Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

El rescate de bitcoins con Coldcard resultó en un robo debido a una cuenta de Google hackeada

El éxito o el colapso financiero en el mundo de las criptomonedas puede depender de un solo ajuste en el teléfono inteligente. La comunidad cripto se vio conmocionada por la historia de un inversor que, tratando de salvar sus activos, transfirió rápidamente 750.000 dólares en bitcoins desde su billetera de hardware Coldcard a un exchange centralizado. En menos de 12 horas, los fondos fueron robados. Según los analistas de GoPlusSecurity, la causa no fue una vulnerabilidad en la blockchain o un error del exchange, sino una cuenta de Google comprometida combinada con la función de sincronización en la nube de Google Authenticator habilitada. Esta función, introducida en abril de 2023 para proteger contra la pérdida de acceso, creó una vulnerabilidad crítica. Expertos de SecurityWeek señalan que la sincronización en la nube convierte efectivamente la autenticación de dos factores (2FA) en un solo factor. Si un atacante obtiene control total de tu cuenta de Google, obtiene automáticamente acceso a todos tus códigos Authenticator. En este caso, los hackers accedieron al correo del inversor, esperaron a que los códigos se sincronizaran en sus dispositivos y retiraron las monedas sin obstáculos. La mayoría de estos ataques ocurren mediante phishing sofisticado o software malicioso que roba cookies de sesión, permitiendo a los atacantes clonar la sesión y eludir por completo el 2FA. La lección es clara: la seguridad en la industria cripto no admite compromisos. No se deben transferir grandes sumas a exchanges sin un aislamiento estricto de cuentas. Se recomienda desactivar la sincronización en la nube de Google Authenticator para servicios financieros o cambiar a claves de seguridad de hardware autónomas, usar contraseñas únicas y complejas, y nunca vincular cuentas de exchanges a correos electrónicos cotidianos. La billetera de hardware protege los fondos en un entorno descentralizado, pero esa protección se anula si las claves del exchange centralizado están accesibles en la nube a través de una sola contraseña comprometida.

cryptonews.ruHace 7 hora(s)

El rescate de bitcoins con Coldcard resultó en un robo debido a una cuenta de Google hackeada

cryptonews.ruHace 7 hora(s)

World Liberty Financial, propiedad de Trump, colabora con una empresa china de acceso restringido para ofrecer servicios de inteligencia artificial

Según un informe de Reuters, la compañía cripto World Liberty Financial, respaldada por Donald Trump, está vinculada con WorldClaw, una plataforma de Hong Kong que ofrece acceso a modelos de inteligencia artificial (IA) chinos considerados una amenaza para la seguridad por el gobierno de EE.UU. WorldClaw incluye en su catálogo unos 90 modelos de IA, 43 de ellos desarrollados por empresas chinas como Alibaba, Baidu, Z.ai, DeepSeek y Moonshot, algunas de las cuales han sido señaladas por el Pentágono o están bajo sanciones comerciales estadounidenses. La plataforma acepta como pago USD1, un stablecoin de World Liberty vinculado al dólar. La familia Trump se beneficia de las transacciones con esta moneda, que ya ha generado más de 1.400 millones de dólares para ellos. Además, un alto ejecutivo de World Liberty asesoró anteriormente a WorldClaw. Expertos en seguridad advierten que el uso de estos modelos chinos podría exponer a los usuarios a vigilancia o contener código malicioso. Ambas compañías niegan cualquier conflicto de intereses, al igual que la Casa Blanca, que insiste en que Trump actúa en interés del público. Sin embargo, analistas externos cuestionan la coherencia de utilizar herramientas de IA chinas mientras el gobierno intenta contrarrestar su influencia.

cryptonews.ruHace 7 hora(s)

World Liberty Financial, propiedad de Trump, colabora con una empresa china de acceso restringido para ofrecer servicios de inteligencia artificial

cryptonews.ruHace 7 hora(s)

