Wintermute, un destacado creador de mercado de criptomonedas, ha lanzado "CrimeEnjoyor", una nueva herramienta diseñada para mejorar la seguridad de los usuarios de Ethereum. Este código innovador inyecta advertencias directamente en contratos maliciosos de Ethereum, específicamente aquellos que explotan la función EIP-7702 para drenar automáticamente las billeteras con claves privadas comprometidas, salvaguardando así a los usuarios de posibles pérdidas financieras. Puntos clave Seguridad mejorada: "CrimeEnjoyor" advierte directamente a los usuarios sobre contratos maliciosos, evitando el drenaje de billeteras. Explotación de EIP-7702: Los actores maliciosos están explotando EIP-7702 para crear contratos "barredores". Transparencia: El método de Wintermute de revertir el código de bytes y la verificación pública aumenta la transparencia. Protección del usuario: La herramienta tiene como objetivo proteger a los usuarios, especialmente a los nuevos, de exploits sofisticados. Contexto de la actualización de Pectra: EIP-7702 es parte de la actualización más amplia de Pectra, que también incluye EIP-725 (límite de staking de validador aumentado) y EIP-7691 (aumento de blobs de datos por bloque para escalabilidad). "CrimeEnjoyor" de Wintermute salvaguarda a los usuarios de Ethereum Wintermute ha desarrollado "CrimeEnjoyor", una herramienta crucial que incrusta advertencias dentro de contratos maliciosos de Ethereum. Estos contratos están diseñados para barrer automáticamente los fondos de las billeteras con claves privadas filtradas. La advertencia, que se muestra de forma destacada, indica que el contrato "es utilizado por los malos para barrer automáticamente todo el ETH entrante" y aconseja a los usuarios que "NO ENVÍEN NINGÚN ETH". Wintermute Explotación de EIP-7702 Los contratos maliciosos aprovechan la Propuesta de Mejora de Ethereum-7702 (EIP-7702), una característica introducida en la actualización Pectra de Ethereum. EIP-7702 permite a los usuarios delegar temporalmente el control de sus billeteras a contratos inteligentes. La investigación de Wintermute reveló que más del 97% de las delegaciones de EIP-7702 estaban autorizadas a múltiples contratos utilizando código idéntico, identificándolos como "barredores" diseñados para drenar el ETH entrante de direcciones comprometidas. Scam Sniffer Para asegurar que aparezcan las advertencias de "CrimeEnjoyor", Wintermute revirtió el código de bytes de la Máquina Virtual de Ethereum de estos contratos maliciosos a código Solidity legible por humanos y lo verificó públicamente. Esta acción asegura la transparencia y alerta a los usuarios sobre los peligros inherentes. La importancia de la transparencia Si bien EIP-7702 es una característica opcional y no esencial para las operaciones básicas de Ethereum, Wintermute enfatiza que sus capacidades expandidas requieren herramientas de verificación robustas. La falta de tales herramientas hace que sea difícil diferenciar la infraestructura legítima de los exploits maliciosos, particularmente para los nuevos usuarios. Al etiquetar más contratos comprometidos, "CrimeEnjoyor" tiene como objetivo sacar a la luz más actividad maliciosa y proteger a un mayor número de usuarios. Un ejemplo de tal exploit ocurrió el 23 de mayo, cuando un usuario de Ethereum perdió $146,550 al firmar transacciones por lotes maliciosas utilizando EIP-7702. Desde que la actualización de Pectra se lanzó el 7 de mayo, se han registrado un total de 12,329 transacciones EIP-7702. La actualización de Pectra también introdujo EIP-7251, que aumentó el límite de staking de validador de 32 ETH a 2,048 ETH, y EIP-7691, que aumenta el número de blobs de datos por bloque para mejorar la escalabilidad en las capas 2 de Ethereum y reducir las tarifas de transacción. Fuentes Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts — TradingView News, TradingView. Wintermute’s ‘CrimeEnjoyor’ to flag Ethereum’s wallet-draining contracts, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por ToTo BugelmanNovato

Seguridad
BitMEX expone las vulnerabilidades de ciberseguridad del Grupo Lazarus
El equipo de seguridad de BitMEX ha expuesto vulnerabilidades significativas en la seguridad operativa del Grupo Lazarus, una organización de ciberdelincuencia norcoreana patrocinada por el estado. Su investigación de contraoperaciones reveló fallas críticas, incluyendo direcciones IP expuestas, acceso a bases de datos y algoritmos de seguimiento, ofreciendo una visión sin precedentes de los métodos y la estructura del grupo. Seguridad Operativa del Grupo Lazarus Comprometida Investigadores de seguridad de BitMEX descubrieron con éxito fallas críticas en la seguridad operativa del Grupo Lazarus. Este avance les permitió identificar una exposición accidental de la verdadera dirección IP de un hacker, localizando su ubicación en Jiaxing, China. Además, el equipo obtuvo acceso a una instancia de base de datos Supabase utilizada por el colectivo de hackers, proporcionando inteligencia valiosa sobre su infraestructura. Asimetría en las Capacidades de Amenaza Revelada El análisis de BitMEX destacó una notable asimetría dentro de las operaciones del Grupo Lazarus. Observaron una clara distinción entre equipos de ingeniería social de baja habilidad, responsables de atraer a las víctimas para que descargaran software malicioso, y hackers altamente sofisticados que desarrollaban exploits de código avanzados. Esto sugiere una estructura organizacional fragmentada con diferentes niveles de competencia técnica trabajando en conjunto para defraudar a los usuarios. Exposición accidental de la dirección IP por parte de un hacker. Acceso obtenido a la base de datos Supabase del grupo. Descubrimiento de una estructura operativa de dos niveles: ingeniería social de baja habilidad y explotación de código de alta habilidad. BitMEX Alarma Global por las Actividades del Grupo Lazarus El informe de BitMEX surge en medio de una creciente preocupación global por las actividades del Grupo Lazarus. Las agencias federales de aplicación de la ley y los gobiernos de todo el mundo están intensificando sus investigaciones sobre la red de ciberdelincuencia respaldada por la RPDC. Las estrategias de estafa comunes empleadas por el grupo incluyen intentos de phishing y ofertas de empleo falsas dirigidas a usuarios de criptomonedas. Septiembre de 2024: La Oficina Federal de Investigaciones (FBI) de los Estados Unidos emitió una advertencia sobre las estafas de ingeniería social del grupo respaldado por la RPDC. Enero de 2025: Japón, EE. UU. y Corea del Sur hicieron eco de la advertencia del FBI, caracterizando las actividades de piratería como una amenaza significativa para el sistema financiero global. Discusión en la Cumbre del G7: Informes recientes indican que los líderes mundiales podrían discutir estrategias para mitigar el daño causado por el Grupo Lazarus en la próxima Cumbre del G7. Estas revelaciones de BitMEX proporcionan información crucial sobre el funcionamiento interno de uno de los grupos de ciberdelincuencia patrocinados por el estado más prolíficos, lo que ayuda a los esfuerzos globales para contrarrestar sus actividades maliciosas. Fuentes BitMEX descubre fallas de ciberseguridad en el grupo de hackers de Corea del Norte, Cointelegraph. BitMEX descubre fallas en la seguridad operativa del Grupo Lazarus — Noticias de TradingView, TradingView. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

Anterior6 / 17Siguiente

0 0.0 22por ToTo BugelmanNovato

Seguridad

MEXC Exchange informa un aumento del 200% en la actividad fraudulenta en el primer trimestre, India e Indonesia a la cabeza

MEXC, un destacado exchange de criptomonedas, ha informado de un asombroso aumento del 200% en la actividad fraudulenta durante el primer trimestre de 2025. Este alarmante aumento vio más de 80.000 intentos de fraude, impulsados principalmente por sofisticados sindicatos. India e Indonesia han surgido como los principales focos de estas actividades ilícitas, lo que subraya la necesidad crítica de una mayor educación del usuario y de sólidas medidas de seguridad en el espacio criptográfico. El fraude criptográfico se dispara: MEXC informa de un aumento del 200% en el primer trimestre de 2025 El último informe trimestral de MEXC revela un dramático aumento del 200% intertrimestral en la actividad comercial fraudulenta entre enero y marzo de 2025. El exchange identificó 80.057 intentos de fraude organizados orquestados por más de 3.000 sindicatos de fraude distintos. Estas actividades abarcaron varias prácticas ilícitas, incluida la manipulación del mercado, el lavado de operaciones y el despliegue de bots de comercio automatizados diseñados para explotar a los usuarios mediante una ejecución comercial injusta. India e Indonesia lideran la ola de fraude El aumento del fraude fue más pronunciado en India, donde MEXC marcó casi 27.000 cuentas por actividad sospechosa. Esto representa un aumento del 17% en comparación con el primer trimestre de 2024. Indonesia le siguió de cerca, experimentando un asombroso aumento del 1.303% interanual, con 5.603 cuentas marcadas. La región de la Comunidad de Estados Independientes (CEI) también experimentó un aumento significativo, con 6.404 cuentas fraudulentas identificadas, lo que representa un aumento del 245%. Mexc Conclusiones clave 80.057 actividades fraudulentas detectadas en el primer trimestre de 2025. India: Casi 27.000 cuentas marcadas (aumento del 17% interanual). Indonesia: 5.603 cuentas marcadas (aumento del 1.303% interanual). Región de la CEI: 6.404 cuentas marcadas (aumento del 245% interanual). Más de 3.000 sindicatos de fraude identificados. Las tácticas de fraude comunes incluyen la manipulación del mercado, el lavado de operaciones y la explotación de bots. El papel del analfabetismo financiero y la ingeniería social Tracy Jin, directora de operaciones de MEXC, atribuyó el aumento de la actividad fraudulenta a la falta de conocimientos financieros en los mercados emergentes. Muchos nuevos usuarios que ingresan al espacio criptográfico en estas regiones son particularmente vulnerables a las estafas de ingeniería social. Los estafadores a menudo se hacen pasar por personas influyentes o educadores, ofreciendo consejos financieros engañosos para manipular los precios de los tokens y utilizar a los comerciantes desprevenidos como liquidez de salida. Fuentes MEXC detecta un aumento del 200% en el fraude durante el primer trimestre, StartupNews.fyi. MEXC detecta un aumento del 200% en el fraude durante el primer trimestre, Cointelegraph. MEXC revela un aumento del 200% en el fraude criptográfico, India e Indonesia lideran, Crypto News. MEXC señala a India como la principal fuente de estafas criptográficas en 2025, Traders Union. MEXC señala un aumento del 200% en el fraude criptográfico: India e Indonesia lideran con más de 30.000 casos, CoinJournal. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por ToTo BugelmanNovato

Seguridad

La comunidad Sui vota a favor de reembolsar 162 millones de dólares a las víctimas de la explotación de Cetus

