red estaba causando retrasos en el almacenamiento en búfer de datos. Esto llevó a que algunos usuarios no pudieran ver sus saldos actualizados, y un usuario expresó su frustración por no poder vender activos durante una caída de precios, lo que podría generar pérdidas. Teraboy Binance también señaló que las anomalías en los precios afectaron a varias altcoins en su plataforma de negociación tras la caída del mercado, lo que pudo haber contribuido a los problemas de visualización. Trust Wallet lidia con problemas de sincronización de datos del mercado Antes de los problemas informados por Binance Wallet, Trust Wallet, una billetera de autocustodia propiedad de un cofundador de Binance, también experimentó fallos de visualización similares. La plataforma citó un "problema de sincronización de datos del mercado" que impidió a algunos usuarios ver sus saldos. Aunque Trust Wallet anunció la resolución del problema en aproximadamente cuatro horas, algunos usuarios continuaron informando de visualizaciones de saldos incorrectas. Trust Wallet Dami Odufuwa, jefe de comunicaciones de Trust Wallet, confirmó que el problema se resolvió y enfatizó que, si bien los saldos en fiat se vieron afectados, todos los activos de los usuarios permanecieron seguros y las actividades en cadena no se vieron afectadas. CZ Causas subyacentes y orientación al usuario Los analistas sugieren que las liquidaciones generalizadas durante la caída del mercado probablemente ejercieron una presión significativa sobre los servidores de precios y oráculos, lo que provocó los problemas de visualización. Los expertos aconsejan a los usuarios que verifiquen sus saldos utilizando un explorador de blockchain durante estos períodos de congestión de la red. Este enfoque puede ayudar a distinguir entre la fragilidad de la interfaz de usuario y los riesgos reales para la autocustodia. En el momento de redactar este informe, estos problemas de visualización parecían limitarse a Binance Wallet y Trust Wallet, y ninguna otra billetera importante informó de problemas similares. Fuentes Binance Wallet, Trust Wallet Hit With UI Lags Post-Crash, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por ToTo BugelmanNovato

Seguridad

$21 millones perdidos: Trader de Hyperliquid sufre una pérdida masiva tras filtración de clave privada

Una brecha catastrófica sacudió el mundo de las finanzas descentralizadas (DeFi) esta semana, cuando un operador de Hyperliquid perdió aproximadamente $21 millones en activos digitales después de que una filtración de clave privada expusiera su cuenta a los hackers. El incidente resalta los riesgos persistentes en DeFi y genera nuevas preocupaciones sobre la seguridad de las billeteras y la gestión de claves privadas. PeckShieldAlert Puntos Clave Una sola billetera de Hyperliquid fue vaciada de alrededor de $21 millones debido a una filtración de clave privada. El atacante robó más de 17,75 millones de DAI y 3,11 millones de USDC sintéticos y transfirió los fondos a Ethereum. El robo quedó aislado a la billetera del usuario, no a la plataforma Hyperliquid en sí. El evento subraya vulnerabilidades continuas en DeFi y la necesidad crítica de seguridad operativa. El Explot: ¿Qué Sucedió? La billetera comprometida—identificada por firmas de seguridad que rastrean transacciones en blockchain—fue vaciada de millones en stablecoins y activos sintéticos en cuestión de minutos. El hackeo ocurrió en el popular protocolo de préstamos Hyperdrive de Hyperliquid, con el actor malicioso moviendo los activos rápidamente a través de una serie de direcciones antes de finalizar su salida en la blockchain de Ethereum. Se emplearon tácticas avanzadas, como puentes entre cadenas y la dispersión de fondos a través de múltiples direcciones, para cubrir el rastro digital del atacante, haciendo que los esfuerzos de recuperación fueran extremadamente desafiantes. Los expertos en seguridad creen que la explotación solo fue posible debido a una filtración o compromiso de la clave privada de la víctima, el equivalente criptográfico de una contraseña maestra para los activos en blockchain. Crecimiento DeFi y Dilemas de Seguridad Hyperliquid ha experimentado un crecimiento vertiginoso en los últimos meses, con volúmenes de negociación superando los $3.5 mil millones en una sola semana gracias a nuevos incentivos y programas de recompensas. Pero este incidente destaca que a medida que aumentan los volúmenes y la actividad de los usuarios, también aumentan los riesgos para los operadores que utilizan plataformas descentralizadas. A pesar de la mejora en la seguridad de los contratos inteligentes en todo el sector DeFi, incidentes como este muestran que los usuarios individuales siguen siendo un objetivo atractivo y frecuentemente vulnerable para los hackers—especialmente cuando errores operativos, como el almacenamiento inseguro o la compartición de claves privadas, otorgan a los atacantes un único punto de falla. CertiK Protegiendo Tu Cripto: Mejores Prácticas de Expertos Los profesionales de la seguridad continúan enfatizando que la autocustodia conlleva responsabilidad personal. Las estrategias más recomendadas para combatir riesgos como las filtraciones de claves privadas incluyen: Segregar Fondos: Usa una billetera caliente para operaciones frecuentes y una billetera fría (fuera de línea) para almacenamiento a largo plazo. No Compartas Claves Privadas: Incluso durante integraciones de billetera o chats de soporte, nunca reveles tu clave privada o frase semilla. Cuidado con el Phishing: Ignora solicitudes no solicitadas o mensajes de soporte falsos en redes sociales como Discord y Telegram. Audita Regularmente los Permisos de la Billetera: Revoca aprobaciones innecesarias mediante exploradores blockchain o herramientas de gestión on-chain. Billeteras de Hardware: Emplea billeteras de hardware para cuentas sensibles y así reducir la exposición en línea. El Camino por Delante para la Seguridad DeFi A medida que los exchanges descentralizados continúan innovando y atrayendo a más usuarios, tanto las plataformas como los operadores deben adoptar protocolos de seguridad más estrictos. Eventos como el hackeo de Hyperliquid sirven como recordatorios contundentes de que, aun cuando disminuyen las explotaciones de contratos inteligentes, los errores de los usuarios y la ingeniería social siguen siendo amenazas potentes en el mundo de las finanzas digitales. La educación continua, medidas robustas de seguridad personal y la vigilancia son ahora más cruciales que nunca para cualquier persona que maneje activos significativos en DeFi. Fuentes Comerciante de Hyperliquid pierde $21M en explotación de clave privada, Cointelegraph. Robo de $21M en Hyperliquid vinculado a filtración de clave privada: PeckShield, CoinDesk. Pérdida de $21M de comerciante de Hyperliquid en explotación de clave privada: Lo que necesitas saber, Menafn.com. $21M en cripto robados de la billetera Hyperliquid, Coinpedia. Brecha de clave privada en cripto: Hackeo de $21M a Hyperliquid, Coin Gabbar. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28por ToTo BugelmanNovato

Seguridad

Plataforma de Apuestas Cripto Shuffle Sufre Violación de Datos: Lo que los Usuarios Deben Saber