El director de Anthropic nombra la principal queja contra las empresas de IA

El CEO de Anthropic, Dario Amodei, identificó la principal crítica a las empresas de IA: no han cumplido sus grandes promesas de beneficiar al mundo. Respondiendo al inversor Gavin Baker en X, Amodei vinculó la percepción negativa de la tecnología con una "crisis fundamental de confianza" del público hacia las empresas y gobiernos, agravada por décadas de desconfianza. Amodei reconoció que la industria es responsable de esta situación. Argumentó que el marketing y las promesas vacías, como curar el cáncer, ya no funcionan; solo los resultados tangibles pueden cambiar la opinión pública. Declaró que Anthropic planea intensificar su trabajo en biología y medicina para lograr avances en los próximos años. La discusión generó diversas reacciones. El investigador Yann LeCun defendió que el futuro de la IA depende de que sea ampliamente accesible y abierta, comparándola con la imprenta o internet. Por otro lado, una especialista de OpenAI señaló que, como en la industria farmacéutica, la confianza pública dependerá también de factores como la accesibilidad, la transparencia y la distribución de los beneficios económicos, no solo de los logros tecnológicos.

cryptonews.ruHace 7 hora(s)

El director de Anthropic nombra la principal queja contra las empresas de IA

cryptonews.ruHace 7 hora(s)

Blockstream Swaps entra en fase beta, llenando el vacío en el ecosistema BTC dejado por Boltz

Blockstream ha anunciado el inicio de la fase beta de su servicio Blockstream Swaps, una plataforma de intercambio atómico que permite mover Bitcoin de forma no custodiada entre la cadena principal, la red Lightning y el sidechain Liquid. Este servicio llega aproximadamente una semana después de que Boltz, un proveedor similar, cerrara indefinidamente su plataforma debido a oleadas de ataques automatizados por IA contra sus sistemas. Aunque Blockstream subraya que no busca reemplazar a otros proveedores, presenta su solución como un complemento necesario para mejorar la resistencia y fiabilidad del ecosistema Bitcoin. El servicio completa el triángulo de intercambios entre las tres capas, añadiendo intercambios con Bitcoin de la cadena principal a los swaps Lightning-Liquid que ya ofrecía. El cierre de Boltz, que también afectó a carteras asociadas como Bull Bitcoin y Aqua Wallet, se produjo en un contexto de varios incidentes recientes que afectaron a operadores de la red Lightning. Sin embargo, datos de analíticos indican que la red pública en sí continúa creciendo en capacidad y canales. La industria enfrenta una creciente amenaza de ataques automatizados por IA, lo que ha llevado a numerosas empresas de criptografía a buscar acceso a modelos avanzados de inteligencia artificial para mejorar sus defensas.

cryptonews.ruHace 8 hora(s)

Blockstream Swaps entra en fase beta, llenando el vacío en el ecosistema BTC dejado por Boltz

cryptonews.ruHace 8 hora(s)

NEAR AI implementa verificación independiente

NEAR AI Cloud ha integrado Intel Trust Authority para proporcionar una verificación independiente de los cálculos de IA confidenciales. Ahora, los clientes pueden obtener un token de atestación firmado por Intel que confirma que sus tareas se ejecutan en un entorno seguro Intel TDX. La plataforma utiliza Intel TDX para aislar las cargas de trabajo de IA en máquinas virtuales seguras, con memoria encriptada e inaccesible para el sistema operativo anfitrión o el operador de la infraestructura. Aunque NEAR AI ya realiza su propia verificación de atestación de hardware, la nueva integración añade una capa de verificación independiente a cargo de Intel Trust Authority. Este servicio valida las firmas criptográficas, compara los parámetros del entorno con los valores de referencia de Intel y aplica políticas de seguridad definidas, emitiendo finalmente un token JWT firmado que certifica el resultado. Este token puede utilizarse en otros sistemas para controlar el acceso a recursos protegidos, como plataformas de gestión de claves o seguridad informática, proporcionando además una confirmación de seguridad independiente útil para auditorías y cumplimiento normativo. Entre los usuarios de NEAR AI Cloud se encuentran Brave, Venice AI, Abound, el gobierno de las Bermudas, OpenMind y Corbits.