La comunidad de Sui ha votado abrumadoramente a favor de recuperar 162 millones de dólares para las víctimas del exploit de Cetus, una medida que ha provocado tanto elogios por la rápida respuesta como un debate sobre las implicaciones de centralización de la congelación de fondos en una cadena de bloques. Esta decisión tiene como objetivo reembolsar completamente a los usuarios afectados y restaurar la confianza en el ecosistema. Cetus La comunidad se une para la recuperación El 22 de mayo, Cetus, un destacado intercambio descentralizado en la cadena de bloques Sui, sufrió un importante exploit, lo que resultó en una pérdida de aproximadamente 223 millones de dólares. El ataque implicó la manipulación del sistema de precios de la plataforma a través de tokens falsos. Si bien 60 millones de dólares se trasladaron rápidamente a Ethereum, los validadores de Sui actuaron rápidamente, congelando alrededor de 162 millones de dólares de los activos robados. En respuesta, Cetus y la Fundación Sui colaboraron en un plan de recuperación. Se sometió a votación de la comunidad una propuesta titulada "Si devolver los activos robados del Protocolo Cetus a través de una transacción especial". La propuesta tenía como objetivo reclamar los fondos congelados de la billetera del hacker y obtuvo un fuerte apoyo, con más del 52% de la participación votando a favor. La votación, que comenzó el 27 de mayo y concluyó el 29 de mayo, vio el 90,9% de la participación de los validadores aprobando la medida. Los fondos recuperados se transferirán a una billetera multifirma administrada por la Fundación Sui y OtterSec, lo que garantizará su retorno seguro a Cetus y su posterior distribución a las víctimas. La mecánica del reembolso El proceso de recuperación implica una futura actualización de Sui que incluirá dos transacciones codificadas. Estas transacciones están diseñadas para mover directamente los activos congelados de las billeteras del hacker a la billetera multifirma segura. Cetus se ha comprometido a combinar estos fondos recuperados con su propia tesorería y un préstamo de emergencia de la Fundación Sui para garantizar una compensación total para todos los usuarios afectados. Cetus también ha esbozado una hoja de ruta detallada para la recuperación y el reinicio, que incluye: Implementación de una actualización por parte de los validadores para mover fondos a la billetera multifirma. Activación de un fondo de recuperación de emergencia. Restauración completa de su infraestructura de datos. Desarrollo y revisión por parte de auditores de un contrato de compensación dedicado. El debate sobre la descentralización se enciende La rápida respuesta y el exitoso plan de recuperación han sido elogiados por muchos como un testimonio del compromiso de la comunidad Sui con la protección del usuario. La noticia también provocó un aumento del 7% en el precio del token SUI, lo que refleja una mayor confianza de los inversores. Sin embargo, la capacidad de los validadores de Sui para congelar fondos en la cadena de bloques ha reavivado un debate dentro de la comunidad criptográfica con respecto a la descentralización. Los críticos argumentan que tales acciones, incluso con el consenso de la comunidad, podrían verse como un movimiento hacia la centralización, contradiciendo los principios fundamentales de la tecnología blockchain. Los defensores, por otro lado, enfatizan la importancia de una acción rápida para proteger a los usuarios y mantener la integridad del ecosistema frente a exploits maliciosos. A pesar de estas discusiones en curso, el plan de recuperación ya está oficialmente en marcha, con esfuerzos para restaurar la confianza y la estabilidad en el protocolo Cetus y el ecosistema Sui en general. Fuentes La comunidad Sui aprueba una transacción de recuperación de 162 millones de dólares para las víctimas del hackeo de Cetus, Coinpedia. La votación de Sui sobre los 162 millones de dólares de fondos congelados de Cetus desata el debate sobre la descentralización: Finanzas redefinidas — Noticias de TradingView, TradingView. Sui aprueba la votación para reembolsar a las víctimas del exploit de Cetus, CoinJournal. Víctimas del hackeo de Cetus en SUI recibirán un reembolso de 162 millones de dólares, CoinGape. La comunidad Sui aprueba la votación para reembolsar 162 millones de dólares a las víctimas del exploit de Cetus, PANews. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 23por ToTo BugelmanNovato

Seguridad

Arkham desenmascara el 87% de las tenencias de Bitcoin de Strategy

La firma de análisis de blockchain Arkham Intelligence ha anunciado un avance significativo, afirmando haber identificado el 87.5% de las tenencias de Bitcoin de Strategy (anteriormente MicroStrategy). Esta revelación desafía el compromiso de Michael Saylor de larga data con la privacidad con respecto a los criptoactivos de la compañía y ha provocado una considerable discusión dentro de la comunidad de criptomonedas. Arkham Intelligence La audaz afirmación de Arkham Arkham Intelligence declaró que ha descubierto direcciones de billetera previamente no reveladas vinculadas a Strategy, que contienen 70,811 BTC adicionales. Esta cantidad recién identificada está valorada en aproximadamente $7.6 mil millones a los precios actuales del mercado. Combinado con las tenencias previamente conocidas, Arkham afirma que los activos totales de Bitcoin identificables de Strategy ascienden ahora a $54.5 mil millones. Arkham Intelligence Puntos clave Arkham afirma haber identificado 70,811 BTC en nuevas billeteras atribuidas a Strategy, valoradas en $7.6 mil millones. La firma afirma haber mapeado el 87.5% de las tenencias totales de Bitcoin de Strategy, alcanzando los $54.5 mil millones. Esta divulgación contradice directamente las declaraciones anteriores de Michael Saylor sobre los riesgos de seguridad de revelar las direcciones de las billeteras. La postura de Saylor sobre la privacidad de la billetera Michael Saylor, cofundador y presidente ejecutivo de Strategy, ha argumentado consistentemente en contra de la divulgación pública de las direcciones de las billeteras de Bitcoin corporativas. En la conferencia Bitcoin 2025, Saylor enfatizó que la publicación de dicha información plantea riesgos de seguridad significativos para las instituciones. Sugirió que hacer públicas las direcciones de las billeteras permite un escrutinio indebido de futuras transacciones y podría exponer a las empresas a amenazas a largo plazo imprevistas. Fuentes Arkham dice que descifró las billeteras de Bitcoin de Strategy mientras el silencio de Saylor habla volúmenes, TipRanks. Arkham dice que descubrió $54.5 mil millones en billeteras BTC vinculadas a MicroStrategy, Cointelegraph. Arkham identificó el 87% de las billeteras de Bitcoin de Strategy, Traders Union. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 23por ToTo BugelmanNovato

Seguridad

El Protocolo Cork Suspende Operaciones Tras un Hackeo de $12 Millones

El 28 de mayo de 2025, Cork Protocol, una plataforma de finanzas descentralizadas (DeFi), sufrió una importante violación de seguridad que resultó en el robo de $12 millones en criptomonedas. El ataque explotó vulnerabilidades en los contratos inteligentes de la plataforma, lo que llevó al equipo a detener todas las operaciones mientras investigan el incidente. Cork Protocol Aspectos Clave Cork Protocol sufrió un hackeo de $12 millones el 28 de mayo de 2025. El hacker explotó una vulnerabilidad en los contratos inteligentes. Se han suspendido todas las operaciones como medida de precaución. Los fondos robados aún no se han movido de la billetera del hacker. Descripción del Incidente La violación ocurrió aproximadamente a las 11:23 UTC cuando se desplegó un contrato malicioso, lo que permitió al hacker retirar 3,761.87 wstETH (Wrapped Staked Ether). En solo 17 minutos, el hacker convirtió estos activos en Ethereum, llevándose efectivamente los fondos. El equipo de Cork Protocol confirmó el incidente y pausó inmediatamente todas las actividades comerciales en sus mercados. Declararon: “Estamos investigando un posible exploit y estamos pausando todos los contratos. Informaremos con más información tan pronto como sea posible.” Cyvers Alerts Detalles del Hackeo Fecha del Incidente: 28 de mayo de 2025 Hora del Exploit: 11:23 UTC Cantidad Robada: $12 millones Activos Involucrados: 3,761.87 wstETH convertidos a Ethereum El ataque se dirigió específicamente al mercado wstETH:weETH, pero como medida de precaución, también se suspendieron todos los demás mercados. El fundador de Cork Protocol, Phil Vogel, reconoció la violación y aseguró a los usuarios que se darían más detalles a medida que avance la investigación. Respuesta e Investigación Expertos de Cyvers Alerts y SlowMist fueron de los primeros en informar sobre el hackeo, identificando el despliegue del contrato malicioso por parte de un proveedor de servicios. La investigación está en curso, con el equipo trabajando para entender el alcance total de la violación e implementar las medidas de seguridad necesarias para prevenir futuros incidentes. Antecedentes de Cork Protocol Cork Protocol fue lanzado el 4 de marzo de 2025 y ofrece herramientas para tokenizar los riesgos asociados con la desvinculación de criptomonedas. El proyecto había asegurado previamente financiamiento de inversores notables, incluidos OrangeDAO y IDEO CoLab Ventures, aunque no se divulgó la cantidad exacta recaudada durante su ronda de financiamiento. Este incidente destaca las vulnerabilidades continuas dentro del espacio DeFi, donde los exploits de contratos inteligentes siguen representando riesgos significativos para los inversores y las plataformas por igual. A medida que la investigación continúa, la comunidad espera más actualizaciones de Cork Protocol sobre la recuperación de los fondos robados y el futuro de la plataforma. Cork Protocol Fuentes Un hacker retiró 12 millones de dólares de Cork Protocol y ForkLog, ForkLog. Cork Protocol suspendió sus operaciones tras el robo de 12 millones de dólares, cifrado, incrypted. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26por ToTo BugelmanNovato

Seguridad

Cuenta de Instagram de Migos hackeada: un sorprendente intento de chantaje contra el cofundador de Solana, Raj Gokal

La cuenta de Instagram del popular grupo de rap Migos fue hackeada en un intento descarado de extorsionar al cofundador de Solana, Raj Gokal. Los hackers exigieron un rescate de 40 Bitcoins, mostrando información personal sensible en una serie de publicaciones que ya han sido eliminadas. Aspectos Clave La cuenta de Instagram de Migos fue hackeada para chantajear a Raj Gokal. Los hackers exigieron 40 Bitcoins y publicaron información personal sensible. El incidente plantea preocupaciones sobre la seguridad de los datos y la privacidad en el espacio cripto. Desarrollo del Incidente El 27 de mayo, la cuenta de Instagram de Migos fue comprometida, lo que llevó a una serie de publicaciones alarmantes que incluían imágenes de Gokal sosteniendo su pasaporte y licencia de conducir. Los hackers etiquetaron a Gokal en estas publicaciones, con leyendas que sugerían que debería haber pagado el rescate. Las imágenes mostraban no solo la identificación personal de Gokal, sino también lo que parecía ser la licencia de conducir de su esposa, lo que aumentaba la gravedad de la violación. Las publicaciones incluían: Imágenes de la Identificación de Gokal: Dos imágenes mostraban a Gokal con su pasaporte y licencia de conducir. Mensajes de Extorsión: Leyendas como "deberías haber pagado los 40 BTC" indicaban la intención de los hackers de extorsionar. Filtración de Información Privada: Imágenes adicionales revelaron datos personales, incluidos números de teléfono y direcciones de correo electrónico. La Respuesta de Gokal Antes del incidente de hackeo, Gokal había alertado a sus seguidores en las redes sociales sobre intentos en curso de tomar control de sus cuentas. Les aconsejó que tuvieran cuidado con cualquier publicación inusual, indicando que era consciente de las posibles amenazas a su seguridad digital. Raj Gokal Implicaciones para la Seguridad de los Datos Este incidente plantea preocupaciones significativas sobre la seguridad de los datos personales, especialmente en el sector de las criptomonedas. El uso de identificaciones personales en intentos de extorsión no es nuevo, pero la implicación de una figura de alto perfil como Gokal resalta las vulnerabilidades que existen. Violaciones de Datos KYC: El incidente ha suscitado discusiones sobre cómo se recopila y almacena la información de Conozca a su Cliente (KYC) por parte de los intercambios de criptomonedas. Demandas recientes contra intercambios importantes como Coinbase han llamado la atención sobre posibles violaciones de las leyes de privacidad biométrica. Tecnología Deepfake: Aunque no está claro si se utilizó tecnología deepfake en este caso, la posibilidad de que se empleen imágenes generadas por IA para extorsión es una preocupación creciente en la comunidad cripto. Incidentes anteriores han demostrado que los estafadores pueden crear identidades falsas convincentes para engañar a las víctimas. Conclusión El hackeo de la cuenta de Instagram de Migos sirve como un recordatorio contundente de las amenazas en el paisaje digital, particularmente para aquellos involucrados en el espacio de las criptomonedas. A medida que continúa la investigación, es crucial que individuos y organizaciones prioricen su seguridad digital y permanezcan vigilantes ante posibles amenazas. El incidente no solo afecta a Gokal, sino que también plantea preguntas más amplias sobre la seguridad de la información personal en un mundo cada vez más interconectado. Fuentes Utilizadas para Este Artículo La cuenta de Instagram de Raj Gokal, cofundador de Solana, hackeada, aquí está cómo, CoinGape. La cuenta de Instagram del trío de rap Migos hackeada para extorsionar al cofundador de Solana, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26por ToTo BugelmanNovato

Seguridad

Inversor de criptomonedas engañado en un fraude de phishing doble de $2.5 millones

Un incidente reciente ha puesto de relieve las vulnerabilidades en el espacio de las criptomonedas, ya que un solo inversor perdió la asombrosa suma de 2.5 millones de dólares en stablecoins debido a un sofisticado esquema de doble phishing. La víctima fue objetivo de un método conocido como phishing de transferencia de valor cero, que explota la forma en que los usuarios interactúan con las transacciones en blockchain. Cyvers Alert Aspectos Clave Un inversor en criptomonedas perdió 2.5 millones de dólares en stablecoins debido a un esquema de doble phishing. El fraude utilizó una técnica de transferencia de valor cero, engañando a la víctima para que enviara fondos reales. Este incidente subraya la creciente amenaza de los ataques de phishing en el sector de las criptomonedas. Entendiendo el Phishing de Transferencia de Valor Cero El phishing de transferencia de valor cero es una forma avanzada de phishing en cadena que manipula las funciones de transferencia de tokens. Así es como funciona: Transferencia Inicial: El atacante envía una transferencia de token de valor cero desde su dirección a la billetera de la víctima. Esta transacción aparece en el historial de transacciones de la víctima. Confianza Mal Ubicada: La víctima, al ver la transacción, puede creer erróneamente que la dirección es segura y enviar fondos reales a ella en una transacción futura. Pérdida de Fondos: La víctima envía sin saber sus stablecoins a la dirección del atacante, resultando en una pérdida financiera significativa. Este método es particularmente peligroso porque no requiere una firma de la clave privada de la víctima, lo que facilita la ejecución por parte de los atacantes. El Ataque de Doble Phishing En este caso, la víctima fue estafada dos veces en un lapso de tres horas: Primera Transacción: La víctima envió 843,000 USDT (Tether). Segunda Transacción: Aproximadamente tres horas después, envió 1.75 millones de USDT adicionales. La pérdida total ascendió a 2.5 millones de dólares, mostrando la efectividad del fraude y la necesidad de una mayor conciencia entre los inversores en criptomonedas. Evolución de las Técnicas de Phishing El phishing de transferencia de valor cero se considera una evolución del envenenamiento de direcciones, donde los atacantes envían pequeñas cantidades de criptomonedas desde direcciones que se asemejan mucho a la dirección real de la víctima. Esta táctica tiene como objetivo engañar a los usuarios para que copien y peguen la dirección del atacante en transacciones futuras, lo que lleva a pérdidas accidentales. Amenaza Creciente en Todas las Blockchains La amenaza de ataques de phishing está en aumento en varias redes blockchain. Un estudio reciente reveló: Más de 270 millones de intentos de envenenamiento ocurrieron en BNB Chain y Ethereum desde julio de 2022 hasta junio de 2024. Aproximadamente 6,000 de estos intentos fueron exitosos, resultando en pérdidas que superan los 83 millones de dólares. A medida que el paisaje de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los cibercriminales. Los inversores deben permanecer vigilantes y adoptar las mejores prácticas para proteger sus activos. Conclusión La pérdida de 2.5 millones de dólares sufrida por el inversor sirve como un recordatorio contundente de los riesgos asociados con las inversiones en criptomonedas. A medida que las técnicas de phishing se vuelven más sofisticadas, es crucial que los usuarios se eduquen sobre posibles estafas e implementen medidas de seguridad para salvaguardar sus activos digitales. La conciencia y la precaución son clave para navegar en el mundo en constante cambio de las criptomonedas. Fuentes Un inversor pierde 2.6 millones de dólares en un esquema de phishing de transferencia cero, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30por ToTo BugelmanNovato

Seguridad

Cetus Hack Expuesto: Firma de Seguridad Publica Informe Post-Mortem Detallado

La firma de seguridad blockchain Dedaub ha publicado un informe post-mortem completo sobre el reciente hackeo de Cetus. Este incidente, que comprometió el protocolo de finanzas descentralizadas (DeFi), ha suscitado serias preocupaciones sobre las vulnerabilidades de seguridad en el espacio blockchain. Aspectos Clave El hackeo de Cetus resultó en pérdidas que superan los $223 millones. Se explotó una falla en los parámetros de liquidez del creador de mercado automatizado (AMM). El incidente ha generado discusiones sobre la necesidad de mejorar las medidas de seguridad en DeFi. Se produjeron reacciones mixtas respecto a la congelación de activos robados por parte de los validadores de la red Sui. Entendiendo El Hackeo de Cetus El protocolo Cetus, que opera en la blockchain de Sui, sufrió una importante violación de seguridad el 22 de mayo, lo que llevó a pérdidas financieras sustanciales. El informe de Dedaub identificó la causa raíz como una explotación de los parámetros de liquidez utilizados por el AMM de Cetus, que pasó desapercibida debido a una falla en la verificación de los bits más significativos (MSB). El cheque MSB defectuoso. Fuente: Dedaub Los atacantes manipularon los parámetros de liquidez, lo que les permitió crear grandes posiciones con una entrada mínima. Esta brecha les permitió drenar pools que contenían cientos de millones de dólares en tokens en cuestión de minutos. Respuesta Inmediata Y Esfuerzos De Recuperación Tras el hackeo, el equipo de Cetus tomó medidas rápidas para pausar el contrato inteligente afectado e inició un plan de recuperación. La Fundación Sui también intervino, con validadores congelando aproximadamente $163 millones de los activos robados el mismo día del ataque. Sin embargo, esta respuesta generó críticas de los defensores de la descentralización, quienes argumentaron que socavaba los principios de una red descentralizada. Implicaciones Más Amplias Para El Ecosistema DeFi El hackeo de Cetus ha puesto de relieve los desafíos continuos en el sector DeFi, particularmente en lo que respecta a las vulnerabilidades de seguridad. A medida que la industria sigue creciendo, la necesidad de medidas de seguridad robustas y protocolos estandarizados se ha vuelto cada vez más urgente. Las recomendaciones clave incluyen: Auditorías de Seguridad Mejoradas: Auditorías regulares y exhaustivas de contratos inteligentes para identificar posibles vulnerabilidades. Educación del Usuario: Informar a los usuarios sobre los riesgos asociados con las plataformas DeFi y cómo proteger sus activos. Monitoreo en Tiempo Real: Implementar herramientas para monitorear transacciones y detectar actividad inusual de manera oportuna. Problemas de Confianza Y Preocupaciones de Transparencia La falta de comunicación clara por parte del equipo de Cetus tras el hackeo ha alimentado la especulación sobre la naturaleza del incidente. Mientras que el equipo inicialmente atribuyó las pérdidas a un error de software, muchos expertos sospechan de un exploit coordinado, dada la rápida transferencia de fondos. El incidente ha planteado preguntas sobre la transparencia y la preparación de las plataformas DeFi para manejar crisis de manera efectiva. A medida que la comunidad pide una mejor comunicación y responsabilidad, la necesidad de un plan de recuperación integral sigue siendo crítica. Steve Bowyer Fuentes ¡Experto en Seguridad Blockchain Descubre Detalles En El Informe del Hackeo de Cetus!, MENAFN.com. La firma de seguridad blockchain publica el informe post-mortem del hackeo de Cetus, Cointelegraph. La firma de seguridad blockchain publica el informe post-mortem del hackeo de Cetus, StartupNews.fyi. $200M Drenados en un Exploit Sospechado, The Currency analytics. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30por ToTo BugelmanNovato

Seguridad

Cuidado: Nuevas cartas de phishing de Ledger enviadas por USPS generan alarma

Los estafadores están apuntando a los usuarios de criptomonedas con un nuevo esquema de phishing que involucra cartas físicas enviadas a través del Servicio Postal de los Estados Unidos (USPS). Estas cartas, disfrazadas como comunicaciones de Ledger, un conocido fabricante de billeteras de hardware, instruyen a los destinatarios a "validar" sus billeteras o arriesgarse a perder el acceso a sus fondos. Los expertos de la industria están advirtiendo a los usuarios que sean vigilantes contra estas tácticas engañosas. Mike Belshe Aspectos Clave Los estafadores están enviando cartas de phishing a través de USPS, haciéndose pasar por Ledger. Las cartas instruyen a los usuarios a validar sus billeteras, presentando un código QR vinculado a un sitio malicioso. Los líderes de la industria están instando a los usuarios de criptomonedas a permanecer cautelosos y no caer en estas estafas. La Naturaleza De La Estafa Las cartas de phishing están diseñadas para explotar la confianza que los usuarios tienen en Ledger. Al instruir a los destinatarios a validar sus billeteras, los estafadores buscan engañarlos para que proporcionen información sensible o accedan a sitios web maliciosos. Las cartas incluyen un código QR, que, al ser escaneado, probablemente conduce a un sitio de phishing diseñado para robar claves privadas y otros datos sensibles. Respuesta De La Industria Mike Belshe, CEO de BitGo, fue uno de los primeros en alertar sobre estas cartas de phishing. Compartió una imagen de la carta de la estafa en las redes sociales, advirtiendo a los usuarios que sean cautelosos. Otra figura de la industria, Troy Lindsey, hizo eco de este sentimiento, afirmando: "Todas estas son estafas; no caigan en ninguna de ellas." La Amenaza Creciente De Los Ataques De Phishing Este incidente es parte de una tendencia más amplia de aumento de ataques de phishing dirigidos a usuarios de criptomonedas. Informes recientes indican que las tácticas utilizadas por los estafadores se están volviendo más sofisticadas, lo que dificulta a las personas distinguir entre comunicaciones legítimas y fraudulentas. En abril de 2025, un ataque de phishing significativo resultó en el robo de $330 millones en Bitcoin de una víctima anciana. Coinbase enfrentó recientemente un intento de rescate después de que se filtraron datos de clientes, destacando los riesgos continuos en el espacio cripto. ZachXBT Cómo Protegerse Para protegerse contra ataques de phishing, los usuarios deben considerar las siguientes precauciones: Verificar Comunicaciones: Siempre verifique la fuente de cualquier comunicación, especialmente si solicita información sensible. Evitar Escanear Códigos QR: Tenga cuidado con los códigos QR en cartas o mensajes no solicitados. Usar Canales Oficiales: Siempre acceda a su billetera o cuentas de intercambio a través de sitios web o aplicaciones oficiales, no a través de enlaces proporcionados en correos electrónicos o cartas. Educarse: Manténgase informado sobre las últimas tácticas de phishing y estafas en el espacio de criptomonedas. Fuentes Un ejecutivo de la industria suena la alarma sobre la carta de phishing de Ledger entregada por USPS, StartupNews.fyi. Un ejecutivo de la industria suena la alarma sobre la carta de phishing de Ledger entregada por USPS, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 19por ToTo BugelmanNovato

Seguridad

Incidente de seguridad de Coinbase: Aumento de preocupaciones de seguridad y reacciones de los inversores

En un giro preocupante de los acontecimientos, Coinbase ha revelado más detalles sobre una importante violación de datos que ocurrió a finales del año pasado, lo que ha generado alarmas entre los usuarios e inversores por igual. La violación, que pasó desapercibida durante más de cuatro meses, ha dejado a casi 70,000 usuarios vulnerables, lo que ha llevado a discusiones sobre las medidas de seguridad de la plataforma y los riesgos potenciales para individuos de alto patrimonio. Aspectos Clave La violación de datos de Coinbase afectó a 69,461 usuarios, con detalles personales expuestos. La violación pasó desapercibida durante 136 días, lo que plantea preguntas sobre los protocolos de seguridad. A pesar de la violación, las acciones de Coinbase han mostrado resiliencia, alcanzando su precio más alto desde febrero. Las preocupaciones crecen sobre la seguridad de los datos de los usuarios y las implicaciones para individuos de alto patrimonio. Detalles De La Violación Coinbase divulgó que la violación de datos ocurrió el 26 de diciembre de 2024, pero no fue hasta el 11 de mayo de 2025 que la compañía se dio cuenta del incidente. Este retraso significativo en la detección ha levantado cejas respecto a la efectividad de los sistemas de seguridad de Coinbase. La violación comprometió información personal, incluyendo direcciones de casa, de 69,461 usuarios, lo que podría representar riesgos serios, especialmente para individuos de alto patrimonio. Reacciones De Los Inversores A pesar de la alarmante noticia, las acciones de Coinbase, que cotizan bajo el símbolo COIN en el Nasdaq, han mostrado una notable resiliencia. Tras la divulgación de la violación, el precio de las acciones subió a $271.95, el más alto que ha estado desde febrero. Este aumento se atribuye probablemente al reciente aumento en los precios de Bitcoin, que alcanzaron nuevos máximos históricos, eclipsando las noticias negativas relacionadas con la violación de datos. Las Preocupaciones De Seguridad Se Intensifican La violación ha suscitado una preocupación generalizada entre los usuarios y expertos de la industria. Michael Arrington, fundador de TechCrunch y Arrington Capital, expresó su preocupación de que la exposición de detalles personales podría poner en peligro la vida de los individuos afectados. El incidente ha provocado llamados a una mayor transparencia y a la mejora de las medidas de seguridad por parte de Coinbase para proteger los datos de los usuarios en el futuro. El Panorama General Este incidente no es aislado; refleja los desafíos de seguridad más amplios que enfrentan los intercambios de criptomonedas. A medida que la industria continúa creciendo, la necesidad de protocolos de seguridad robustos se vuelve cada vez más crítica. Se insta a los usuarios a permanecer vigilantes y considerar los riesgos potenciales asociados con el almacenamiento de información personal en plataformas digitales. Conclusión La violación de datos de Coinbase sirve como un recordatorio contundente de las vulnerabilidades inherentes en el espacio de las criptomonedas. A medida que la compañía navega por las consecuencias de este incidente, necesitará abordar las preocupaciones de seguridad de manera directa para restaurar la confianza de los usuarios y garantizar la seguridad de su plataforma. Tanto los inversores como los usuarios estarán observando de cerca cómo responde Coinbase a este desafío significativo. Fuentes Decrypt: AI, Bitcoin, Cultura, Juegos y Noticias de Cripto, Decrypt. Claves Públicas: Consecuencias del Hackeo de Coinbase, Conflicto Legal de MSTR y Wall Street Curioso por Estables, Decrypt. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 22por DarshitaNovato

Seguridad

Los validadores de Sui actúan rápidamente para congelar la mayoría de los fondos robados en el hackeo de $220 millones de Cetus.

Los validadores de la blockchain Sui han congelado con éxito una parte sustancial de los fondos robados durante el reciente hackeo de $220 millones del intercambio descentralizado (DEX) Cetus. Esta rápida acción destaca las capacidades en evolución de la tecnología blockchain para combatir amenazas cibernéticas y asegurar activos digitales. Cetus Aspectos Clave Descripción del Incidente: El DEX Cetus fue hackeado el 22 de mayo, resultando en el robo de aproximadamente $220 millones. Respuesta Inmediata: Los validadores de Sui congelaron más de $160 millones de los fondos robados poco después de que se detectara la brecha. Impacto en el Mercado: El hackeo causó caídas significativas en el valor de varios tokens basados en Sui, con algunos cayendo más del 80%. Esfuerzos de Recuperación en Curso: El equipo de Cetus está colaborando con la Fundación Sui para recuperar los activos robados restantes. El Hackeo: Cómo Ocurrió El 22 de mayo, el DEX Cetus, el intercambio descentralizado más grande en la blockchain Sui, fue víctima de un ataque sofisticado. El hacker explotó vulnerabilidades en los contratos inteligentes de la plataforma, lo que le permitió drenar fondos utilizando tokens falsos que parecían valiosos pero no tenían valor en el mercado. Este método distorsionó los datos de precios en el intercambio, permitiendo al atacante siphonar una liquidez significativa del protocolo. Las consecuencias inmediatas vieron caer drásticamente el valor de varios tokens basados en Sui. Por ejemplo, el token Lofi cayó un 76%, mientras que Hippo cayó un 81%. El stablecoin USDC en Sui también se despegó a cero, exacerbando aún más la situación. Respuesta de los Validadores En una notable demostración de gobernanza blockchain, los validadores de Sui identificaron rápidamente las direcciones asociadas con los fondos robados. Ejecutaron un congelamiento de estas billeteras, evitando efectivamente cualquier transacción adicional. Esta acción es similar a congelar cuentas bancarias en las finanzas tradicionales, mostrando el poder de las redes descentralizadas para responder a violaciones de seguridad. La rápida respuesta de los validadores no solo mitigó el impacto potencial en el mercado, sino que también demostró los robustos protocolos de seguridad que se pueden implementar dentro de los ecosistemas blockchain. Al colaborar con expertos en seguridad y utilizar sistemas de monitoreo en tiempo real, pudieron rastrear el flujo de activos robados y actuar de manera decisiva. Extractor Implicaciones para la Comunidad Cripto El hackeo de Cetus sirve como un recordatorio contundente de las vulnerabilidades que existen dentro de las plataformas de finanzas descentralizadas (DeFi). A medida que la industria cripto continúa creciendo, la necesidad de medidas de seguridad mejoradas se vuelve cada vez más crítica. Los líderes de la industria están pidiendo la autorregulación y el establecimiento de defensas más robustas para protegerse contra tales incidentes. El exitoso congelamiento de los fondos robados también puede disuadir a futuros hackers, ilustrando las rápidas acciones defensivas que pueden ser desplegadas por la comunidad cripto. Sin embargo, plantea preguntas sobre la descentralización de redes como Sui, ya que algunos miembros de la comunidad expresaron preocupaciones sobre la capacidad de los validadores para congelar billeteras a voluntad. Mirando Hacia Adelante A medida que continúan los esfuerzos de recuperación, el equipo de Cetus está trabajando en estrecha colaboración con la Fundación Sui y otros interesados para devolver los activos congelados a la comunidad. El incidente ha provocado discusiones sobre el futuro de las prácticas de seguridad en el espacio cripto, enfatizando la necesidad de mejoras continuas para salvaguardar los activos de los usuarios. En conclusión, aunque el hackeo de Cetus representa un retroceso significativo para la blockchain Sui, las rápidas acciones tomadas por los validadores destacan el potencial de la tecnología blockchain para adaptarse y responder a las amenazas. Las lecciones aprendidas de este incidente probablemente influirán en los futuros protocolos de seguridad y en el desarrollo de infraestructuras blockchain más resilientes. Ⱥlex Fuentes Cómo el atacante utilizó tokens falsos para robar $220 millones del intercambio DeFi Sui Cetus – DL News, DL News. Los validadores de Sui congelan la mayoría de los fondos robados en el hackeo de $220 millones de Cetus, Cointelegraph. Los validadores de Sui congelan con éxito los fondos robados, MENAFN.com. Esta página no existe, StartupNews.fyi. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por ToTo BugelmanNovato

Seguridad

Contenedores Zombis: El Auge del Minero Dero en Entornos Linux

En un desarrollo preocupante para la ciberseguridad, se ha detectado una nueva campaña que involucra al minero de criptomonedas Dero infiltrándose en entornos Linux en contenedores. Este malware explota APIs de Docker publicadas de manera insegura, lo que le permite propagarse rápidamente y comprometer múltiples sistemas sin necesidad de un servidor de comando y control. Aspectos Clave El minero Dero se propaga a través de APIs de Docker inseguras. El malware crea nuevos contenedores y compromete los existentes. Opera sin un servidor de comando y control, lo que dificulta la detección. Las organizaciones deben asegurar sus APIs de Docker para prevenir infecciones. La Cadena de Infección La campaña de minería Dero opera como un brote de zombis, donde un solo contenedor infectado escanea internet en busca de APIs de Docker expuestas. Una vez que encuentra un objetivo vulnerable, crea nuevos contenedores maliciosos y compromete los existentes para minar criptomonedas Dero. Este proceso automatizado es facilitado por dos componentes principales del malware: un malware de propagación llamado "nginx" y el minero de Dero en sí. Cómo Funciona el Malware Acceso Inicial: El actor de la amenaza obtiene acceso a una infraestructura en contenedores en ejecución al explotar una API de Docker insegura. Despliegue del Malware: El malware nginx mantiene la persistencia y se propaga a otros sistemas sin requerir un servidor de comando y control. Creación de Contenedores: El malware genera subredes IPv4 aleatorias para escanear en busca de APIs de Docker inseguras, creando nuevos contenedores maliciosos en hosts comprometidos. Secuestro de Recursos: El minero Dero se ejecuta dentro de estos contenedores, secuestrando sus recursos para la minería de criptomonedas. El Papel del Malware Nginx El malware nginx está diseñado para disfrazarse como el software legítimo del servidor web nginx, lo que dificulta su detección por parte de los usuarios y herramientas de seguridad. Sus funciones principales incluyen: Registro de Actividades: Crea un archivo de registro para rastrear máquinas infectadas y actividades. Control de Versiones: Asegura que exista un archivo de versión específico para identificar contenedores ya infectados. Escaneo de Vulnerabilidades: Escanea en busca de otras APIs de Docker vulnerables para propagar la infección más lejos. Archivo de código fuente de nginx Comprometiendo Contenedores Existentes El malware no solo crea nuevos contenedores, sino que también apunta a los existentes. Verifica los contenedores en ejecución según criterios específicos (por ejemplo, base de Ubuntu 18.04) e infecta aquellos que carecen del archivo de versión, repitiendo así el ciclo de infección. El Minero Dero El minero Dero, referido como "cloud" en el malware, es una versión modificada del minero DeroHE CLI de código abierto. Está diseñado para minar criptomonedas Dero utilizando direcciones de billetera y nodo codificadas. La encriptación de estas direcciones indica un nivel de sofisticación en el diseño del malware, con el objetivo de evadir la detección y mantener la seguridad operativa. Implicaciones de Seguridad El aumento del minero Dero en entornos en contenedores destaca riesgos de seguridad significativos. Con más de 520 APIs de Docker publicadas expuestas a internet, las organizaciones deben tomar medidas proactivas para asegurar sus infraestructuras. Las recomendaciones clave incluyen: Asegurar APIs de Docker: Asegurarse de que las APIs de Docker no sean accesibles públicamente o estén aseguradas con la autenticación adecuada. Monitorear la Actividad de los Contenedores: Utilizar herramientas de monitoreo para detectar actividades inusuales dentro de entornos en contenedores. Evaluaciones de Seguridad Regulares: Realizar evaluaciones regulares para identificar y remediar vulnerabilidades en las configuraciones de los contenedores. Conclusión La capacidad del minero Dero para propagarse rápidamente a través de entornos en contenedores representa una amenaza seria para las organizaciones. Al comprender los mecanismos de infección e implementar medidas de seguridad robustas, las empresas pueden protegerse de esta y amenazas similares en el futuro. Fuentes El minero Dero se propaga dentro de entornos Linux en contenedores, Securelist. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24por ToTo BugelmanNovato

Seguridad

Microsoft lanza una batalla legal contra el infostealer Lumma, apuntando a 400,000 dispositivos infectados

Microsoft ha iniciado acciones legales contra Lumma Stealer, un notorio malware que roba información y que ha infectado aproximadamente 400,000 dispositivos a nivel mundial. Esta acción forma parte de un esfuerzo más amplio para desmantelar la infraestructura que apoya este malware, que ha sido vinculado a pérdidas financieras sustanciales y ciberataques de alto perfil. Aspectos Clave Microsoft ha presentado acciones legales contra Lumma Stealer, apuntando a su infraestructura operativa. Casi 400,000 computadoras con Windows han sido infectadas por Lumma en los últimos dos meses. El Departamento de Justicia de EE. UU. ha confiscado múltiples dominios asociados con las operaciones de Lumma. El malware es conocido por robar información sensible, incluyendo contraseñas y datos de criptomonedas. Descripción General de Lumma Stealer Lumma Stealer es una variante de malware sofisticada que se dirige principalmente a la información sensible de los dispositivos de los usuarios. Es capaz de extraer credenciales de inicio de sesión, detalles de tarjetas de crédito e información de billeteras de criptomonedas. El malware se distribuye típicamente a través de campañas de phishing y sitios web maliciosos, lo que lo convierte en una amenaza significativa tanto para usuarios individuales como para organizaciones. Acciones Legales Tomadas La Unidad de Delitos Digitales (DCU) de Microsoft ha sido proactiva en la lucha contra Lumma Stealer. Las siguientes acciones han sido tomadas: Demanda Legal: Microsoft ha presentado una demanda en un tribunal federal en Georgia, buscando desmantelar y bloquear casi 2,300 sitios web críticos para las operaciones de Lumma. Confiscaciones de Dominios: El Departamento de Justicia de EE. UU., en colaboración con Microsoft, ha confiscado cinco dominios clave utilizados por los operadores de Lumma. Colaboración Internacional: Microsoft ha trabajado con agencias de aplicación de la ley, incluyendo Europol y el Centro de Control de Cibercrimen de Japón, para desmantelar la infraestructura de Lumma a nivel global. Dominios confiscados: Microsoft Blog Impacto de Lumma Stealer El impacto de Lumma Stealer ha sido profundo, con el FBI informando que el malware ha estado involucrado en más de 1.7 millones de instancias desde finales de 2023, llevando a aproximadamente 10 millones de infecciones. Las repercusiones financieras son asombrosas, con pérdidas que superan los 36 millones de dólares atribuidas a actividades relacionadas con Lumma en 2023. Incidentes Notables Ataque a Schneider Electric: Lumma fue implicado en un ciberataque significativo contra Schneider Electric, donde los atacantes afirmaron haber robado datos críticos, incluyendo más de 400,000 filas de datos de usuarios. Violación de la Cadena de Suministro: El malware también se utilizó para comprometer credenciales que facilitaron el acceso a las cuentas de almacenamiento en la nube de Snowflake de los usuarios, marcando un notable ataque a la cadena de suministro. El Auge del Cibercrimen La aparición de Lumma Stealer destaca el paisaje en evolución del cibercrimen. A medida que los cibercriminales se vuelven más sofisticados, la necesidad de medidas de ciberseguridad robustas y colaboración en la industria se vuelve cada vez más crítica. Informes recientes indican que las amenazas cibernéticas, particularmente aquellas que apuntan a criptomonedas, están en aumento, con miles de millones perdidos en estafas y fraudes en los últimos años. Fuentes Microsoft toma acciones legales contra Lumma Stealer después de que 400,000 dispositivos fueron infectados, TechRadar. Microsoft toma acciones legales contra el ladrón de información Lumma, StartupNews.fyi. Microsoft toma acciones legales contra el ladrón de información Lumma, Cointelegraph. Microsoft presenta acciones legales contra el malware que roba información Lumma Stealer, iTnews. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28por ToTo BugelmanNovato

Seguridad

El hacker de Coinbase se burla del investigador de criptomonedas ZachXBT tras mover 42 millones de dólares en Bitcoin.

En una audaz demostración de descaro, el hacker responsable de una importante violación de Coinbase ha burlado públicamente al renombrado investigador de criptomonedas ZachXBT después de transferir aproximadamente $42.5 millones en Bitcoin. Este incidente destaca los desafíos continuos en la seguridad de las plataformas de criptomonedas y el juego del gato y el ratón entre hackers e investigadores. Aspectos Clave El hacker movió $42.5 millones de Bitcoin a Ethereum utilizando THORChain. Se envió un mensaje burlón a ZachXBT a través de una transacción de Ethereum. Coinbase enfrenta posibles pérdidas financieras entre $180 millones y $400 millones debido a la violación. La Burla El hacker, identificado como el individuo o grupo detrás de la violación de datos de Coinbase, utilizó una transacción de Ethereum para enviar un mensaje directamente a ZachXBT. El mensaje, que decía "L bozo", iba acompañado de un enlace a un video meme que presentaba al legendario jugador de la NBA James Worthy fumando un cigarro. Este término de argot se usa a menudo para denotar a alguien que ha sufrido una pérdida, burlándose efectivamente de los esfuerzos de ZachXBT por exponer la identidad del hacker. Los Movimientos Financieros Después de la burla, el hacker ejecutó una serie de transacciones que incluían: $42.5 millones movidos de Bitcoin a Ethereum. Una transferencia adicional de 8,698 ETH (aproximadamente $22.6 millones) solo una hora después. Estas transacciones fueron facilitadas a través de THORChain, un protocolo que permite el intercambio de criptomonedas, mostrando la capacidad del hacker para maniobrar grandes sumas de dinero de manera rápida y eficiente. La Respuesta de Coinbase Coinbase reconoció recientemente que más de 69,400 usuarios tuvieron sus datos comprometidos en una violación que ocurrió en diciembre del año pasado. La violación solo se descubrió en mayo de 2023, lo que generó preocupaciones significativas sobre la seguridad del usuario y la protección de datos. En respuesta a la violación, los atacantes exigieron un rescate de $20 millones en Bitcoin para evitar la divulgación de información sensible. Sin embargo, Coinbase se negó a pagar el rescate y, en su lugar, ofreció la misma cantidad como recompensa por información que condujera al arresto de los perpetradores. Implicaciones Financieras Se espera que las repercusiones de esta violación sean sustanciales para Coinbase, con estimaciones que sugieren impactos financieros potenciales que oscilan entre $180 millones y $400 millones. Esto incluye costos asociados con los esfuerzos de remediación y posibles compensaciones para los clientes afectados. ¿Quién es ZachXBT? ZachXBT ha ganado reconocimiento en la comunidad de criptomonedas por su trabajo de investigación en la exposición de estafas, hackeos y actividades fraudulentas. Sus esfuerzos no han pasado desapercibidos, ya que recibió más de $1 millón en donaciones de seguidores, incluidos figuras prominentes en el espacio cripto, después de enfrentar una demanda por difamación a principios de este año. En febrero de 2023, ZachXBT fue contratado como asesor de respuesta a incidentes por Paradigm, una firma de inversión en criptomonedas impulsada por la investigación, consolidando aún más su reputación como un jugador clave en la lucha contra el crimen en criptomonedas. A medida que la saga continúa, la tensión entre hackers e investigadores sigue siendo palpable, con ambos lados adaptándose constantemente al paisaje en evolución de la seguridad en criptomonedas. Fuentes El hacker de Coinbase se burla del investigador cripto ZachXBT después de mover $42 millones en Bitcoin, Decrypt. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por DarshitaNovato

Seguridad

Fundador de criptomonedas secuestrado en Uganda: obligado a transferir $500,000 a punta de pistola