Una importante brecha de seguridad en Shuffle, una reconocida plataforma de apuestas cripto, ha expuesto datos de clientes tras el compromiso de su proveedor externo de gestión de relaciones con clientes (CRM). Este incidente pone de nuevo en el centro de atención los riesgos que enfrentan los usuarios en la industria cripto, tanto digital como, potencialmente, físicamente. Noah Dummett Puntos Clave Los datos de los usuarios en la plataforma de apuestas Shuffle fueron expuestos debido a una brecha en un proveedor externo. La gran mayoría de los usuarios de Shuffle podrían estar afectados. La información expuesta aumenta el riesgo de estafas de phishing y amenazas a la seguridad física. El incidente es parte de una preocupante tendencia de brechas de datos relacionadas con cripto. Brecha Provocada por Compromiso de Proveedor Externo La seguridad de Shuffle se vio comprometida cuando su proveedor de servicio CRM, Fast Track, sufrió una brecha de datos. La plataforma depende de Fast Track para enviar correos electrónicos y comunicarse con los usuarios. La exposición probablemente incluye direcciones de correo electrónico e historiales de comunicación, con indicios de que la mayoría de los usuarios de Shuffle se han visto afectados. La fundadora Noa Dummett confirmó la brecha y afirmó que la plataforma está investigando tanto el alcance como el destino de los datos robados. Shuffle también se ha comprometido a buscar proveedores alternativos y a reforzar sus procesos de gestión de riesgos con sistemas de terceros en el futuro. Prevalencia Creciente de Brechas de Datos en Cripto El incidente sigue a una serie de brechas similares dirigidas a empresas relacionadas con cripto. En los últimos meses, registros de verificación de edad de una popular plataforma de chat, información sensible del operador de cajeros automáticos de Bitcoin, м, y supuestas filtraciones de la principal plataforma de intercambio Crypto.com han puesto a millones de usuarios de cripto en mayor riesgo. La naturaleza inmutable de las transacciones cripto significa que, si los atacantes explotan los datos filtrados mediante phishing o suplantación, cualquier fondo perdido probablemente sea irrecuperable. Los Riesgos Van Más Allá del Robo Digital Más allá de la amenaza de estafas y pérdidas financieras, las filtraciones de datos cripto presentan peligros físicos. Los delincuentes pueden usar identidades filtradas para llevar a cabo los llamados “ataques de la llave inglesa de $5”, donde los usuarios son obligados físicamente a revelar sus claves privadas. Tales incidentes han resultado en secuestros, extorsión e incluso cadenas perpetuas para los autores en algunas jurisdicciones. A medida que estos ataques aumentan, más poseedores e inversores de cripto están recurriendo a custodios y medidas personales de seguridad mejoradas para protegerse tanto de amenazas en línea como fuera de línea. Puntos Clave para el Futuro de las Plataformas Cripto La brecha de Shuffle refuerza la importancia de: Realizar auditorías de seguridad rigurosas y continuas tanto en sistemas internos como en servicios de terceros. Minimizar el intercambio de datos de usuarios con proveedores externos a menos que sea absolutamente necesario. Educar a los usuarios sobre técnicas de phishing y formas de reconocer estafas. Fomentar el uso de autenticación en dos pasos y herramientas de seguridad adicionales para todas las cuentas. Al reforzar la seguridad y aumentar la transparencia, las plataformas cripto pueden proteger mejor a sus comunidades y reconstruir la confianza tras incidentes como estos. Fuentes Shuffle fue víctima de una brecha de datos tras el hackeo a un CRM externo, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24por ToTo BugelmanNovato

Seguridad

El fundador de Binance, CZ, enfrenta un presunto intento de ciberataque norcoreano: Google emite advertencia

El fundador de Binance, Changpeng Zhao (CZ), ha revelado que su cuenta de Google fue recientemente objetivo de atacantes que se cree cuentan con el respaldo de un gobierno, con sospechas centradas en el notorio Grupo Lazarus de Corea del Norte. El incidente pone de relieve los crecientes riesgos que enfrentan las principales figuras de la industria cripto ante amenazas cibernéticas sofisticadas patrocinadas por estados. Changpeng Zhao Puntos clave Changpeng Zhao (CZ) recibió una alerta de Google sobre un posible intento de hackeo respaldado por un gobierno en su cuenta. El Grupo Lazarus de Corea del Norte, responsable de robos de criptomonedas por varios miles de millones de dólares, es el principal sospechoso. Los ciberataques respaldados por estados contra la industria cripto van en aumento, y cada vez se enfocan más en individuos, no solo en los exchanges. Advertencia de seguridad de Google pone en alerta a ejecutivos cripto CZ compartió una captura de pantalla de la advertencia de Google en sus redes sociales, señalando que no era la primera vez que recibía este tipo de alertas. Estas notificaciones de Google suelen estar reservadas para personas de alto perfil consideradas en riesgo elevado de sufrir intentos de hackeo patrocinados por gobiernos. En el caso de CZ, la alerta señalaba un intento de robar su contraseña de Google, aunque no hay evidencia de que su cuenta haya sido comprometida. Expertos en seguridad sugieren que la advertencia coincide con las tácticas utilizadas por el Grupo Lazarus, que ha atacado ampliamente al sector cripto en los últimos años. Este grupo es infame por emplear phishing, malware e ingeniería social para obtener acceso no autorizado a cuentas sensibles. Impacto creciente del Grupo Lazarus en el sector cripto El Grupo Lazarus, vinculado a Corea del Norte, se ha convertido en la organización de hackers patrocinada por un estado más prolífica de la industria cripto. Informes en 2025 indican que han robado más de 2 mil millones de dólares en activos digitales solo este año, con un total acumulado que supera los 6 mil millones desde que comenzó su campaña. Su mayor robo individual, el hackeo a la plataforma Bybit por 1.4 mil millones de dólares, ocurrió en febrero de 2025 y sigue siendo el mayor robo de criptomonedas registrado hasta la fecha. Un cambio notable en 2024 y 2025 ha sido que Lazarus ahora apunta no solo a la infraestructura de compañías, sino también a directivos individuales, como CZ y otros altos cargos. Los métodos del grupo ahora incluyen hacerse pasar por candidatos a puestos de desarrollador, seguridad o finanzas, buscando acceso interno a sistemas críticos. Security Alliance La industria cripto responde ante amenazas de ataques Como respuesta al aumento de ataques avanzados, CZ y otros líderes han enfatizado la necesidad de contar con una seguridad robusta en las cuentas. Entre las recomendaciones figuran habilitar la autenticación de dos factores, actualizar regularmente las contraseñas y monitorizar la actividad sospechosa de inicio de sesión. Se alienta a las personas de alto perfil a tratar todas las alertas de seguridad inesperadas con la máxima seriedad y revisar de inmediato la configuración de sus cuentas. El incidente sirve como recordatorio para empresas y empleados en el sector de activos digitales de que la amenaza de cibercriminales respaldados por gobiernos es persistente y está en constante evolución. Mantener una vigilancia incrementada y tomar medidas de seguridad proactivas son esenciales para defenderse de estos adversarios sofisticados. Fuentes La cuenta de Google de Zhao atacada por hackers "respaldados por gobiernos", Cointelegraph. Hackers apuntan a la cuenta de Google de CZ, ForkLog. El fundador de Binance CZ recibe alerta de Google sobre posibles ataques respaldados por gobiernos, Crypto Briefing. CZ recibe advertencia de Google sobre hackeo de actores estatales – ¿Lazarus apunta ahora a ejecutivos cripto?, CryptoRank. El fundador de Binance CZ alerta a sus seguidores sobre posible ataque patrocinado por un estado, CoinCentral. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 20por ToTo BugelmanNovato

Seguridad

Piratas informáticos norcoreanos baten récords de robo cibernético con un robo de criptomonedas de 2 mil millones de dólares en 2025