cryptonews.ruHace 8 hora(s)

NEAR AI implementa verificación independiente

cryptonews.ruHace 8 hora(s)

NEAR AI incorpora verificación independiente

NEAR AI Cloud ha integrado Intel Trust Authority para proporcionar una verificación independiente de sus cálculos confidenciales de IA. Ahora los clientes pueden recibir un token de atestación firmado por Intel que confirma que sus tareas se ejecutan en un entorno seguro Intel TDX. Esta tecnología aísla las cargas de trabajo de IA en máquinas virtuales protegidas con memoria cifrada, inaccesible para el sistema operativo anfitrión o el proveedor de infraestructura. La nueva integración añade una capa de verificación externa: Intel Trust Authority valida las firmas criptográficas, compara los parámetros del entorno con valores de referencia y aplica políticas de seguridad, emitiendo finalmente un token JWT firmado que certifica el resultado. Este token puede utilizarse en otros sistemas para controlar el acceso a recursos protegidos, como plataformas de gestión de claves o datos confidenciales, y sirve como evidencia de seguridad para cumplir con requisitos normativos. Entre los usuarios de NEAR AI Cloud se encuentran Brave, Venice AI, Abound, el Gobierno de las Bermudas, OpenMind y Corbits.

cryptonews.ruHace 11 hora(s)

NEAR AI incorpora verificación independiente

cryptonews.ruHace 11 hora(s)

Harmony planea hacer retroceder la red después del exploit ONE y anular 109 000 transacciones

Harmony planea revertir su blockchain a su estado del 11 de agosto tras una explotación que creó tokens ONE falsos, anulando más de 109.000 transacciones confirmadas después del punto de control elegido. La red de capa 1 Harmony 1 anunció que los validadores volverán a los bloques registrados el 11 de agosto a las 11:25 UTC, generando nuevos bloques a partir de bases de datos de respaldo. El período revertido incluye 109.126 transacciones regulares y 315 de staking, ya que un rollback selectivo se consideró inseguro debido a inconsistencias en saldos, contratos inteligentes y otros parámetros. La decisión sigue a informes de emisión no autorizada de tokens ONE enviados a exchanges. Harmony rastreó la mayoría de los tokens falsos y está colaborando con exchanges, puentes y autoridades. Este enfoque acerca a Harmony a Ravencoin, que también contempló una reorganización de blockchain tras una explotación de vulnerabilidad de consenso. La capitalización de mercado de ONE era de aproximadamente 10,8 millones de dólares en el momento del incidente.

cryptonews.ruHace 13 hora(s)

Harmony planea hacer retroceder la red después del exploit ONE y anular 109 000 transacciones

cryptonews.ruHace 13 hora(s)

Hegotá: Análisis exhaustivo de las EIP: ¿Hacia dónde se dirige la próxima bifurcación dura de Ethereum?

La próxima actualización de Ethereum, Hegotá, se centra en cuatro áreas clave: mayor resistencia a la censura a través de EIP-7805 (FOCIL), tiempos de bloque más rápidos con EIP-8198 (Quick Slots), abstracción de cuentas nativa mediante EIP-8141 (Frame Transactions) y escalabilidad continua de L1. Ethlabs clasifica las propuestas (EIPs) en niveles de prioridad (S, A, B, D o pendiente). Se da máxima prioridad (S) a FOCIL y Quick Slots, que mejoran la neutralidad de la red y reducen la latencia. La abstracción de cuentas (nivel A) es crucial para mejoras en experiencia de usuario y seguridad, pero requiere una amplia coordinación del ecosistema. Para la escalabilidad, se recomiendan (S) las EIP-8131 y 8279, que unifican el cálculo de tarifas de datos. Otras propuestas abordan optimizaciones de staking, la transición post-cuántica y ajustes en la EVM, aunque muchas se consideran de menor prioridad o complejas para esta actualización. La actualización prioriza cambios que aporten valor tangible al usuario y la red, manteniendo la descentralización y seguridad.