En un incidente sorprendente que ha enviado ondas de choque a través de la comunidad de criptomonedas de Uganda, Festo Ivaibi, el fundador de Mitroplus Labs, fue secuestrado el 17 de mayo de 2025. Individuos armados que se hacían pasar por miembros de las Fuerzas de Defensa del Pueblo de Uganda (UPDF) lo obligaron a transferir aproximadamente $500,000 en criptomonedas bajo amenaza de arma. Aspectos Clave Festo Ivaibi fue secuestrado cerca de su hogar en Kampala. Los atacantes afirmaron ser operativos de seguridad y estaban armados. Ivaibi fue coaccionado para transferir fondos de sus billeteras de criptomonedas. Este incidente es parte de una tendencia más amplia de secuestros relacionados con criptomonedas en Uganda. Mitroplus Labs reportó al menos 48 ataques similares en la región. El Incidente de Secuestro Festo Ivaibi fue emboscado cerca de su residencia en la carretera Bunamwaya por asaltantes armados vestidos con uniformes militares. Se identificaron como personal de seguridad y lo amenazaron con armas de fuego. Bajo coacción, Ivaibi fue obligado a desbloquear sus billeteras de criptomonedas y transferir fondos a una billetera controlada por los atacantes. Los atacantes no solo exigieron una transferencia directa de $500,000, sino que también coaccionaron a Ivaibi para que vendiera una parte de Afro Token, una moneda meme asociada con su empresa. Esta venta forzada impactó brevemente el valor de mercado del token, que desde entonces se ha estabilizado. La Creciente Amenaza de los Secuestros por Criptomonedas Mitroplus Labs ha levantado alarmas sobre una tendencia inquietante de secuestros que tienen como objetivo a los poseedores de criptomonedas en Uganda. La firma afirma que han ocurrido al menos 48 incidentes similares, muchos de los cuales permanecen no reportados debido a la influencia de sindicatos criminales. Los expertos han identificado este tipo de ataques, conocidos como "ataques de llave inglesa", donde las víctimas son amenazadas físicamente para revelar claves privadas o autorizar transacciones. El aumento de tales incidentes se atribuye al creciente valor de las criptomonedas y a la creciente disparidad de ingresos en la región. Respuesta de la Comunidad y Llamados a la Regulación El secuestro de Ivaibi ha provocado indignación dentro de la comunidad de criptomonedas. Muchos han recurrido a las redes sociales para expresar su apoyo y preocupación por la seguridad de Ivaibi. Los entusiastas y comerciantes de criptomonedas están pidiendo regulaciones más estrictas para proteger a las personas involucradas en el sector de criptomonedas. Rahmah Kizito, un compañero comerciante de criptomonedas, enfatizó la necesidad de mejores medidas de seguridad y marcos regulatorios para salvaguardar a los innovadores en el entorno no regulado de las criptomonedas. Dijo: "Esto no se trata solo de dinero. Se trata de los riesgos que enfrentan los innovadores en entornos no regulados. Necesitamos protección. Necesitamos regulación." Respuesta de Mitroplus Labs Después del incidente, Mitroplus Labs ha asegurado a su comunidad que no se comprometieron fondos de la comunidad más allá de la venta forzada. La empresa ha tomado medidas inmediatas para asegurar sus sistemas, incluyendo la eliminación de dispositivos comprometidos y el fortalecimiento de los protocolos de seguridad. Han instado a los miembros de su comunidad a practicar un almacenamiento seguro de billeteras y a permanecer vigilantes sobre la discusión de sus activos en público. La firma sigue comprometida a fomentar un ecosistema de criptomonedas seguro y transparente a pesar de los desafíos que plantean las actividades criminales. Conclusión El secuestro de Festo Ivaibi destaca la urgente necesidad de medidas de seguridad mejoradas y supervisión regulatoria en el creciente mercado de criptomonedas de Uganda. A medida que el valor de los activos digitales continúa aumentando, también lo hace el riesgo de ataques dirigidos, lo que hace imperativo que tanto individuos como autoridades tomen medidas proactivas para garantizar la seguridad en el espacio cripto. Fuentes Fundador de Cripto Secuestrado en Uganda, Obligado a Enviar $500,000 a Punta de Arma, Decrypt. Explorador de Noticias — Fundador de Cripto Forzado a Punta de Arma a Transferir $500K en Uganda, Decrypt. Ladrones que se Hacen Pasar por UPDF Roban a Fundador de Cripto de Shs1.9 mil millones, Pulse Uganda. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por DarshitaNovato

Seguridad

El DOJ lanza una investigación sobre el ciberataque a Coinbase tras la violación de datos

El Departamento de Justicia de EE. UU. (DOJ) ha iniciado una investigación sobre un ciberataque significativo a Coinbase Global, el intercambio de criptomonedas más grande del mundo. La violación, que fue divulgada por Coinbase la semana pasada, involucró a un actor anónimo que afirmaba haber accedido a datos sensibles de clientes y documentos internos. Aspectos Clave El DOJ está investigando las circunstancias que rodean el ciberataque a Coinbase. Coinbase estima que el impacto financiero de la violación oscila entre 180 millones y 400 millones de dólares. Los datos robados incluyen nombres, direcciones y correos electrónicos, pero las credenciales de inicio de sesión y las contraseñas permanecen seguras. Descripción General del Ciberataque El 11 de mayo, Coinbase recibió un correo electrónico de un individuo no identificado que afirmaba haber comprometido ciertas cuentas de clientes. Esta alarmante revelación llevó a la empresa a tomar medidas inmediatas, incluyendo notificar a las agencias de aplicación de la ley. El Director Legal de Coinbase, Paul Grewal, declaró que la empresa está cooperando con el DOJ y otras entidades de aplicación de la ley para perseguir cargos criminales contra los perpetradores. Enfatizó que Coinbase no está bajo investigación; más bien, el enfoque está en los actores criminales detrás del ataque. Implicaciones Financieras Las ramificaciones financieras del ciberataque son sustanciales. Coinbase ha proyectado pérdidas potenciales que oscilan entre 180 millones y 400 millones de dólares debido a la violación. Esta estimación refleja los costos asociados con la mitigación de la violación, posibles honorarios legales y el impacto en la confianza de los clientes y las operaciones comerciales. Naturaleza de la Violación de Datos Aunque los atacantes lograron robar algunos datos de clientes, Coinbase ha asegurado a sus usuarios que información crítica como las credenciales de inicio de sesión y las contraseñas no fueron comprometidas. Los datos robados incluyen: Nombres Direcciones Direcciones de correo electrónico Esta distinción es crucial para los usuarios preocupados por la seguridad de sus cuentas e información personal. Respuesta y Acciones Futuras En respuesta a la violación, Coinbase ha implementado medidas de seguridad mejoradas para proteger a sus usuarios y prevenir futuros incidentes. La empresa también está trabajando en estrecha colaboración con el DOJ para garantizar que la investigación sea exhaustiva y que los responsables del ataque sean llevados ante la justicia. Se espera que la investigación del DOJ indague en los métodos utilizados por los atacantes, la extensión de la violación y cualquier posible conexión con redes cibernéticas criminales más grandes. A medida que la investigación avanza, Coinbase y sus usuarios estarán monitoreando de cerca los desarrollos para comprender el impacto total de este incidente. Conclusión El ciberataque a Coinbase destaca las vulnerabilidades continuas en el sector de las criptomonedas y la importancia de medidas de ciberseguridad robustas. A medida que el DOJ investiga esta violación, el resultado puede tener implicaciones significativas para Coinbase y el mercado de criptomonedas en general, particularmente en lo que respecta al escrutinio regulatorio y la confianza del consumidor. Fuentes El departamento de justicia investiga el reciente ciberataque a Coinbase, Investing.com. El DOJ de EE. UU. abre una investigación sobre el reciente ciberataque a Coinbase, www.marketscreener.com. El DOJ de EE. UU. abre una investigación sobre el reciente ciberataque a Coinbase, Reuters. El robo de datos de clientes de Coinbase es investigado por el Departamento de Justicia - Noticias de Bloomberg, marketscreener.com. El DOJ de EE. UU. abre una investigación sobre el reciente ciberataque a Coinbase, informes de Bloomberg News por Reuters, Investing.com. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 27por DarshitaNovato

Seguridad

Controladores de impresora Procolored encontrados distribuyendo malware para robar Bitcoin

Un reciente incidente de ciberseguridad ha revelado que Procolored, un fabricante de impresoras chino, ha estado distribuyendo malware diseñado para robar Bitcoin a través de sus controladores de impresora oficiales. El malware, que supuestamente ha robado más de $953,000 en Bitcoin, estaba incrustado en controladores disponibles para descarga a nivel mundial, lo que plantea preocupaciones significativas sobre la seguridad de la cadena de suministro en la industria tecnológica. Aspectos Clave Los controladores de impresora de Procolored contenían malware que roba Bitcoin. El malware secuestra los datos del portapapeles para redirigir direcciones de billeteras de criptomonedas. Se aconseja a los usuarios realizar análisis completos del sistema y considerar reinstalar sus sistemas operativos. Procolored afirma que el malware fue introducido a través de dispositivos USB comprometidos. Descripción General del Incidente de Malware Según informes de los medios locales, el malware fue descubierto por un YouTuber que notó actividad sospechosa mientras probaba una impresora UV de Procolored. El software antivirus marcó los controladores como que contenían un gusano y un virus troyano llamado Foxif. Esto provocó una investigación más profunda sobre los controladores distribuidos por Procolored. El malware opera instalando un programa de puerta trasera que monitorea el portapapeles del usuario. Cuando un usuario copia una dirección de billetera de criptomonedas, el malware la reemplaza con una dirección controlada por el atacante, redirigiendo efectivamente los fondos destinados a transacciones legítimas. Landiannews El Alcance del Ataque La cantidad total de Bitcoin robado debido a este malware se ha estimado en 9.3 BTC, que tiene un valor de más de $953,000. Este incidente destaca las vulnerabilidades presentes en la cadena de suministro de productos tecnológicos, particularmente aquellos que involucran descargas de software. MistTrack Recomendaciones para los Usuarios A la luz de este descubrimiento, los expertos en ciberseguridad han recomendado que cualquier persona que haya descargado controladores de impresora de Procolored en los últimos seis meses tome medidas inmediatas: Realizar un Análisis Completo del Sistema: Utilice un software antivirus confiable para verificar cualquier signo de infección. Considerar un Restablecimiento del Sistema: Si hay dudas sobre la integridad del sistema, se aconseja una reinstalación completa del sistema operativo. Monitorear Transacciones de Criptomonedas: Los usuarios deben estar atentos a sus billeteras de criptomonedas por cualquier transacción no autorizada. Respuesta de Procolored En respuesta a las acusaciones, Procolored ha negado cualquier irregularidad, calificando las alertas del antivirus como falsos positivos. La compañía declaró que el malware fue introducido a través de dispositivos USB infectados antes de que los controladores fueran subidos a la nube. Tras los informes, Procolored afirmó haber eliminado los controladores infectados de su almacenamiento y haber realizado un escaneo exhaustivo de todos los archivos. Conclusión Este incidente sirve como un recordatorio contundente de los riesgos potenciales asociados con la descarga de software de fuentes no oficiales o comprometidas. A medida que el panorama de las criptomonedas continúa creciendo, también lo hace la sofisticación de las amenazas cibernéticas que atacan a los usuarios. Es crucial que tanto individuos como organizaciones se mantengan vigilantes y proactivos en la protección de sus activos digitales. Fuentes El fabricante de impresoras chino propagó malware que roba Bitcoin — Informe, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26por ToTo BugelmanNovato

Seguridad

Un hombre de Queensland renuncia a $2.5 millones en Bitcoin en medio de una investigación de la AFP.

Un hombre de Queensland ha perdido más de $2.5 millones en Bitcoin y otros activos tras una investigación de la Policía Federal Australiana (AFP). El caso, vinculado a un robo histórico de criptomonedas, destaca los esfuerzos continuos de las fuerzas del orden para combatir el crimen financiero en la era digital. Aspectos Clave Un hombre de Queensland perdió $2.5 millones en Bitcoin y otros activos sin enfrentar cargos criminales. La investigación se inició tras un aviso sobre transacciones sospechosas de Bitcoin. Los activos confiscados incluyen una casa de lujo, un vehículo de alta gama y casi 25 BTC. El caso está relacionado con un robo de 2013 de 950 BTC de un intercambio francés. Antecedentes de la Investigación La investigación comenzó cuando AUSTRAC, la agencia de inteligencia financiera de Australia, recibió un aviso de las autoridades de Luxemburgo sobre movimientos inusuales de Bitcoin asociados con el residente de Queensland. Aunque el hombre no ha sido identificado públicamente, tiene una condena previa por hackear una empresa de juegos de EE. UU. El Grupo de Confiscación de Activos Criminales (CACT) de la AFP ha estado investigando robos históricos de criptomonedas y delitos de ciberhacking desde 2018. Este caso en particular es parte de una iniciativa más amplia para interrumpir el crimen motivado por el dinero en Australia. Detalles de la Confiscación La confiscación incluye: 25 Bitcoin valorados en aproximadamente $2.6 millones Una mansión frente al mar en Beachmere Un sedán Mercedes-Benz Estos activos fueron restringidos en julio de 2023 después de que las autoridades determinaran que eran desproporcionados en relación con los ingresos conocidos del hombre. Un tribunal de distrito de Queensland aprobó la confiscación en abril de 2025, permitiendo la venta de estos activos. Marco Legal para la Incautación de Activos Bajo la ley australiana, específicamente las leyes sobre los productos del crimen, las autoridades pueden incautar activos que se cree están conectados a actividades criminales, incluso sin una condena formal. Este marco legal permite a las fuerzas del orden actuar rápidamente en casos de delitos financieros sospechosos. Desde mediados de 2019, el CACT ha restringido aproximadamente $770 millones en activos sospechosos de ser criminales, que incluyen: Casas Yates Vehículos de lujo Arte fino Criptomonedas Implicaciones Futuras Los ingresos de la venta de los activos confiscados se destinarán a la Cuenta de Activos Confiscados de la Commonwealth. Estos fondos están destinados a apoyar programas de prevención del crimen y de aplicación de la ley enfocados en la comunidad, reforzando el compromiso del gobierno para abordar el crimen financiero. Las acciones del CACT han incluido previamente incautaciones significativas de criptomonedas, como: $6 millones en activos digitales vinculados a una plataforma de comunicaciones encriptadas bajo investigación. $500,000 en criptomonedas asociadas con el tráfico de armas. $330,000 vinculados a una operación de lavado de dinero en la Costa Dorada. Este caso sirve como un recordatorio del creciente escrutinio sobre las transacciones de criptomonedas y las posibles repercusiones legales para las personas involucradas en actividades ilícitas. A medida que las monedas digitales continúan ganando popularidad, es probable que las agencias de aplicación de la ley intensifiquen sus esfuerzos para monitorear y regular este paisaje en evolución. Fuentes Un hombre australiano pierde $2.5 millones en Bitcoin sin cargos tras una investigación de la AFP, Decrypt. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por DarshitaNovato

Seguridad

Artista retirado pierde 2 millones de dólares en un astuto fraude de suplantación de Coinbase

El artista retirado Ed Suman, de 67 años, fue víctima de un sofisticado fraude que resultó en la pérdida de más de 2 millones de dólares en criptomonedas. El fraude involucró a un impostor que se hacía pasar por un representante de soporte de Coinbase, lo que llevó a Suman a comprometer involuntariamente sus activos digitales. NanoBaiter Aspectos Clave Ed Suman perdió 2 millones de dólares en criptomonedas debido a un fraude. El fraude involucró la suplantación del personal de soporte de Coinbase. Suman fue engañado para revelar la frase semilla de su billetera. Coinbase experimentó recientemente una violación de datos que afectó la seguridad de los usuarios. El Viaje del Artista en el Mundo de las Criptomonedas Ed Suman, un exfabricante en el mundo del arte, dedicó casi dos décadas a crear obras de alto perfil, incluyendo las icónicas esculturas Balloon Dog de Jeff Koons. Después de retirarse, dirigió su atención a la inversión en criptomonedas, acumulando un portafolio que incluía 17.5 Bitcoin (BTC) y 225 Ether (ETH). Este portafolio representaba una parte significativa de sus ahorros para la jubilación, almacenados de manera segura en una billetera de hardware Trezor Model One. El Desarrollo del Fraude En marzo, Suman recibió un mensaje de texto que parecía ser de Coinbase, alertándolo sobre un acceso no autorizado a su cuenta. Preocupado, respondió y recibió una llamada de un individuo que afirmaba ser un miembro del personal de seguridad de Coinbase llamado Brett Miller. El llamador parecía conocedor, afirmando con precisión que los fondos de Suman estaban en una billetera de hardware. Durante la llamada, Miller convenció a Suman de que su billetera estaba en riesgo y lo guió a través de un supuesto "procedimiento de seguridad". Esto involucró ingresar la frase semilla de su billetera en un sitio web fraudulento que imitaba la interfaz de Coinbase. Nueve días después, un segundo llamador, también afirmando ser de Coinbase, repitió el proceso, lo que llevó a la pérdida completa de las tenencias de criptomonedas de Suman. El Contexto Más Amplio de los Fraudes en Criptomonedas Este incidente es parte de una preocupante tendencia en el espacio de las criptomonedas, donde los estafadores cada vez más suplantan a empresas legítimas para explotar a usuarios desprevenidos. La reciente violación de datos en Coinbase, donde atacantes sobornaron a personal de soporte al cliente en India para acceder a información sensible de los usuarios, ha generado preocupaciones sobre la seguridad de las cuentas de los usuarios. La violación afectó supuestamente a aproximadamente el 1% de los usuarios que transaccionan mensualmente en Coinbase, incluyendo figuras notables como el capitalista de riesgo Roelof Botha. La Respuesta de Coinbase A la luz de la violación, el director de seguridad de Coinbase, Philip Martin, confirmó que los agentes de servicio al cliente contratados involucrados en el incidente habían sido despedidos. La plataforma se ha comprometido a destinar entre 180 millones y 400 millones de dólares para la remediación y reembolso a los usuarios afectados, destacando el compromiso de la empresa con la seguridad y confianza de los usuarios. Conclusión El caso de Ed Suman sirve como un recordatorio contundente de las vulnerabilidades que existen en el paisaje de las criptomonedas. A medida que los fraudes se vuelven más sofisticados, es crucial que los inversores se mantengan vigilantes y escépticos ante comunicaciones no solicitadas, especialmente aquellas que solicitan información sensible. La comunidad de criptomonedas debe priorizar las medidas de seguridad para protegerse contra tales actividades fraudulentas, asegurando que los usuarios puedan invertir con confianza en esta economía digital en evolución. Fuentes Artista retirado pierde 2 millones de dólares en criptomonedas a un suplantador de Coinbase, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 31por ToTo BugelmanNovato

Seguridad

La policía de Hong Kong desmantela una importante operación de lavado de dinero en criptomonedas de 15 millones de dólares.

La policía de Hong Kong ha desmantelado con éxito una importante operación de lavado de dinero que involucra criptomonedas, arrestando a 12 individuos y confiscando más de 15 millones de dólares en fondos ilícitos. La operación, que utilizó más de 500 cuentas bancarias, destaca la creciente intersección entre las criptomonedas y el crimen financiero en la región. Aspectos Clave Tamaño de la Operación: 15 millones de dólares lavados a través de criptomonedas y cuentas bancarias. Arrestos Realizados: 12 individuos, incluidos nueve hombres y tres mujeres. Casos de Fraude Vinculados: Más de 1.2 millones de dólares relacionados con 58 casos de fraude reportados. Acción Policial: Arrestos realizados durante una operación de vigilancia en Mong Kok. Detalles de la Operación La operación fue descubierta el 15 de mayo, cuando la policía observó a dos miembros del sindicato saliendo de su base en Mong Kok. Un individuo visitó un banco mientras que el otro fue a un cajero automático, ambos con la intención de convertir efectivo en criptomonedas en un intercambio local en Tsim Sha Tsui. Tras su arresto, la policía confiscó aproximadamente HK$770,000 (alrededor de $98,540) en efectivo, evitando que los fondos fueran lavados. Posteriormente, los otros diez sospechosos, con edades entre 20 y 41 años, fueron detenidos poco después. Métodos de Lavado de Dinero La organización criminal empleó diversas tácticas para lavar dinero, incluyendo: Reclutamiento de Titulares de Cuentas de Títere: Los sospechosos supuestamente reclutaron a individuos para abrir cuentas bancarias que recibirían los ingresos de actividades fraudulentas. Conversión a Criptomonedas: Los fondos ilícitos se convirtieron en criptomonedas en tiendas de intercambio locales, facilitando el proceso de lavado. Uso de Unidades Residenciales: El sindicato operaba desde una unidad residencial alquilada en Mong Kok, donde planificaban y ejecutaban sus actividades de lavado. Impacto del Fraude en Hong Kong La reciente detención se produce en medio de un preocupante aumento en los casos de fraude en Hong Kong, con un incremento reportado del 12% interanual en 2024. Las autoridades han realizado más de 10,000 arrestos relacionados con el fraude, con aproximadamente el 73% de estos casos involucrando a individuos que utilizan cuentas bancarias de títere. Contexto Regulatorio A medida que Hong Kong continúa desarrollando su marco regulatorio para las criptomonedas, esta operación subraya los desafíos que enfrenta la policía para combatir el crimen financiero. La Comisión de Valores y Futuros (SFC) ha sido proactiva en la introducción de nuevas regulaciones para los intercambios de criptomonedas, con el objetivo de mejorar el acceso al mercado y el cumplimiento, al tiempo que fomenta la innovación en el sector. En abril, la SFC introdujo nuevas reglas para los intercambios de criptomonedas que ofrecen servicios de staking, y a principios de año, lanzaron una hoja de ruta para mejorar la infraestructura general de criptomonedas en Hong Kong. Conclusión El desmantelamiento de esta operación de lavado de dinero de 15 millones de dólares sirve como un recordatorio contundente de las vulnerabilidades dentro del espacio de las criptomonedas y los esfuerzos continuos de las fuerzas del orden para combatir el crimen financiero. A medida que Hong Kong se posiciona como un centro líder de criptomonedas, el equilibrio entre la innovación y la regulación será crucial para garantizar un entorno financiero seguro y protegido para todas las partes interesadas. Fuentes La policía de Hong Kong desmantela un anillo de lavado de 15 millones de dólares que utilizaba criptomonedas y 500 cuentas bancarias, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25por DarshitaNovato

Seguridad

Se expande la filtración de datos de Coinbase: Roelof Botha, director ejecutivo de Sequoia Capital, entre las víctimas.

En una importante violación de datos que afecta a Coinbase, Roelof Botha, un socio gerente de Sequoia Capital, ha sido identificado como una de las víctimas. La violación, que comprometió información personal sensible, ha levantado alarmas sobre los protocolos de seguridad de los intercambios de criptomonedas y los riesgos potenciales que enfrentan los inversores de alto perfil. Aspectos Clave La información personal de Roelof Botha fue comprometida en la violación de Coinbase. La violación involucró el soborno a representantes de servicio al cliente para acceder a los datos de los usuarios. Coinbase ha estimado los costos de remediación potenciales entre $180 millones y $400 millones. El incidente destaca las vulnerabilidades en el sector de las criptomonedas, lo que ha llevado a llamados para mejorar las medidas de seguridad. Detalles de la Violación La violación de datos de Coinbase, divulgada el 15 de mayo, reveló que los hackers habían infiltrado con éxito el intercambio sobornando a agentes de servicio al cliente en India. Esta violación les permitió acceder a información sensible, incluidos nombres, direcciones, fechas de nacimiento e incluso detalles bancarios de los usuarios afectados. La cuenta de Botha fue una de las comprometidas, lo que indica que la violación llegó a círculos de capital de riesgo de élite. Coinbase informó que los hackers intentaron extorsionar a la empresa por $20 millones para mantener la violación en secreto, una demanda que Coinbase rechazó firmemente. La empresa detectó por primera vez actividad inusual de los representantes de servicio al cliente en enero, lo que llevó a una investigación interna. Impacto en Sequoia Capital Sequoia Capital, una destacada firma de capital de riesgo conocida por sus inversiones en tecnología y criptomonedas, ahora enfrenta un escrutinio debido a su asociación con la violación. Botha, una figura prominente en la industria tecnológica y miembro de la llamada "Mafia de PayPal", no ha comentado públicamente sobre el incidente. Sin embargo, la violación sirve como un recordatorio contundente de los riesgos asociados con los intercambios de criptomonedas centralizados, incluso para inversores de alto perfil. Implicaciones Más Amplias para la Industria Cripto La violación de Coinbase ha suscitado preocupaciones sobre la seguridad general de los intercambios de criptomonedas. A medida que el mercado de activos digitales continúa creciendo, la necesidad de medidas de seguridad robustas nunca ha sido más crítica. Se insta a los inversores a tomar medidas proactivas para proteger sus activos, incluyendo: Realizar una debida diligencia exhaustiva sobre los intercambios antes de invertir. Implementar las mejores prácticas para asegurar activos digitales, como el uso de billeteras de hardware. Mantenerse informado sobre posibles amenazas de seguridad y violaciones. A raíz de la violación, el ministerio del interior de Francia ha convocado reuniones con ejecutivos de criptomonedas para abordar las crecientes preocupaciones de seguridad, incluidas las secuencias de secuestros dirigidos a figuras de la industria. Esto refleja un reconocimiento creciente de la necesidad de mejorar los protocolos de seguridad dentro del sector de las criptomonedas. Fuentes Hackeo de Coinbase: El ejecutivo de Sequoia Roelof Botha también es una víctima, The Crypto Times. Ejecutivo de Sequoia Capital entre las víctimas afectadas, MENAFN.com. Ejecutivo de Sequoia Capital también es víctima en la violación de datos de Coinbase — Informe, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 29por ToTo BugelmanNovato

Seguridad

El FBI advierte sobre estafadores de IA que suplantan a funcionarios de EE. UU.

La tecnología de deepfake está siendo explotada por estafadores para hacerse pasar por funcionarios del gobierno de EE. UU. en una sofisticada campaña de phishing. El FBI ha emitido una advertencia sobre estas actividades maliciosas, que han estado en curso desde abril, destacando los riesgos potenciales para datos sensibles y la seguridad nacional. FBI Aspectos Clave Los estafadores están utilizando tecnología de deepfake para hacerse pasar por altos funcionarios de EE. UU. El FBI advierte que estas estafas pueden llevar a brechas de datos significativas. Las víctimas están siendo objetivo de mensajes de phishing y enlaces maliciosos. La vigilancia y la verificación son cruciales para evitar caer en estas estafas. El Aumento de las Estafas de Deepfake La advertencia del FBI llega en un momento en que los hackers asistidos por deepfake han comenzado a atacar tanto a funcionarios federales como estatales. Al utilizar tecnología avanzada para crear mensajes de voz y texto realistas, estos estafadores establecen un falso sentido de confianza con sus víctimas. La agencia enfatizó que cualquier mensaje que afirme ser de un alto funcionario de EE. UU. debe ser tratado con escepticismo. Las consecuencias potenciales de estas estafas son severas. Si los hackers obtienen acceso a cuentas oficiales, podrían explotar esta información para atacar a otros funcionarios del gobierno o sus contactos, lo que llevaría a una brecha de seguridad más amplia. Cómo Operan las Estafas Los estafadores emplean diversas tácticas para engañar a sus víctimas, incluyendo: Mensajes de Phishing: Enviar mensajes que parecen ser de funcionarios de confianza. Enlaces Maliciosos: Dirigir a las víctimas a sitios web diseñados para robar información sensible, como contraseñas. Ingeniería Social: Utilizar información de contacto adquirida para hacerse pasar por contactos de confianza y solicitar más información o fondos. Incidentes Notables En un incidente relacionado, Sandeep Narwal, cofundador de la plataforma blockchain Polygon, informó haber sido objetivo de estafadores de deepfake. Reveló que los estafadores se hicieron pasar por él en una llamada de Zoom utilizando un video deepfake, lo que lo dejó conmocionado y preocupado por las implicaciones de tales ataques. Narwal aconsejó precaución, afirmando que las personas nunca deben instalar software durante interacciones en línea no solicitadas. También destacó la dificultad de reportar tales incidentes a plataformas como Telegram, sugiriendo la necesidad de mejores mecanismos de reporte. Sandeep Narwal Recomendaciones para la Protección Para protegerse contra este tipo de estafas, tanto el FBI como expertos en ciberseguridad recomiendan las siguientes precauciones: Verificar Identidades: Siempre confirme la identidad de cualquier persona que lo contacte, especialmente si afirma ser un funcionario del gobierno. Examinar Direcciones de Remitente: Busque inconsistencias o errores en las direcciones de correo electrónico e información de contacto. Comprobar Medios por Distorsiones: Tenga cuidado con imágenes y videos que muestren características poco naturales, como manos o caras distorsionadas. Evitar Compartir Información Sensible: Nunca divulgue información personal o financiera a personas que no conoce. Utilizar Autenticación de Dos Factores: Implemente medidas de seguridad adicionales para proteger sus cuentas. Fuentes Los estafadores de IA ahora están impersonando a grandes funcionarios del gobierno de EE. UU., dice el FBI, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 23por ToTo BugelmanNovato

Seguridad

Coinbase Toma Medidas Contra Agentes Comprometidos en India Ante un Intento de Extorsión

Coinbase ha despedido recientemente a varios agentes de atención al cliente en India debido a su participación en un esquema de ingeniería social que comprometió los datos de los usuarios. Este incidente ha generado preocupaciones significativas sobre la seguridad dentro del intercambio de criptomonedas, ya que destaca vulnerabilidades que podrían llevar a pérdidas financieras sustanciales tanto para la empresa como para sus usuarios. Coinbase Aspectos Clave Coinbase despidió a agentes de atención al cliente en India por filtrar datos de usuarios. Los agentes comprometidos fueron sobornados para proporcionar información sensible. Se realizó un intento de extorsión por 20 millones de dólares contra Coinbase. Menos del 1% de los usuarios se vio afectado, pero la empresa está tomando medidas para mejorar la seguridad. Descripción del Incidente La situación se desarrolló cuando el Director de Seguridad de Coinbase, Philip Martin, reveló que un grupo de agentes de atención al cliente había sido sobornado para filtrar información sensible sobre los usuarios. Estos agentes, con sede en India, fueron supuestamente objetivo de criminales que utilizaron incentivos en efectivo para obtener acceso a los datos de los clientes. Esta violación permitió a los estafadores hacerse pasar por Coinbase e intentar engañar a los usuarios para que transfirieran sus activos de criptomonedas. Intento de Extorsión El 11 de mayo de 2025, los atacantes intentaron extorsionar a Coinbase por 20 millones de dólares, afirmando que tenían información sensible sobre ciertas cuentas de clientes y documentos internos. Afortunadamente, el intento de extorsión fue infructuoso, pero subrayó los graves riesgos asociados con las amenazas internas en el sector de las criptomonedas. Datos Comprometidos Los datos comprometidos incluían: Nombres, direcciones, números de teléfono y direcciones de correo electrónico Números de Seguro Social enmascarados (últimos cuatro dígitos) Números de cuentas bancarias y identificadores enmascarados Imágenes de identificación gubernamental (por ejemplo, licencias de conducir, pasaportes) Datos de cuentas, incluyendo instantáneas de saldo e historial de transacciones Datos corporativos limitados, como materiales de capacitación y comunicaciones internas Qiao Wang Respuesta de la Empresa En respuesta a la violación, Coinbase ha tomado varias medidas para proteger a sus usuarios y prevenir futuros incidentes: Terminación de Agentes Comprometidos: Todos los agentes involucrados en la violación han sido despedidos. Reembolsos a Usuarios: Coinbase se ha comprometido a reembolsar a los clientes que fueron engañados para transferir fondos debido a ataques de ingeniería social. Medidas de Seguridad Mejoradas: La empresa está implementando controles de identificación más estrictos para cuentas señaladas durante grandes retiros y está reforzando sus defensas contra amenazas internas. Fondo de Recompensas: Coinbase ha establecido un fondo de recompensas de 20 millones de dólares para información que conduzca al arresto y condena de los atacantes. Precauciones para Usuarios Coinbase ha instado a sus usuarios a permanecer vigilantes y adoptar las mejores prácticas para proteger sus cuentas. Las recomendaciones incluyen: Habilitar la autenticación de dos factores (2FA) Utilizar contraseñas fuertes y únicas Activar la lista de permitidos para retiros para restringir transferencias a direcciones conocidas Tener cuidado con las comunicaciones no solicitadas que soliciten información personal Fuentes Coinbase despide a agentes comprometidos en India — Informe, Cointelegraph. Agentes de Coinbase sobornados, datos de ~1% de usuarios filtrados; intento de extorsión de 20 millones de dólares falla, The Hacker News. Coinbase toma medidas contra agentes comprometidos en India, según informe, MENAFN.com. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30por ToTo BugelmanNovato

Noticias Cripto

La herramienta 'CrimeEnjoyor' de Wintermute mejora la seguridad de Ethereum

BitMEX expone las vulnerabilidades de ciberseguridad del Grupo Lazarus

MEXC Exchange informa un aumento del 200% en la actividad fraudulenta en el primer trimestre, India e Indonesia a la cabeza

La comunidad Sui vota a favor de reembolsar 162 millones de dólares a las víctimas de la explotación de Cetus

Arkham desenmascara el 87% de las tenencias de Bitcoin de Strategy

El Protocolo Cork Suspende Operaciones Tras un Hackeo de $12 Millones

Cuenta de Instagram de Migos hackeada: un sorprendente intento de chantaje contra el cofundador de Solana, Raj Gokal

Inversor de criptomonedas engañado en un fraude de phishing doble de $2.5 millones

Cetus Hack Expuesto: Firma de Seguridad Publica Informe Post-Mortem Detallado

Cuidado: Nuevas cartas de phishing de Ledger enviadas por USPS generan alarma

Incidente de seguridad de Coinbase: Aumento de preocupaciones de seguridad y reacciones de los inversores

Los validadores de Sui actúan rápidamente para congelar la mayoría de los fondos robados en el hackeo de $220 millones de Cetus.

Contenedores Zombis: El Auge del Minero Dero en Entornos Linux

Microsoft lanza una batalla legal contra el infostealer Lumma, apuntando a 400,000 dispositivos infectados

El hacker de Coinbase se burla del investigador de criptomonedas ZachXBT tras mover 42 millones de dólares en Bitcoin.

Fundador de criptomonedas secuestrado en Uganda: obligado a transferir $500,000 a punta de pistola

El DOJ lanza una investigación sobre el ciberataque a Coinbase tras la violación de datos

Controladores de impresora Procolored encontrados distribuyendo malware para robar Bitcoin

Un hombre de Queensland renuncia a $2.5 millones en Bitcoin en medio de una investigación de la AFP.

Artista retirado pierde 2 millones de dólares en un astuto fraude de suplantación de Coinbase

La policía de Hong Kong desmantela una importante operación de lavado de dinero en criptomonedas de 15 millones de dólares.

Se expande la filtración de datos de Coinbase: Roelof Botha, director ejecutivo de Sequoia Capital, entre las víctimas.

El FBI advierte sobre estafadores de IA que suplantan a funcionarios de EE. UU.

Coinbase Toma Medidas Contra Agentes Comprometidos en India Ante un Intento de Extorsión