Artículos Relacionados con clave privada

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "clave privada", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

15 atacantes aprovecharon la vulnerabilidad de la cartera fría Coldcard

Más de 15 atacantes independientes explotaron una vulnerabilidad en la cartera fría Coldcard, según Alex Thorn de Galaxy Digital, basándose en nuevos informes de víctimas. Las denuncias ayudaron a identificar a los atacantes, que de otro modo hubieran pasado desapercibidos. Una sola víctima que reportó el robo de menos de 1 BTC permitió descubrir un ataque que drenó 12 BTC de 126 direcciones. Las pérdidas estimadas por el exploit ascienden a 100 millones de dólares en tres oleadas confirmadas, y una cuarta podría elevarlas a unos 130 millones. Este incidente ha reavivado el debate sobre la seguridad de las carteras frías. Haseeb Qureshi de Dragonfly señaló que unos 2 dólares gastados en verificar el código con IA podrían haber prevenido la vulnerabilidad, ya que algunos modelos la detectaron en menos de 20 minutos, aunque es poco probable que lo hicieran antes de su divulgación pública. La vulnerabilidad radicaba en una configuración defectuosa de la clave privada: Coldcard generaba claves con solo 40 bits de entropía, muy por debajo del estándar de 128 bits común en frases semilla de 12 palabras. Este error en el firmware facilitó enormemente el ataque. A medida que las capacidades de la IA avancen, el coste de descubrir tales fallos disminuirá. El ataque a Coldcard, uno de los mayores en la historia de las carteras hardware, muestra cómo los errores de firmware pueden repetirse en distintos productos. Se compara con la vulnerabilidad "Milk Sad" de 2023 en Libbitcoin Explorer, donde una entropía de solo 32 bits permitió recuperar claves privadas.

cryptonews.ruAyer 09:06

15 atacantes aprovecharon la vulnerabilidad de la cartera fría Coldcard

cryptonews.ruAyer 09:06

Forbes: 7 millones de bitcoins expuestos al riesgo de la computación cuántica, ¿debe el BTC cambiar su 'cerradura'?

**Resumen: La carrera cuántica de los 470 mil millones de dólares y el futuro de Bitcoin** Un artículo de Forbes analiza la amenaza emergente que la computación cuántica supone para Bitcoin, estimando que unos 7 millones de BTC (valorados en ~470.000 millones de dólares) están en direcciones con claves públicas expuestas en la cadena. Esto incluye direcciones de la era de Satoshi y direcciones reutilizadas. Aunque la exposición no equivale a un robo inmediato, los avances son rápidos. Investigaciones recientes de Google han reducido significativamente la estimación de qubits necesarios para romper la criptografía de curva elíptica de Bitcoin. El investigador de Ethereum Foundation, Justin Drake, estima un 10% de probabilidad de que una computadora cuántica pueda descifrar claves privadas a partir de claves públicas expuestas para 2032. La comunidad de desarrolladores de Bitcoin está dividida sobre cómo responder. Las propuestas BIP-360 y BIP-361 ofrecen soluciones diferentes, siendo la última más radical al proponer la inutilización gradual de monedas en direcciones antiguas no migradas. Mientras tanto, varias startups están "adelantándose" al problema. **American Fortress** (antes MatterFi) afirma ofrecer resistencia cuántica sin necesidad de migrar direcciones, aunque su trabajo no ha sido publicado ni auditado públicamente. Otras, como BOLTS Technologies, abogan por dar a los usuarios la opción de elegir su criptografía ("trae tu propia cerradura"). El artículo concluye con un escepticismo cauteloso, comparando algunas afirmaciones con el "descubrimiento de la fusión fría" y subrayando que, aunque el riesgo es real, la máquina capaz de explotarlo aún no existe. La carrera para asegurar las cadenas de bloques contra este futuro posible ha comenzado.

marsbit08/03 06:28

Forbes: 7 millones de bitcoins expuestos al riesgo de la computación cuántica, ¿debe el BTC cambiar su 'cerradura'?

marsbit08/03 06:28

Paquete de software Injective afectado por ataque malicioso en la cadena de suministro – Detalles

El paquete de software de Injective Labs fue comprometido en un ataque a la cadena de suministro, donde un actor malicioso subió una versión infectada (@injectivelabs/sdk-ts v1.20.21) al gestor de paquetes npm. El atacante logró acceso a la cuenta de GitHub de un colaborador legítimo para distribuir commits maliciosos. El código malicioso, disfrazado como telemetría, no se activaba durante la instalación, sino al usar funciones específicas de generación de carteras (fromMnemonic o fromHex), robando así claves privadas y frases semilla. Esto permitía recrear y drenar las carteras de criptomonedas de las víctimas. El paquete comprometido tenía unas 50.000 descargas semanales y afectó a 87 paquetes que dependían directamente de él, además de extenderse a través de dependencias transitivas en otros 17 paquetes de Injective. Aunque luego se publicó una versión limpia (v1.20.23), la versión maliciosa permaneció disponible. Se recomienda a los usuarios afectados rotar todas sus credenciales, crear nuevas carteras y transferir sus fondos. Este incidente coincide con la pérdida de $20 millones por BonkDAO debido a una propuesta de gobernanza maliciosa.

ambcrypto07/10 15:05

Paquete de software Injective afectado por ataque malicioso en la cadena de suministro – Detalles

ambcrypto07/10 15:05

La recuperación de activos cripto: un buen negocio que pasa desapercibido

El autor, un abogado especializado, describe el negocio de la recuperación de activos cripto como lucrativo y en crecimiento. Tras conversar con un profesional del sector, destaca que la mayoría de los casos no son hackeos espectaculares, sino problemas cotidianos: errores al depositar en exchanges (cadena incorrecta, olvidar el memo/tag), fallos en wallets físicos, copias de seguridad erróneas de frases semilla y bloqueos de cuentas en exchanges centralizados (CEX). Subraya la paradoja del ecosistema: aunque la descentralización otorga autonomía, también transfiere toda la responsabilidad al usuario. A medida que más personas menos técnicas adoptan las criptomonedas, estos errores aumentan. Los CEX ofrecen cierto soporte, pero los usuarios suelen enfrentarse a procesos lentos, tickets de soporte y requisitos de documentación complejos. El artículo advierte sobre la profundidad y los riesgos de este negocio, incluidos estafadores que prometen recuperaciones falsas o piden información sensible. Un servicio profesional, en cambio, evalúa cada caso (cadena errónea, error en frase semilla, congelación de cuenta) sin garantizar resultados y explica claramente las posibilidades reales. Finalmente, el autor anuncia una colaboración con un equipo especializado, ofreciendo una evaluación inicial para problemas como depósitos erróneos, wallets inaccesibles o cuentas congeladas, enfatizando un enfoque cauteloso y legal.

链捕手05/20 06:47