marsbitHace 15 hora(s)

Hegotá: Análisis exhaustivo de las EIP: ¿Hacia dónde se dirige la próxima bifurcación dura de Ethereum?

marsbitHace 15 hora(s)

El campo de revisión de código con IA, da a luz a un unicornio de 108 mil millones

En el sector de IA para revisión de código, surge CodeRabbit, valuado en 15.000 millones de dólares (unos 108.000 millones de yuanes) tras una ronda de financiación Serie C de 143 millones. Fundada en 2023 en San Francisco, su plataforma se integra con GitHub y GitLab para analizar automáticamente solicitudes de extracción (PR), detectando problemas de lógica, calidad y seguridad, y generando sugerencias para aliviar la carga de revisión manual. Ante el aumento masivo de código generado por IA, CodeRabbit lanzó "Agentic Change Management". Esta nueva plataforma aborda el desafío de gestionar el volumen exponencial de PRs, donde hasta el 35% en empresas líderes son generados por agentes autónomos. Combina cuatro funciones clave: 1) "AI Code Review" para validación previa a la fusión; 2) "CodeRabbit Triage", que prioriza y deriva PRs según riesgo y complejidad; 3) "CodeRabbit Change Stack", que organiza y explica los cambios y su impacto; y 4) "CodeRabbit Security", para protección continua pre y post-despliegue. El CEO y cofundador, Harjot Gill, es un emprendedor en serie. La empresa reporta un crecimiento de ingresos multiplicado por cinco en el último año, realiza más de 2 millones de revisiones semanales, y cuenta con más de 17.000 clientes empresariales y 150.000 proyectos de código abierto. Planean invertir más de 10 millones de dólares para seguir ofreciendo servicios gratuitos de revisión de código con IA a proyectos de código abierto.

marsbitHace 15 hora(s)

El campo de revisión de código con IA, da a luz a un unicornio de 108 mil millones

marsbitHace 15 hora(s)

Datos de casi 40.000 usuarios de carteras de hardware SafePal han llegado a terceros

El fabricante de carteras de hardware de criptomonedas SafePal informó una filtración de datos que afectó a aproximadamente 39,798 usuarios. El incidente, comunicado el 16 de agosto, expuso nombres, direcciones de entrega, números de teléfono, correos electrónicos y detalles de pedidos de los clientes. No se vieron comprometidos datos sensibles como frases semilla, claves privadas, contraseñas o información bancaria, ya que la empresa no los almacena. La vulnerabilidad estuvo en un plugin de seguimiento de pedidos, donde un fallo de autorización permitió el acceso indebido a información de otros clientes entre el 2 de marzo de 2025 y el 11 de abril de 2026. SafePal ha solucionado el problema y reforzado sus sistemas. Aunque los fondos de los usuarios no están en riesgo, los datos filtrados facilitan ataques de ingeniería social, como phishing o llamadas fraudulentas haciéndose pasar por soporte técnico. La compañía está investigando el incidente con una firma externa de seguridad, ha reducido el período de retención de datos a 90 días y está notificando a sus socios logísticos. Este caso sigue un patrón observado con otros fabricantes como Ledger y Trezor, donde las filtraciones de datos de contacto derivan en campañas de phishing, destacando los riesgos en los servicios web auxiliares y no en la seguridad criptográfica de los dispositivos mismos.

cryptonews.ruHace 17 hora(s)

Datos de casi 40.000 usuarios de carteras de hardware SafePal han llegado a terceros

cryptonews.ruHace 17 hora(s)

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow