Artículos Relacionados con ataque

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "ataque", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Cambiando 200,000 por casi 100 millones: otro ataque a una stablecoin DeFi

Un atacante explotó una vulnerabilidad en Resolv Labs, un protocolo DeFi que emite el stablecoin USR utilizando una estrategia delta-neutral. El hacker, con una dirección que comienza con 0x04A2, utilizó 100,000 USDC para acuñar fraudulentamente 50 millones de USR, valorados inicialmente en aproximadamente $50 millones, pero que colapsaron a $0.25 tras el ataque. Repitió el método poco después con otros 100,000 USDC para crear 30 millones más de USR. La causa raíz fue un fallo de diseño: el contrato de acuñación confiaba ciegamente en los parámetros proporcionados por una cuenta con el rol SERVICE_ROLE, que se presume fue comprometida. Este rol, controlado supuestamente por el backend del proyecto, proporcionaba la cantidad de USR a acuñar (*_mintAmount*) sin ninguna verificación en cadena o límite máximo, permitiendo al hacker inyectar un valor arbitrario (50 millones). El ataque provocó una depegación masiva de USR, vació mercados de préstamos en Morpho y Lista DAO, y expuso a grandes pérdidas a poseedores del token de riesgo RLP, incluyendo a Stream Finance. El hacker convirtió el USR robado en más de $20 millones en USDC, USDT y ETH. El protocolo no se pausó hasta 3 horas después del primer ataque, retrasado por la necesidad de recoger 4 firmas para una multisig, lo que evidenció una preparación insuficiente para emergencias. La lección clave es que los protocolos DeFi deben implementar verificaciones en cadena y no confiar en ningún componente externo, incluso si es propio.

marsbit03/22 09:56

Cambiando 200,000 por casi 100 millones: otro ataque a una stablecoin DeFi

marsbit03/22 09:56

Grupo de Hackers con Base en China Roba $7 Millones en Criptomonedas mediante Ataques a la Cadena de Suministro de Carteras

Un grupo de hackers con sede en China ha sido acusado de robar aproximadamente 7 millones de dólares en criptomonedas mediante ataques de cadena de suministro dirigidos a usuarios de carteras digitales. Operando bajo el nombre Wuhan Anshun Technology, el colectivo se hacía pasar por proveedor de servicios de seguridad mientras realizaba operaciones ilícitas. Las carteras afectadas incluyen Trust Wallet y otras plataformas, principalmente en blockchains como Ethereum, BNB Chain y Arbitrum. Los atacantes utilizaban extensiones maliciosas de navegador y aplicaciones comprometidas basadas en Electron con herramientas de acceso remoto para recopilar información de carteras y transferir fondos. Los detalles de la operación se revelaron tras la filtración de un miembro del grupo debido a disputas por distribución de ganancias y compensaciones no pagadas. Aunque las autoridades aún no han confirmado oficialmente el caso, el incidente demuestra los riesgos en la seguridad de software asociado a carteras de criptomonedas. Expertos recomiendan cautela al actualizar software y evitar instalaciones de actualizaciones desconocidas.

TheNewsCrypto03/18 09:06

Grupo de Hackers con Base en China Roba $7 Millones en Criptomonedas mediante Ataques a la Cadena de Suministro de Carteras

TheNewsCrypto03/18 09:06

Bitcoin Sobrevive a 68 Fallos de Cable con un Impacto en el Precio Casi Nulo, Según un Estudio

Según un estudio del Cambridge Centre for Alternative Finance, el 87% de las 68 fallas en cables submarinos de internet entre 2014 y 2025 no afectaron significativamente a la red de Bitcoin, con un impacto mínimo en el precio (coeficiente de correlación de -0.02). La investigación revela que se necesitaría un colapso del 72% al 92% de los cables para desconectar más del 10% de los nodos. Sin embargo, los ataques dirigidos a puntos críticos de alta trafficación podrían causar interrupciones graves con solo del 5% al 20% de cortes. Aunque la diversificación geográfica de la minería no mitigó este riesgo, el uso de Tor por el 64% de los nodos complica los intentos de ataque al ocultar su ubicación real.