Los grupos de hackers norcoreanos han sido noticia en 2025 al robar más de 2 mil millones de dólares en criptomonedas—un nuevo récord anual que subraya la creciente amenaza que representa el cibercrimen respaldado por el Estado. Los investigadores de seguridad advierten que este aumento de ataques pone de manifiesto no solo vulnerabilidades tecnológicas sino también nuevas formas de ingeniería social dirigidas a individuos. Conclusiones Clave Robos récord de criptomonedas: Más de 2 mil millones de dólares robados por hackers norcoreanos en 2025, casi triplicando el récord del año pasado. Cambio en las tácticas: Mayor enfoque en individuos de alto patrimonio y ejecutivos de empresas a través de la ingeniería social. Implicaciones para la seguridad nacional: Se cree que los fondos obtenidos financian los programas nucleares y de misiles de Corea del Norte. Sofisticación creciente: Los métodos de lavado de dinero han evolucionado para superar a las fuerzas del orden y los sistemas de rastreo. Un año destacado para el cibercrimen norcoreano El 2025 ha presenciado una escala sin precedentes de robos de criptomonedas atribuidos a Corea del Norte. Los analistas de seguridad revelan que la mayoría de las pérdidas provienen de incidentes de alto perfil, en particular el masivo hackeo de la plataforma ByBit en febrero, que por sí solo representó 1.46 mil millones de dólares. Además de ByBit, también se atacaron plataformas como LND.fi, WOO X, Seedify, y numerosos servicios de finanzas descentralizadas (DeFi). Según el análisis de blockchain, más de 30 ataques distintos han sido vinculados a operativos norcoreanos en 2025, elevando la suma acumulada de activos digitales robados por el régimen a más de 6 mil millones de dólares desde 2017. Elliptic Nuevo enfoque: individuos de alto patrimonio Mientras que en años anteriores los hackers se concentraban en exchanges y plataformas de criptomonedas, en 2025 se observa un cambio importante hacia la focalización de individuos, especialmente aquellos que poseen grandes cantidades de criptomonedas. Los analistas señalan que estas personas suelen carecer de seguridad a nivel empresarial, lo que las convierte en víctimas atractivas. Las tácticas de ingeniería social—como el phishing, ofertas de trabajo falsas y cuentas sociales comprometidas—han superado a los ataques técnicos como vectores principales de estos ataques. Esta evolución refleja la creciente sofisticación y adaptabilidad de los atacantes frente a las mejoras tecnológicas de protección. Evolución de las técnicas de lavado de dinero En respuesta al escrutinio intensificado por parte de las autoridades globales y las empresas de análisis de blockchain, también está aumentando el uso norcoreano de estrategias avanzadas de lavado de dinero. Los activos robados se mueven a través de redes complejas que involucran intercambios entre cadenas, protocolos poco conocidos y tokens de reciente creación para ocultar su origen. Estas operaciones de lavado de dinero en múltiples capas dificultan los esfuerzos de las fuerzas del orden, destacando la continua carrera armamentista entre los ciberdelincuentes y las agencias que intentan detenerlos. Preocupaciones globales de seguridad y regulación Las implicaciones financieras van mucho más allá de las pérdidas directas de las víctimas. Las investigaciones sugieren que gran parte del dinero robado se canaliza hacia los programas de desarrollo de armas sancionados de Corea del Norte, lo que representa riesgos más amplios para la seguridad mundial. Por ello, las agencias internacionales exhortan a una mayor cooperación en el rastreo y congelamiento de fondos contaminados. Con varios meses restantes en el año, los expertos advierten que el récord de 2025 podría aumentar aún más a menos que tanto los poseedores individuales como institucionales de criptomonedas refuercen sus defensas frente a amenazas cada vez más sofisticadas. Fuentes Hackers norcoreanos roban cifras récord, según investigadores, BBC. Hackers norcoreanos han robado más de 2 mil millones de dólares este año: Elliptic, CoinDesk. Hackers norcoreanos robaron más de 2 mil millones en criptomonedas este año, BleepingComputer. Hackers norcoreanos roban más de 2 mil millones en criptomonedas en 2025, marcando un año récord de ciberrobo, CryptoDnes.bg. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28por ToTo BugelmanNovato

Seguridad

Infinex lanza inicio de sesión con Passkey para 100 DApps de criptomonedas—¿Aumentando la seguridad o generando nuevas preocupaciones?

Infinex ha lanzado una nueva extensión para navegador que permite a los usuarios iniciar sesión en 100 principales aplicaciones descentralizadas de criptomonedas (dApps) usando llaves de acceso vinculadas a desbloqueos biométricos en teléfonos inteligentes, como huellas dactilares o reconocimiento facial. Aunque está diseñada para hacer las criptomonedas más accesibles eliminando las frases semilla, este audaz movimiento genera debates tanto sobre la seguridad como sobre la protección de los usuarios. Puntos Clave Infinex está probando en beta los inicios de sesión con llaves de acceso para ingresar sin problemas a 100 dApps de criptomonedas. Las llaves de acceso basadas en biometría buscan reemplazar las frases semilla y billeteras tradicionales. El enfoque promete una incorporación más sencilla pero ha generado preguntas sobre la seguridad frente a las billeteras de hardware. Las mayores ventajas incluyen una mejor resistencia al phishing y una experiencia de usuario mejorada para la adopción masiva. Algunas vulnerabilidades persisten, especialmente para usuarios con grandes tenencias de criptomonedas. ¿Qué son las llaves de acceso y por qué las adopta Infinex? Las llaves de acceso aprovechan la seguridad biométrica de los teléfonos inteligentes cotidianos, utilizando cuentas de Apple o Google ya establecidas para iniciar sesión. Al vincular las credenciales de acceso a algo tan simple como una huella dactilar, Infinex espera eliminar la necesidad de frases semilla difíciles y configuraciones de billeteras complejas, factores que durante mucho tiempo han sido una barrera para los nuevos usuarios de criptomonedas. Startups e intercambios como Binance y Coinbase comenzaron a experimentar con llaves de acceso el año pasado, pero la adopción ha sido lenta en las finanzas descentralizadas (DeFi). El fundador de Infinex destaca la conveniencia como un potencial cambio de paradigma. La extensión ya está siendo probada por los primeros seguidores de Infinex en 40 dApps populares, incluyendo plataformas importantes como Aave, Uniswap, OpenSea y más, abarcando blockchains de uso común como Ethereum, Solana y Polygon. Implicaciones de seguridad: ¿Qué lugar ocupan las llaves de acceso? Aunque las llaves de acceso prometen conveniencia, no igualan a las billeteras de hardware dedicadas, dispositivos valorados por su seguridad casi impenetrable. Las llaves de acceso se almacenan dentro del enclave seguro del teléfono, de manera similar a los métodos de pago convencionales, pero en teoría pueden verse comprometidas si el dispositivo cae en las manos equivocadas. Las billeteras de hardware como Ledger o Trezor aún ofrecen una protección inigualable, ya que no están vinculadas a dispositivos de uso general. Una ventaja clave de las llaves de acceso es la mejor resistencia al phishing. Estas llaves están criptográficamente bloqueadas a dominios verificados, lo que hace que los sitios de inicio de sesión falsos sean menos efectivos. Sin embargo, la ingeniería social sigue siendo un riesgo; los usuarios aún podrían ser manipulados para firmar transacciones maliciosas si no están lo suficientemente atentos. ¿Quién se beneficia más y quién debe ser cauteloso? Para la mayoría de los usuarios habituales de criptomonedas, la facilidad para transferir llaves de acceso entre dispositivos y la capacidad de recuperar el acceso sin frases semilla representa una mejora significativa. Especialmente para quienes tienen tenencias modestas o usan criptomonedas para transacciones habituales, la compensación entre conveniencia y seguridad puede valer la pena. Sin embargo, a los usuarios con activos criptográficos considerables —los denominados “ballenas”— se les recomienda continuar usando billeteras de hardware y seguridad operativa avanzada. Para estas personas, el riesgo de compromiso del dispositivo sigue siendo demasiado alto para soluciones basadas en llaves de acceso. El camino a seguir: ¿Serán las llaves de acceso el estándar? Aunque las llaves de acceso ya protegen grandes valores sin incidentes reportados, una adopción más amplia depende de demostrar resistencia frente a ataques sofisticados. Infinex responde a las preocupaciones con funciones como acceso a aplicaciones en lista blanca y monitoreo de amenazas en tiempo real, con la esperanza de generar confianza y establecer un nuevo estándar de usabilidad en DeFi. Las plataformas convencionales aún dependen en gran medida de las frases semilla; por ejemplo, MetaMask, con sus 30 millones de usuarios mensuales, solo ha añadido opciones de llaves de acceso recientemente. A medida que las criptomonedas buscan una adopción más amplia, innovaciones como la extensión de llaves de acceso de Infinex podrían resolver problemas históricos de experiencia de usuario, siempre y cuando los usuarios sean conscientes de sus limitaciones en seguridad. Fuentes Infinex apuesta por las llaves de acceso para ingresar a 100 DApps de criptomonedas — ¿pero es seguro? — TradingView News, TradingView. Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 23por BishopNovato

Seguridad

Abracadabra DeFi sufre su tercer gran hackeo mientras atacantes drenan $1,8 millones

Una nueva vulnerabilidad ha sacudido el protocolo DeFi Abracadabra Finance, ya que hackers drenaron cerca de $1,8 millones de los fondos de stablecoin Magic Internet Money (MIM). Este es el tercer ataque importante contra Abracadabra desde principios de 2024, lo que genera preocupación sobre las vulnerabilidades persistentes en las plataformas de finanzas descentralizadas. BlockSpec Phalcon Puntos clave Casi $1,8 millones en stablecoins MIM fueron robados mediante una vulnerabilidad en el contrato inteligente El atacante eludió las comprobaciones de solvencia al manipular una función defectuosa del contrato El equipo de Abracadabra utilizó fondos de reserva para recomprar los tokens robados, asegurando que ningún fondo de los usuarios se vio afectado Este es el tercer gran exploit que el protocolo ha sufrido desde 2024, con pérdidas acumuladas superiores a $21 millones Detalles del último exploit El incidente ocurrió a última hora del sábado, cuando un hacker identificó una vulnerabilidad en la arquitectura de contratos inteligentes de Abracadabra. Específicamente, la lógica defectuosa de un contrato obsoleto permitió al atacante derrotar temporalmente las salvaguardas de solvencia del protocolo. Firmas de seguridad blockchain revelaron que el ataque giró en torno a la función 'cook', que permite a los usuarios agrupar varias acciones en una sola transacción. Al secuenciar ingeniosamente las operaciones, el hacker logró pedir prestados más tokens MIM de los permitidos, eludiendo las comprobaciones de saldo que deberían haber impedido retiros excesivos. En total, se extrajeron más de 1,79 millones de MIM y se intercambiaron rápidamente por Ether (ETH) en exchanges descentralizados. El ETH robado fue posteriormente lavado a través del mezclador de privacidad Tornado Cash, lo que complica los esfuerzos para rastrear y recuperar los fondos. Respuesta del protocolo e impacto en los usuarios Tras la vulnerabilidad, un representante de la DAO de Abracadabra aseguró a la comunidad que la vulnerabilidad había sido aislada y corregida. La plataforma tomó medidas inmediatas, como pausar la actividad de los contratos y recomprar los tokens afectados utilizando las reservas del tesoro. Según declaraciones del protocolo, los usuarios finales no perdieron ningún activo como resultado del exploit. El equipo también enfatizó una revisión continua de los procesos internos para prevenir incidentes similares, aunque al momento de escribir esta nota no se había publicado una declaración oficial. Un patrón de exploits repetidos El último ataque es el tercero en una serie de grandes violaciones: Enero 2024: Los hackers explotaron las comprobaciones de insolvencia para robar aproximadamente $6,5 millones, desestabilizando temporalmente el token MIM. Marzo 2025: Otra vulnerabilidad permitió a un ladrón drenar alrededor de $13 millones siguiendo un ataque de préstamo flash de múltiples pasos y complejidad. Octubre 2025: El exploit reciente eleva las pérdidas reportadas a más de $21 millones. Esta serie continua de hackeos destaca los riesgos persistentes en protocolos de préstamo altamente complejos y entre cadenas. A pesar de las rápidas acciones de recuperación, las vulnerabilidades recurrentes han generado llamados a auditorías de código más exhaustivas y una mayor transparencia en las operaciones DeFi. Perspectivas para la seguridad DeFi Si bien la respuesta rápida de Abracadabra limitó las repercusiones inmediatas, la frecuencia y escala de los ataques en plataformas descentralizadas siguen siendo una preocupación para la comunidad cripto en general. A medida que los protocolos DeFi continúan evolucionando, la seguridad—tanto en la lógica de los contratos inteligentes como en los procesos operativos—seguirá siendo fundamental para proteger los fondos de los usuarios y mantener la confianza. Fuentes Abracadabra pierde $1,8 millones en el tercer gran hackeo DeFi del protocolo desde 2024, The Block. Hackers vulneran el protocolo DeFi Abracadabra por $1,8 millones, ForkLog. Abracadabra sufre su tercer exploit DeFi mientras hackers drenan $1,7 millones, Bitget. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28por ToTo BugelmanNovato

Seguridad

Unity cierra una vulnerabilidad de seguridad de una década: Lo que los jugadores y desarrolladores deben saber

Unity Technologies ha corregido una vulnerabilidad crítica de seguridad, cerrando una amenaza que ha existido en su motor de juego durante casi una década. Unity, ampliamente utilizado en la industria de los videojuegos, no encontró evidencia de que la falla haya sido explotada activamente, pero insta a los desarrolladores y usuarios a actuar rápidamente. GameRant Puntos clave Unity corrigió una grave vulnerabilidad de seguridad que afectaba a las versiones desde la 2017.1 en Android, Windows, macOS y Linux. No se han reportado explotaciones activas ni impactos en los usuarios. Se insta a los desarrolladores a actualizar y volver a publicar juegos y aplicaciones con la última versión del Editor de Unity. La vulnerabilidad permitía la posible ejecución local de código y acceso a información sensible del dispositivo. Naturaleza de la vulnerabilidad El problema de seguridad, descubierto por primera vez en junio de 2024, afectó a juegos y aplicaciones basados en Android construidos con Unity desde la versión 2017.1, así como a compilaciones en otras plataformas como Windows, macOS y Linux. La falla permitía que aplicaciones maliciosas en el mismo dispositivo explotaran la carga insegura de archivos, pudiendo ejecutar código arbitrario y acceder a los datos del usuario. Con una puntuación de severidad alta de 8.4 sobre 10, el riesgo fue lo suficientemente significativo como para que Unity y actores clave de la industria—including Google y Microsoft—respondieran rápidamente. Sin embargo, Unity confirmó que actualmente no hay señales de que el fallo haya sido explotado en la práctica, evitando daños conocidos a los usuarios finales. Lanzamiento del parche y guía para desarrolladores Unity recomienda encarecidamente a todos los desarrolladores que usen versiones afectadas, actualizar al editor corregido mediante Unity Hub o el portal oficial de descargas. Los desarrolladores deben reconstruir todas las aplicaciones o juegos afectados y publicar estas actualizaciones para sus usuarios. Para quienes no puedan reconstruir, Unity ha proporcionado una herramienta de parcheo para Android, Windows y macOS, pero las aplicaciones de Linux deben ser reconstruidas debido a la falta de una herramienta de parcheo. A continuación se muestra una tabla resumen de las plataformas y recomendaciones: Plataforma Método de actualización ¿Herramienta de parcheo disponible? Android Se prefiere reconstruir Sí Windows Se prefiere reconstruir Sí macOS Se prefiere reconstruir Sí Linux Requiere reconstrucción No Microsoft también ha actualizado Windows Defender para detectar y bloquear la vulnerabilidad en aplicaciones de Unity basadas en Windows, y se ha mejorado la detección de malware en Android. Qué deben hacer los usuarios Se recomienda a los usuarios mantener sus dispositivos, juegos y aplicaciones actualizados, habilitar las actualizaciones automáticas y mantener la protección antivirus. Esto es especialmente importante para los usuarios de Android con billeteras de criptomonedas o datos sensibles en aplicaciones hechas con Unity. Si eres gamer o usuario de aplicaciones: Busca actualizaciones en tu tienda de aplicaciones o proveedor de juegos. Habilita las actualizaciones automáticas en tu dispositivo. Asegúrate de que el software de seguridad esté activo y actualizado. Impacto en la industria y respuesta en curso Unity sustenta una gran parte de los principales juegos móviles y de escritorio, lo que significa que esta vulnerabilidad potencialmente afectó a millones de usuarios y desarrolladores a nivel mundial. Estudios líderes han retirado temporalmente algunos juegos de las tiendas digitales mientras se aplican las correcciones. A pesar del alcance, Unity y sus empresas asociadas enfatizan la ausencia de ataques reales hasta ahora, acreditando la detección y respuesta rápidas. En resumen, la actualización inmediata garantizará la seguridad continua de dispositivos y datos para todos los usuarios y desarrolladores en el ecosistema de Unity. Lectura adicional Unity corrige vulnerabilidad que apuntaba a jugadores móviles y billeteras criptográficas, Cointelegraph. Unity ha encontrado una vulnerabilidad de seguridad que estuvo inactiva casi una década: 'Toma acción inmediata para proteger tus juegos y aplicaciones', PC Gamer. Parcheada la vulnerabilidad de Unity; se aconseja a los desarrolladores actualizar todos los juegos con el motor, TweakTown. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30por ToTo BugelmanNovato

Seguridad

DeFiLlama elimina el volumen perpetuo de Aster DEX: Qué significa para la integridad de los datos en DeFi

Una decisión reciente de la potencia de análisis DeFi, DeFiLlama, de eliminar los datos de volumen de futuros perpetuos de Aster DEX ha provocado un gran revuelo en la comunidad de finanzas descentralizadas, generando preocupaciones sobre la transparencia y las implicaciones más amplias para el análisis en cadena. La medida surge en medio de sospechas de que los volúmenes de negociación de Aster están artificialmente inflados, reflejando de cerca los de Binance, el gigante cripto, y llama la atención sobre el desafío persistente de mantener la integridad de los datos en el sector DeFi, que evoluciona rápidamente. 0xngmi Puntos clave DeFiLlama eliminó los datos de volumen de futuros perpetuos de Aster debido a fuertes sospechas de wash trading. Los volúmenes de negociación en Aster DEX casi igualaban los de Binance, lo que indica una posible coordinación o manipulación de volumen. La falta de datos granulares de operaciones por parte de Aster dificultó un análisis adicional y la verificación de actividades comerciales legítimas. El precio del token nativo de Aster cayó abruptamente tras el anuncio, agravado por eventos de airdrop de tokens inminentes. El evento destaca el papel vital de la verificación de datos en las plataformas de análisis DeFi y cómo la confianza de los inversores puede cambiar rápidamente. Por qué DeFiLlama eliminó las estadísticas de volumen de Aster DEX DeFiLlama, una de las plataformas de datos más respetadas en DeFi, actuó tras observar que los patrones de negociación en Aster—especialmente en pares principales como ETH/USDT y XRP/USDT—estaban casi perfectamente sincronizados con los de Binance. Esta correlación de volumen casi 1:1 es poco común en mercados orgánicos y a menudo se considera un indicio de posible wash trading o flujos de órdenes sintéticas diseñados para aumentar artificialmente la actividad. Sin la capacidad de acceder a datos a nivel bajo, como operaciones detalladas de maker y taker, DeFiLlama no pudo verificar si estos patrones eran genuinos o resultado de manipulación. Para mantener la confianza y la precisión, la plataforma decidió excluir los datos de Aster hasta que haya disponible información más transparente. 0xngmi Reacción de la comunidad e impacto en el mercado La decisión de excluir los datos no pasó desapercibida entre los seguidores de Aster, quienes argumentan que la medida de DeFiLlama es apresurada y potencialmente sesgada. Algunos en la comunidad especulan que el volumen coincidente podría deberse a una migración legítima de capital de Binance a Aster en lugar de prácticas manipuladoras. En el periodo inmediato tras el anuncio, el token de Aster (ASTER) cayó más del 10%, pasando de $2.00 a alrededor de $1.80. El momento fue especialmente crítico, con un nuevo airdrop programado para distribuir tokens adicionales, lo que inyectó más volatilidad y presión de venta en el mercado. Al momento de la publicación, la capitalización de mercado de ASTER se sitúa cerca de $3,1 mil millones, lo que destaca su impacto significativo en el ecosistema DeFi. СoinMarketСap El panorama general: integridad de los datos en DeFi La controversia subraya cuánto dependen los traders e inversores de los agregadores de datos como DeFiLlama para obtener análisis precisos. Las rápidas reacciones en el precio del token demuestran la influencia tangible de las decisiones basadas en análisis. Para las plataformas DeFi, la lección es clara: la transparencia en los datos de negociación y el origen de la liquidez es crucial, no solo para la inclusión en los análisis, sino para mantener la confianza de los inversores. De cara al futuro, aumentan los llamados a una procedencia más clara en cadena y a estándares industriales para gestionar patrones sospechosos de negociación. Mientras tanto, auditorías adicionales o una mayor divulgación por parte de Aster podrían ayudar a resolver la controversia y posiblemente restablecer sus datos en DeFiLlama en el futuro. Fuentes DeFiLlama elimina los datos de volumen de futuros perpetuos de Aster, Cointelegraph. DeFiLlama señala a Aster por presunto wash trading y elimina los datos de volumen de perps, Bitget. Defillama elimina los datos de volumen de futuros perpetuos de Aster: Lo que debes saber, Menafn.com. La exclusión de Aster DEX genera temores de wash trading en DeFi, Coin Gabbar. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 33por ToTo BugelmanNovato

Seguridad

El ciberextorsión interrumpe la cervecería japonesa en medio de una oleada de delitos con criptomonedas

Una ola de ciberdelincuencia ha interrumpido recientemente a las principales industrias, con un ransomware que detuvo las operaciones en una cervecería líder de Japón y autoridades internacionales que reprimieron estafas y lavado de dinero relacionados con criptomonedas en Europa y Asia Central. Puntos Clave El ransomware paralizó el procesamiento de pedidos de la cervecería japonesa líder Asahi Group Holdings. Las autoridades en Ucrania y Kazajistán expusieron importantes redes de fraude y lavado de dinero con criptomonedas. Un tribunal de Londres sentenció a un ciudadano chino por fraude masivo basado en criptomonedas. Expertos en seguridad señalaron posibles vínculos con operaciones de hackers norcoreanos. Cervecería Japonesa Afectada por Ataque de Ransomware El 29 de septiembre, Asahi Group Holdings, el mayor productor de cerveza de Japón, sufrió una gran interrupción debido a un ataque de ransomware que tuvo como objetivo sus servidores internos. Con aproximadamente un tercio del mercado y una plantilla de 30.000 empleados, Asahi enfrentó la paralización de los sistemas de pedidos y envíos. Si bien la empresa pasó rápidamente a procesos parcialmente manuales para garantizar cierta continuidad en el suministro, el incidente puso de relieve los riesgos que el ransomware representa para cadenas de suministro críticas. Se espera que la restauración de los sistemas de atención al cliente comience a partir del 6 de octubre, aunque el grupo responsable sigue sin ser identificado. Represión de Delitos con Criptomonedas en Europa y Asia Central En Odesa, la policía cibernética ucraniana desmanteló un sindicato sofisticado que atraía inversores con falsas oportunidades de negocio que prometían altos rendimientos a través de sitios web y plataformas de inversión fraudulentas. Depósitos por más de 24 millones de grivnas fueron canalizados directamente a billeteras cripto dirigidas por delincuentes, afectando a más de 1.500 víctimas en todo el mundo, con daños estimados en $92.000. Las autoridades han arrestado a ocho sospechosos, incluido el líder de 28 años, mientras uno permanece prófugo. Mientras tanto, la Agencia de Monitoreo Financiero de Kazajistán apuntó al exchange de criptomonedas RAKS, acusado de facilitar el lavado de dinero para redes de ciberdelincuentes y mercados de drogas en la darknet, con una base de usuarios superior a cinco millones. Más de $224 millones se movieron supuestamente a través de RAKS en tres años, con activos incautados superando los $9,7 millones en USDT, tras un exhaustivo análisis de la blockchain y congelación de billeteras. Fraudes Mayores y Hackeos de Alto Perfil Un tribunal de Londres declaró culpable al ciudadano chino Zhijinmin Qian de orquestar un enorme fraude cripto entre 2014 y 2017, afectando a más de 128.000 víctimas e involucrando la compra de 61.000 BTC con fondos adquiridos ilícitamente. Este caso es uno de los mayores incidentes de lavado de dinero en la historia del Reino Unido. En otro lugar, el investigador blockchain ZachXBT reportó un sospechoso exploit de $21 millones que involucró al pool minero japonés SBI Crypto. Los fondos robados fueron lavados rápidamente a través de exchanges instantáneos y el mezclador Tornado Cash. Los métodos del ataque se asemejaban a los de los colectivos hackers norcoreanos, aunque la atribución sigue siendo tentativa por el momento. Desarrollos en la Industria de la Seguridad Más allá del crimen, Google acaba de habilitar que los usuarios corporativos de Gmail puedan enviar correos cifrados de extremo a extremo a contactos en cualquier plataforma, incrementando la seguridad de las comunicaciones digitales para empresas de todo el mundo. Estos casos subrayan las crecientes amenazas en la economía digital, ya que la creciente dependencia de los criptoactivos atrae cada vez más a ciberdelincuentes y provoca acciones internacionales. Fuentes Extorsionadores interrumpen operaciones de cervecerías, bandidos de criptomonedas en Odessa y otros incidentes de ciberseguridad, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28por ToTo BugelmanNovato