bitcoinist03/17 07:04

Bitcoin Sobrevive a 68 Fallos de Cable con un Impacto en el Precio Casi Nulo, Según un Estudio

bitcoinist03/17 07:04

Venus Protocol Detecta Ataque de Límite de Suministro de $3.7M en THE Pool

El 15 de marzo, Venus Protocol detectó actividad sospechosa en su pool de liquidez del token Thena (THE). Según su gestor de riesgos, Allez Labs, el ataque ocurrió en dos fases: primero, el atacante acumuló aproximadamente el 84% de la capitalización de mercado de THE. Luego, usó estos tokens como garantía para tomar préstamos de otros activos, incluyendo 6.67 millones de CAKE, 1.58 millones de USDC, 2,801 BNB y 20 Bitcoin. Las pérdidas superaron los 3.7 millones de dólares, afectando directamente los pools de THE y CAKE. Venus respondió suspendiendo todos los préstamos y retiros de THE, así como de otros tokens de baja liquidez como medida preventiva. Este incidente destaca una amenaza a nivel de protocolo en DeFi, diferente de los ataques de phishing dirigidos a usuarios individuales.

TheNewsCrypto03/16 05:19

Venus Protocol Detecta Ataque de Límite de Suministro de $3.7M en THE Pool

TheNewsCrypto03/16 05:19

Actualización del ataque de envenenamiento de direcciones de Ethereum: Después de una transferencia, recibió 89 correos electrónicos de alerta

El ataque de envenenamiento de direcciones en Ethereum se ha intensificado, volviéndose más automatizado y masivo. Tras una transferencia legítima, un usuario recibió 89 alertas por correo debido a transacciones fraudulentas que insertan direcciones falsas similares en el historial. Estos ataques, que buscan engañar a los usuarios para que envíen fondos a direcciones falsas, han crecido un 612% en transferencias de polvo (menos de 0.01 USD) tras la actualización Fusaka, que redujo los costes de transacción. Aunque la tasa de éxito es baja (0.01%), los atacantes realizan millones de intentos porque un éxito cubre todos los costes. Para protegerse, los usuarios deben verificar siempre las direcciones antes de enviar fondos, utilizar etiquetas o ENS para direcciones conocidas, activar la función de resaltado en Etherscan y prestar atención a las advertencias al copiar direcciones. La vigilancia y las herramientas mejoradas son clave para combatir estas amenazas.

marsbit03/13 12:14

Actualización del ataque de envenenamiento de direcciones de Ethereum: Después de una transferencia, recibió 89 correos electrónicos de alerta

marsbit03/13 12:14

Los Bitcoins de Satoshi Nakamoto Podrían Ser Robados, Pero Un Desarrollador de BTC Ha Propuesto Una Solución

El Bitcoin de Satoshi Nakamoto, que asciende a aproximadamente 1.1 millones de BTC, podría ser robado debido a la creciente amenaza de ataques cuánticos, ya que estas monedas se almacenan en direcciones P2PK que exponen la clave pública. Para mitigar el impacto de una posible venta masiva, el desarrollador Hunter Beast ha propuesto "Hourglass V2", que limitaría la inclusión de salidas P2PK en las transacciones a solo 1 BTC por bloque. Esto restringiría la venta a aproximadamente 144 BTC diarios, reduciendo drásticamente el riesgo de presión vendedora y dando hasta 32 años para mover todas las monedas P2PK. La medida busca equilibrar la seguridad sin confiscar fondos ni alterar la política monetaria de Bitcoin.

bitcoinist03/08 13:04

Los Bitcoins de Satoshi Nakamoto Podrían Ser Robados, Pero Un Desarrollador de BTC Ha Propuesto Una Solución

bitcoinist03/08 13:04

Mis 24 horas bajo bombardeos en Dubái

Resumen: El autor relata sus 24 horas en Dubái durante un ataque con misiles entre Estados Unidos/Israel e Irán. A pesar de las alertas iniciales, la vida en Dubái parecía continuar con normalidad: cafés llenos, gente paseando y negocios abiertos. El sonido de explosiones se intensificó por la noche, llevando a residentes a refugiarse en garajes. Aunque se reportaron impactos en hoteles icónicos y el aeropuerto, no hubo grandes bajas. El autor analiza el impacto: afectará el turismo, la inversión inmobiliaria y la llegada de expatriados, pero duda que haya una guerra terrestre. Concluye que Dubái, dependiente de la estabilidad, enfrenta un desafío a su narrativa de seguridad". (Caracteres: 749)

marsbit03/01 14:08

marsbit03/01 14:08

Cuando la profundidad se convierte en ilusión: Polymarket enfrenta una prueba de estrés por 'ataque de órdenes'