Seguridad

Inversor reclama $100,000 congelados en HitBTC: plantea preocupaciones legales y de usuarios

Un inversionista en criptomonedas ha reportado que $100,000 de sus activos fueron congelados por el exchange de criptomonedas HitBTC después de un intento de retiro, lo que ha generado preguntas más amplias sobre el estado legal del exchange y las protecciones para los usuarios. Esta queja ha provocado un renovado escrutinio por parte de la comunidad cripto en cuanto a la transparencia y la seguridad de los fondos en plataformas con menor regulación. Puntos clave Un inversionista alega que $100,000 están bloqueados en HitBTC después de intentos de retiro en abril de 2025. Las solicitudes repetidas de documentos de verificación fueron rechazadas por el exchange. El estado legal de HitBTC y la seguridad de los fondos de los usuarios han sido cuestionados. Informes similares de otros usuarios sugieren un patrón de congelaciones de activos y deducciones por inactividad. El caso está, según se informa, actualmente bajo revisión por la policía de Hong Kong. Cronología del congelamiento de la cuenta Bloqueo inicial: El inversionista intentó retirar parte de sus activos, pero su cuenta fue suspendida debido a lo que la plataforma describió como “actividad sospechosa”. Retrasos en el soporte: Las apelaciones directas al soporte al cliente no fueron respondidas hasta que las quejas públicas en redes sociales provocaron una respuesta. Exigencias de verificación: El exchange solicitó múltiples documentos—pasaporte, una factura de servicios públicos, un estado de cuenta bancaria y un certificado de residencia fiscal. Cada envío fue rechazado sucesivamente por razones técnicas, como el formato o la ausencia de tasas de conversión. Requisitos crecientes: Se exigieron nuevos documentos, incluyendo confirmaciones de socios de transacciones, lo que se volvió casi imposible debido a la antigüedad de algunas transacciones. Reducción de activos: A medida que la situación se prolongaba, el exchange comenzó a descontar una tarifa mensual de inactividad de la cuenta, reduciendo aún más el saldo bloqueado. Patrones entre otros usuarios Este no es un incidente aislado. Varios usuarios han reportado problemas similares: Un usuario afirmó que un saldo de varios cientos de dólares desapareció después de un largo período de inactividad en la cuenta. Otro perdió más de 0.15 BTC a pesar de cumplir con las exigencias del exchange. También se describen reportes de deducciones no anunciadas y soporte estancado, lo que resalta una falta más amplia de transparencia operativa y recursos para los usuarios en HitBTC. Desafíos legales y regulatorios Los intentos de resolver el asunto por vías legales revelaron más complicaciones: El inversionista y sus representantes no pudieron verificar la dirección legal oficial de HitBTC, cuestionando la legitimidad de su registro en San Vicente y las Granadinas. Las autoridades financieras locales han señalado que la documentación vinculada al exchange podría ser fraudulenta. Los términos de servicio de HitBTC niegan explícitamente cualquier responsabilidad legal de la empresa por pérdidas de los clientes, lo que limita aún más la capacidad de los usuarios para buscar reparaciones. Advertencia de la Autoridad de Servicios Financieros de San Vicente y las Granadinas sobre HitBTC: FSAVG. Condiciones de servicio de HitBTC: HitBTC. Respuesta de la comunidad y problemas previos Las disputas en curso han motivado a los usuarios afectados a llevar sus quejas ante las autoridades. Según el inversionista, la policía de Hong Kong está investigando el caso. Esta no es la primera controversia de HitBTC; en los últimos años, fallos técnicos y fondos perdidos han provocado un fuerte rechazo por parte de los usuarios y llamados a una supervisión más estricta de los exchanges de criptomonedas que carecen de un estatus regulatorio claro. Sentinel Lecciones para los inversionistas en criptomonedas Verificar las credenciales del exchange: Asegurarse de que un exchange tenga un estado legal transparente puede ayudar a minimizar los riesgos. Mantener registros completos: Conservar registros completos de las transacciones puede ser necesario para responder a futuras solicitudes legales o de cumplimiento normativo. Monitorear la actividad de la cuenta: Revisar periódicamente los saldos de criptomonedas es fundamental para evitar tarifas o bloqueos inesperados, especialmente en plataformas poco conocidas. El incidente resalta la importancia de la debida diligencia y el escepticismo al confiar grandes sumas a exchanges, especialmente dado el carácter evolutivo y a veces opaco del sector de criptomonedas. Fuentes Un inversor informó que $100,000 estaban bloqueados en HitBTC, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por ToTo BugelmanNovato

Seguridad

El Reino Unido presiona a Apple para una puerta trasera en iCloud: los usuarios de criptomonedas se preocupan por los riesgos de seguridad

El Reino Unido está renovando su presión sobre Apple para que conceda acceso a las copias de seguridad cifradas de iCloud, lo que ha generado grandes preocupaciones entre los expertos en ciberseguridad y la industria cripto. La última medida, que solo afecta a cuentas con sede en el Reino Unido, aún podría crear riesgos de seguridad significativos para los usuarios que dependen de iCloud para almacenar datos sensibles, incluidas las claves de monederos cripto. Puntos Clave El gobierno del Reino Unido ordena a Apple habilitar el acceso a cuentas cifradas de iCloud con sede en el Reino Unido. Defensores de la seguridad advierten que esto podría comprometer las copias de seguridad de monederos cripto móviles almacenadas en iCloud. La medida puede exponer a los usuarios a hackeos, robo de identidad y fraude debido a posibles puertas traseras. Renovada Exigencia del Reino Unido para el Acceso a iCloud Según informes, el gobierno británico está utilizando poderes bajo la Ley de Poderes de Investigación, específicamente una Notificación de Capacidad Técnica (TCN), para obligar a Apple a crear una puerta trasera en iCloud o bloquear su función de Protección Avanzada de Datos en el Reino Unido. Aunque los funcionarios argumentan que la medida es únicamente para las cuentas de usuarios británicos, grupos de derechos digitales, como la Electronic Frontier Foundation, advierten que marca un precedente peligroso que podría amenazar la privacidad personal mucho más allá de las fronteras británicas. La Seguridad de los Monederos Cripto en el Punto de Mira Muchos monederos cripto populares—incluidos Coinbase Wallet, MetaMask y Crypto.com DeFi Wallet—ofrecen la comodidad de almacenar copias de seguridad cifradas de claves privadas en iCloud. Aunque estas claves están protegidas por contraseñas, la introducción de una puerta trasera gubernamental podría exponer a los usuarios a ataques sofisticados. Por ejemplo, actores maliciosos podrían intentar descifrar por fuerza bruta si obtienen acceso a esos archivos de respaldo, haciendo de la fortaleza de las contraseñas de los usuarios la última línea de defensa. Una Tradición de Activismo por la Privacidad La privacidad y la seguridad tienen raíces profundas en la comunidad de monedas digitales. Bitcoin y otras criptomonedas fueron defendidas por activistas de la privacidad conocidos como cypherpunks, quienes se opusieron al control gubernamental sobre el cifrado. Actualmente, esta filosofía persiste: el cofundador de Ethereum, Vitalik Buterin, criticó recientemente políticas en la Unión Europea que introducirían el escaneo del lado del cliente para mensajes cifrados, advirtiendo que cualquier sistema creado para el acceso policial podría finalmente socavar la seguridad digital de todos. Debate Permanente entre Seguridad y Vigilancia Mientras que los funcionarios británicos justifican su petición como necesaria para la seguridad nacional y la aplicación de la ley, los defensores de la privacidad sostienen que estas medidas hacen a los usuarios menos seguros. Se teme que una vez que exista una puerta trasera, podría ser explotada por hackers maliciosos—no solo por agencias gubernamentales. La Electronic Frontier Foundation resumió el dilema: cada puerta trasera destinada a las autoridades es otra vulnerabilidad que puede ser abusada, poniendo a millones en riesgo de hackeos, robo de identidad y pérdidas financieras. ¿Qué Sigue? Apple aún no ha cambiado el lanzamiento global de su Protección Avanzada de Datos, y los usuarios de iCloud en el Reino Unido aún no pueden utilizar la forma más fuerte de cifrado. A medida que los gobiernos de todo el mundo debaten los poderes de vigilancia, el enfrentamiento entre defensores de la privacidad y las autoridades estatales parece estar lejos de terminar, con la comunidad cripto británica observando de cerca cualquier cambio que pueda afectar la seguridad de sus activos digitales. Referencias Nueva Orden de Puerta Trasera de iCloud en el Reino Unido Amenaza las Claves de Monederos Móviles, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26por ToTo BugelmanNovato

Seguridad

Miles de clones de tokens inundan la red mundial tras la integración de Chainlink

La red World ha experimentado un aumento sin precedentes de miles de clones de tokens originados en blockchains populares como Ethereum y Solana. Este fenómeno comenzó alrededor del 26 de septiembre, con una sola dirección identificada como 0x12…8c2B creando activamente estos tokens y agregando liquidez emparejada con WLD en exchanges descentralizados. El rápido despliegue parece ser una consecuencia directa de la reciente integración de World con el Protocolo de Interoperabilidad entre Cadenas (CCIP) y los Data Streams de Chainlink. Puntos Clave Miles de clones de tokens de Ethereum y Solana han aparecido en la red World. El aumento coincide con la integración de World de los protocolos CCIP y Data Streams de Chainlink. Esta integración permite la creación automatizada de tokens y las transferencias entre cadenas. La medida se considera un paso hacia la expansión del ecosistema de World y la vinculación de la identidad con los pagos criptográficos. Creación Automatizada de Tokens y Liquidez ForkLog observó que la dirección 0x12…8c2B ha estado creando sistemáticamente tokens dentro de la World Chain. Estos tokens se emparejan luego con WLD para obtener liquidez en exchanges descentralizados. En particular, estas adiciones de liquidez se ejecutan en una sola transacción y no permanecen en los pools, lo que sugiere un proceso automatizado. Los datos de Worldscan revelan más de 5,000 creaciones de tokens de este tipo, con ejemplos como OKANE y DND10. Las transacciones asociadas implican agregar liquidez a los pools KULU-WLD, intercambiar dentro de estos pools y acuñar tokens KULU. La Integración de Chainlink Impulsa la Expansión Esta ola de clonación de tokens sigue al anuncio de World el 25 de septiembre con respecto a su integración del CCIP de Chainlink. Esta integración permite las transferencias entre cadenas del token WLD utilizando el estándar Cross-Chain Token (CCT), lo que permite un movimiento fluido entre World Chain y Ethereum. Además, la adopción de Chainlink Data Streams permite a los desarrolladores de World construir mercados DeFi seguros dentro del ecosistema. El CCIP de Chainlink está diseñado para proporcionar acceso a los mercados globales, mejorar la utilidad y la liquidez de los activos y garantizar una seguridad robusta para las aplicaciones entre blockchains. El estándar CCT, en particular, permite la integración rápida y automatizada de tokens nuevos y existentes a través de CCIP en cuestión de minutos, lo que probablemente explica la repentina proliferación de clones de tokens. Crecimiento del Ecosistema de World y Planes Futuros Stephen Smith, vicepresidente de ingeniería de Tools for Humanity, destacó que World aprovecha Chainlink Data Streams para reforzar los mercados seguros en torno a WLD y mejorar su liquidez. Esta integración se considera un paso crucial para desbloquear el potencial del desarrollo seguro entre cadenas y expandir rápidamente la red global de World. El lanzamiento de estos tokens se interpreta como parte de la estrategia más amplia de World para expandir su ecosistema y conectar la verificación de identidad basada en blockchain con los pagos en criptomonedas. El proyecto ha lanzado previamente World Chat, una aplicación para la comunicación y las transferencias de criptomonedas construida en la World Network, y World App, una billetera que facilita las transacciones criptográficas fáciles después de la verificación de identidad a través de Orb. Fuentes Miles de clones de tokens Ethereum y Solana han aparecido en el mundo, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por ToTo BugelmanNovato

Seguridad

Cifrado de umbral de Shutter: Una nueva defensa contra el MEV malicioso en Web3

En el panorama de Web3, que evoluciona rápidamente, una amenaza importante conocida como Valor Máximo Extraíble (MEV) ha estado socavando la integridad y la equidad de las transacciones de blockchain. Shutter, un protocolo pionero, está desplegando ahora su tecnología de cifrado de umbral para combatir estas prácticas maliciosas, con el objetivo de proteger a los usuarios de tarifas ocultas y la manipulación injusta de transacciones. Puntos clave MEV permite a los malos actores explotar el orden de las transacciones para obtener beneficios, lo que lleva a ataques de front-running y sándwich. El cifrado de umbral de Shutter oculta los detalles de la transacción en el mempool hasta la finalización del bloque. El protocolo está activo en Gnosis Chain y se está desarrollando para otras redes como Optimism. Aunque prometedoras, las implementaciones actuales se enfrentan a desafíos como la latencia y la dependencia de un comité con permisos. Comprender el problema de MEV Las blockchains están diseñadas para la transparencia, pero esta misma característica ha permitido el MEV. Actores como los productores de bloques pueden manipular el orden de las transacciones dentro de un bloque para extraer valor. Esto es particularmente frecuente en Ethereum, donde la extracción de MEV impacta significativamente las recompensas de bloque. Las tácticas comunes de MEV incluyen el front-running, donde un atacante coloca su transacción antes de una rentable conocida, y los ataques sándwich, donde un atacante coloca estratégicamente órdenes de compra y venta alrededor de una operación objetivo para obtener ganancias de la manipulación de precios. Estas prácticas no solo conducen a pérdidas financieras para los usuarios, sino que también erosionan la confianza en el ecosistema Web3. La solución de cifrado de umbral de Shutter Shutter ofrece una solución criptográfica al problema de MEV a través del cifrado de umbral. Esta tecnología cifra el contenido de las transacciones antes de que entren en el mempool público, manteniéndolos ocultos a los posibles explotadores. La clave de descifrado se divide entre un comité de 'Keypers'. Una transacción solo puede descifrarse y ejecutarse una vez que un número suficiente de estos Keypers combinan sus partes de clave. Esto evita que los productores de bloques vean y manipulen las transacciones antes de que se finalicen. Shutter fue el primer protocolo diseñado específicamente para la mitigación de MEV utilizando el cifrado de umbral y actualmente está implementado en la red principal de Gnosis Chain. Implementación y desarrollos futuros La implementación de Shutter en Gnosis Chain utiliza el cifrado por transacción, un refinamiento de su diseño inicial por época que tenía una falla crítica. Si bien el cifrado por transacción es menos eficiente, mejora la seguridad. El equipo de Shutter también está desarrollando un módulo de mempool cifrado para OP Stack, que está activo en una red de prueba de Optimism. Los desarrollos futuros incluyen el cifrado de umbral por lotes (BTE) para mejorar la eficiencia manteniendo la privacidad. A pesar de sus avances, Shutter actualmente depende de un comité con permisos y enfrenta problemas de latencia en su implementación de Gnosis Chain. El equipo está trabajando para lograr un mempool más minimizado en confianza y totalmente cifrado para Ethereum y otras cadenas EVM, lo que requiere una colaboración gradual entre varios participantes del ecosistema. Fuentes Protección MEV aplicada mediante el cifrado de umbral de Shutter, Cointelegraph. Protegiendo la integridad de los usuarios de Web3 al prevenir el MEV malicioso: así es como, Cointelegraph. Protección MEV aplicada mediante la encriptación de umbral de Shutter, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24por BishopNovato

Seguridad

El equipo de Pendle refuta los rumores de hackeo y asegura a los usuarios la seguridad de los fondos