Resumen: Un ataque de "orden fantasma" en Polymarket, con un coste de menos de 0,1 dólar en gas, permite eliminar órdenes de mercado valoradas en miles de dólares. Los atacantes aprovechan el desfase temporal entre la ejecución fuera de la cadena y la liquidación en cadena para vaciar carteras antes de confirmar transacciones, borrando las órdenes legítimas de los creadores de mercado. Esto les permite monopolizar la liquidez, ampliar spreads y obtener ganancias, como los 16.427 dólares logrados por una dirección en un día. Afecta a bots automatizados y desincentiva la provisión de liquidez, amenazando la estabilidad del mercado de predicción. La plataforma no ha solucionado el fallo de diseño subyacente, y la comunidad ha creado herramientas de monitorización como medida temporal.

比推02/26 04:57

Cuando la profundidad se convierte en ilusión: Polymarket enfrenta una prueba de estrés por 'ataque de órdenes'

比推02/26 04:57

Cuando la "estabilidad" comienza a fluctuar: Análisis completo y desglose estructural del evento de desanclaje de USD1

Resumen del evento de desanclaje de USD1: El 23 de febrero, el stablecoin USD1 experimentó una caída a aproximadamente 0.98 USDT en mercados secundarios, generando preocupación en redes sociales. El emisor, World Liberty Financial (WLFI), lo atribuyó a un "ataque coordinado" de ventas en corto y manipulación mediática, asegurando que las reservas y el mecanismo de reembolso permanecían intactos. El precio se recuperó rápidamente. El análisis sugiere que el evento fue principalmente un problema de liquidez transitorio, no una crisis de solvencia. A diferencia del colapso algorítmico de TerraUSD (UST) en 2022, la fluctuación de USD1 se debió a la profundidad limitada del mercado y a la presión de venta concentrada, corregida mediante arbitraje. No obstante, el incidente subraya la importancia de la confianza como ancla fundamental de los stablecoins. En un entorno de baja liquidez y alta aversión al riesgo, incluso una fluctuación breve puede desencadenar reevaluaciones del riesgo crediticio, contracción del apalancamiento y salidas de capital. La estructura de USD1, de tipo centralizado con reservas, depende críticamente de la transparencia, liquidez de los activos y profundidad del mercado. Aunque el evento no escaló a una crisis sistémica, sirve como recordatorio de que en fases de contracción de liquidez, la valoración del crédito puede cambiar antes que los precios, alterando toda la estructura de riesgo del mercado. La confianza, una vez cuestionada, tarda más en recuperarse que el precio.

marsbit02/25 04:16

Cuando la "estabilidad" comienza a fluctuar: Análisis completo y desglose estructural del evento de desanclaje de USD1

marsbit02/25 04:16

La stablecoin USD1 de WLFI se recupera de un ataque coordinado

El stablecoin USD1 de World Liberty Financial (WLFI) se ha recuperado tras un ataque coordinado que hizo que su valor cayera a $0.994, por debajo de su paridad con el dólar. Los equipos de seguridad repelieron el ataque sin que se viera afectado el contrato inteligente. Aunque se accedió sin autorización a las cuentas de los cofundadores, todos los fondos se mantuvieron seguros y respaldados. Los hackers pagaron a influencers para difundir FUD y abrir posiciones cortas. USD1 mantiene su quinta posición en capitalización de mercado con más de $4.74 mil millones, detrás de DAI. Preocupa además el posible impacto de los recortes de tasas que contemplan las autoridades tras los aranceles anunciados por EE.UU.

TheNewsCrypto02/24 07:15

La stablecoin USD1 de WLFI se recupera de un ataque coordinado