El protocolo DeFi Pendle ha negado oficialmente los informes de un hackeo que circulaban el 30 de septiembre. Si bien una billetera de ballena específica se vio comprometida, los contratos inteligentes del protocolo siguen operativos y los fondos de los usuarios están seguros. El explotador supuestamente acuñó y vendió los tokens PT e YT de Pendle por Ethereum. Pendle Puntos clave Los contratos inteligentes centrales de Pendle no se ven afectados y los fondos de los usuarios están seguros. Una billetera específica de "ballena" fue atacada, y el explotador acuñó y vendió tokens PT/YT. El token nativo PENDLE experimentó una caída temporal del precio, pero desde entonces se ha recuperado. Aclaración sobre el incidente Contrariamente a los rumores iniciales, el equipo de Pendle aclaró que el protocolo DeFi en sí no fue hackeado. Declararon: "Pendle NO ha sido hackeado. Todos los fondos están seguros". Sin embargo, reconocieron que una billetera particular de "ballena" fue vaciada. El individuo detrás de esta billetera comprometida procedió a acuñar los tokens principales (PT) y los tokens de rendimiento (YT) de Pendle, y posteriormente los vendió en el mercado, según los informes, a cambio de Ethereum. Reacción del mercado y descripción general del protocolo Tras la noticia de la billetera comprometida, el precio del token nativo de Pendle, PENDLE, experimentó una caída de aproximadamente el 10%, cayendo de $4.56 a $4.34. Según los últimos informes, el precio del token se había recuperado en gran medida a alrededor de $4.55. El protocolo Pendle, lanzado en la red Ethereum en junio de 2021, se especializa en la tokenización de activos y la gestión de rendimientos futuros. Actualmente cuenta con un valor total bloqueado (TVL) de aproximadamente $6.5 mil millones, según DeFi Llama. TradingView DeFi Llama Preocupaciones recientes sobre la seguridad de DeFi Este incidente ocurre en medio de un período de mayor conciencia sobre la seguridad en el espacio de las finanzas descentralizadas. En particular, a fines de septiembre, el protocolo DeFi Hypervault supuestamente desapareció con $3.6 millones en criptoactivos, lo que destaca las vulnerabilidades existentes dentro del sector. Fuentes El equipo de Pendle negó los informes de un ataque informático, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 22por ToTo BugelmanNovato

Seguridad

La SEC Suspende la Cotización de QMMM Holdings en Medio de Sospechas de Manipulación de Acciones

La Comisión de Bolsa y Valores de EE. UU. (SEC) ha suspendido temporalmente la negociación de las acciones de QMMM Holdings, citando preocupaciones sobre una posible manipulación del mercado. Esta acción sigue a un aumento dramático en el precio de las acciones de la compañía, que experimentó un aumento de más del 1700% en menos de un mes después de que QMMM anunciara su intención de adquirir Bitcoin, Ethereum y Solana. Puntos clave La SEC ha suspendido la negociación de QMMM Holdings durante 10 días hábiles debido a sospechas de manipulación. El precio de las acciones de QMMM experimentó un aumento significativo, de $7.5 a más de $119, después de anunciar un giro hacia las criptomonedas. La SEC alega que personas desconocidas utilizaron las redes sociales para recomendar las acciones de QMMM, lo que podría inflar artificialmente su precio y volumen de negociación. Esta acción es parte de un escrutinio regulatorio más amplio de las empresas que poseen criptomonedas en sus balances. Intervención y alegaciones de la SEC La decisión de la SEC de suspender la negociación, efectiva el 29 de septiembre, se produce después de un período de crecimiento bursátil sin precedentes para QMMM Holdings. La compañía, con sede en Hong Kong, había declarado su estrategia para aumentar su tesorería de criptomonedas a $100 millones. Sin embargo, el regulador sospecha que este aumento no fue orgánico. Según el aviso de la SEC, la supuesta manipulación involucró recomendaciones de personas no identificadas en las redes sociales, destinadas a impulsar artificialmente el precio y el volumen de negociación de las acciones. Giro de QMMM hacia las criptomonedas y aumento de las acciones QMMM Holdings anunció su nueva estrategia de criptomonedas el 9 de septiembre, declarando sus planes de comprar y mantener Bitcoin, Ethereum y Solana. Este anuncio, junto con el posterior lanzamiento de una plataforma de criptoanálisis, condujo a un aumento dramático en el valor de sus acciones. Las acciones subieron de aproximadamente $7.5 a un máximo de $303, cotizando a $119.40 al final de la semana anterior. Este rápido ascenso ha llamado la atención de los reguladores preocupados por la integridad del mercado. Yahoo.Finance Mayor escrutinio regulatorio de las tesorerías de criptomonedas La suspensión de la negociación de QMMM Holdings se produce en el contexto de una mayor atención regulatoria sobre las empresas que han adoptado estrategias de tesorería de criptomonedas. Los informes indican que la SEC, junto con FINRA, ha iniciado investigaciones sobre más de 200 emisores que han revelado tenencias de criptomonedas. Los reguladores están examinando la actividad comercial inusual y los aumentos de precios observados en las acciones de estas empresas, particularmente en el período previo a los anuncios sobre sus inversiones en criptomonedas. La preocupación es que tales movimientos puedan ser impulsados por campañas de marketing no reveladas o información privilegiada, lo que lleva a una inflación artificial de los precios de las acciones. Fuentes SEC остановила торги акциями биткоин-фирмы QMMM, ForkLog. SEC остановила торговлю QMMM Holdings из-за манипуляций, Cryptonews. SEC паузает торговлю на казначейской фирме криптовалюты QMMM, https://cryptohamster.org/. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 22por ToTo BugelmanNovato

Noticias Cripto

Bitget despide a empleado por esquema de fraude con token BGB

Inversor de criptomonedas pierde millones en XRP ante hackers tras percance con frase semilla

Hackers norcoreanos explotan contratos inteligentes con malware 'EtherHiding' para robar criptomonedas

Nuevo ataque de Android 'Pixnapping' roba sigilosamente frases semilla de criptomonedas

Monad Co-Founder Alerta a la Comunidad sobre Estafa de Anuncios en Telegram Antes del Airdrop

Nueva Herramienta de Ciberseguridad Permite a los Investigadores Combatir el Sofisticado Cripto-Phishing

El equipo SEAL lanza una herramienta innovadora para combatir las estafas de phishing de criptomonedas

La "ballena interna" de las criptomonedas vuelve a apostar contra Bitcoin tras una ganancia de 192 millones de dólares

La caída de las criptomonedas provoca fallos de visualización en Binance y Trust Wallets, los usuarios informan de frustración

$21 millones perdidos: Trader de Hyperliquid sufre una pérdida masiva tras filtración de clave privada

Plataforma de Apuestas Cripto Shuffle Sufre Violación de Datos: Lo que los Usuarios Deben Saber

El fundador de Binance, CZ, enfrenta un presunto intento de ciberataque norcoreano: Google emite advertencia

Piratas informáticos norcoreanos baten récords de robo cibernético con un robo de criptomonedas de 2 mil millones de dólares en 2025

Infinex lanza inicio de sesión con Passkey para 100 DApps de criptomonedas—¿Aumentando la seguridad o generando nuevas preocupaciones?

Abracadabra DeFi sufre su tercer gran hackeo mientras atacantes drenan $1,8 millones

Unity cierra una vulnerabilidad de seguridad de una década: Lo que los jugadores y desarrolladores deben saber

DeFiLlama elimina el volumen perpetuo de Aster DEX: Qué significa para la integridad de los datos en DeFi

El ciberextorsión interrumpe la cervecería japonesa en medio de una oleada de delitos con criptomonedas

Inversor reclama $100,000 congelados en HitBTC: plantea preocupaciones legales y de usuarios

El Reino Unido presiona a Apple para una puerta trasera en iCloud: los usuarios de criptomonedas se preocupan por los riesgos de seguridad

Miles de clones de tokens inundan la red mundial tras la integración de Chainlink

Cifrado de umbral de Shutter: Una nueva defensa contra el MEV malicioso en Web3

El equipo de Pendle refuta los rumores de hackeo y asegura a los usuarios la seguridad de los fondos

La SEC Suspende la Cotización de QMMM Holdings en Medio de Sospechas de Manipulación de Acciones