Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Los fabricantes de monederos de criptomonedas advierten sobre el phishing

Los fabricantes de carteras de hardware criptográfico Trezor y Foundation han alertado sobre un aumento de ataques de phishing tras la divulgación de una vulnerabilidad en las carteras Coldcard. Ambos enfatizan que nunca contactarán a los usuarios solicitando su frase de recuperación (seed) y advierten sobre correos falsos que intentan dirigir a sitios web maliciosos o descargar software dañino. La campaña de phishing, descrita por Proofpoint, utiliza correos que se hacen pasar por Coldcard, promoviendo una "auditoría de hardware" que lleva a una página falsa. Al hacer clic, se descarga una herramienta legítima de acceso remoto (ScreenConnect), lo que podría dar a los atacantes control sobre los dispositivos. Esta ola de phishing se suma a la vulnerabilidad ya conocida en Coldcard, relacionada con un fallo en la generación de frases semilla en ciertos modelos. Aunque Coinkite lanzó parches, recomienda a los usuarios crear una nueva frase semilla y transferir sus fondos, ya que la actualización no protege las semillas ya generadas. Según Galaxy Research, las pérdidas confirmadas ascienden a 1.596 BTC (unos 100 millones de dólares) de aproximadamente 7.300 direcciones, con posibles pérdidas totales estimadas en 130 millones de dólares. Se han identificado al menos 15 atacantes diferentes explotando esta vulnerabilidad.

cryptonews.ru08/04 15:00

Los fabricantes de monederos de criptomonedas advierten sobre el phishing

cryptonews.ru08/04 15:00

Un monedero inactivo durante 13 años se deshizo de todos sus bitcoins

Una cartera de Bitcoin que llevaba inactiva 13 años ha movido todos sus fondos, unos 500 BTC. En 2013, estos activos valían unos 500.000 dólares, lo que supone una rentabilidad final para el propietario de aproximadamente el 6160%, más de un 37% anual. Los analistas de Lookonchain sugieren que el inversor podría haber trasladado sus bitcoins por temor a la serie continuada de hackeos dirigidos a las carteras de hardware Coldcard. El lunes 3 de agosto se movieron en total unos 935 BTC que llevaban inactivos una década o más, el mayor volumen en un día desde el 20 de marzo. También hubo un pico de actividad a finales de julio en carteras inactivas entre 5 y 7 años. Los investigadores de CryptoQuant también relacionan esta actividad con los incidentes de Coldcard, ya que los propietarios de carteras antiguas están trasladando fondos masivamente a nuevas direcciones por seguridad. Según Galaxy Research, los ataques a las carteras Coldcard han causado ya daños por más de 100 millones de dólares, afectando a unos 7.300 direcciones y robando 1.596 BTC. Los expertos en seguridad advierten de que los ataques continúan y las pérdidas podrían llegar a 2.055 BTC. La primera oleada ocurrió el 30 de julio, y se han registrado al menos cuatro, siendo la velocidad de vaciado de las carteras en el último ataque unas 45 veces superior a lo normal.

cryptonews.ru08/04 14:57

Un monedero inactivo durante 13 años se deshizo de todos sus bitcoins

cryptonews.ru08/04 14:57

Al menos 15 atacantes explotaron la vulnerabilidad de Coldcard: Galaxy

Según un informe de Galaxy Digital Research, al menos 15 atacantes distintos han explotado la vulnerabilidad de la billetera de hardware Coldcard, aumentando las pérdidas estimadas a unos 100 millones de dólares y potencialmente hasta 130 millones. La vulnerabilidad, relacionada con un bajo nivel de entropía en la generación de claves privadas, ha reavivado el debate sobre la seguridad del almacenamiento en frío. Un socio de Dragonfly sugirió que un "endurecimiento por IA" mínimo podría haber prevenido el ataque, citando pruebas donde modelos de IA recrearon la falla en minutos. Sin embargo, expertos señalan que estas pruebas no fueron ciegas y se realizaron después de que la vulnerabilidad fuera pública. Se espera que las capacidades de la IA reduzcan aún más el coste y tiempo para descubrir este tipo de fallos en criptomonedas.

cointelegraph08/04 14:47

Al menos 15 atacantes explotaron la vulnerabilidad de Coldcard: Galaxy

cointelegraph08/04 14:47

Agente del FBI roba criptoactivos por valor de un millón de dólares, y su propio ChatGPT lo "delata"

Un exagente del FBI, Patrick Steven Yaroch, fue arrestado por robar casi un millón de dólares en criptomonedas de carteras vinculadas a un caso de espionaje que investigaba. Tras memorizar las frases semilla de las carteras enemigas a las que tuvo acceso en la base de datos del FBI, transfirió los fondos a su propia cuenta en numerosas ocasiones durante más de un año. El caso salió a la luz cuando Yaroch confesó voluntariamente a un antiguo colega del Departamento de Justicia, afirmando que el remordimiento lo estaba "atormentando". Sin embargo, las pruebas clave incluyeron conversaciones recuperadas de su teléfono donde consultaba a ChatGPT sobre cómo retirarse antes de los 40 años y mudarse a un viñedo en Portugal, planes que luego comenzó a organizar. Sus métodos fueron poco sofisticados: almacenó parte de los fondos en un exchange y otra porción en un protocolo DeFi de la cadena Sui, elección que según él se debió en parte a que le gustaba el logotipo de la plataforma. Este movimiento dejó un rastro permanente en la cadena de bloques. El FBI logró recuperar aproximadamente 925,000 dólares. El caso expone graves vulnerabilidades en la custodia de pruebas digitales sensibles por parte de las agencias y sirve como advertencia sobre el rastro digital que dejan las consultas en aplicaciones de chat, las cuales pueden convertirse en pruebas.

marsbit08/04 14:09

Agente del FBI roba criptoactivos por valor de un millón de dólares, y su propio ChatGPT lo "delata"

marsbit08/04 14:09

En Anchorage desvelan un plan de protección contra amenazas cuánticas

El criptobanco regulado Anchorage Digital ha presentado su estrategia para preparar los activos institucionales para la era post-cuántica, incluyendo la implementación de protección híbrida para sus conexiones TLS internas. El principal riesgo para las criptomonedas reside en las firmas digitales, ya que el algoritmo de Shor podría, en teoría, computar una clave privada a partir de una clave pública conocida. Anchorage afirma que los bitcoins de sus clientes están más protegidos al utilizar direcciones basadas en el hash de la clave pública, la cual no se revela hasta que se envía una transacción. La empresa ya utiliza encapsulación de claves post-cuántica en los dispositivos ChromeOS de sus empleados para las conexiones TLS. Su estrategia también incluye módulos de seguridad de hardware y el despliegue de criptografía post-cuántica en su infraestructura. Anchorage propone además un mecanismo llamado "Post-Quantum Turnstile" para migrar cuentas antiguas a claves post-cuánticas utilizando pruebas de conocimiento cero STARK. Este enfoque permitiría transferir la autoridad de firma sin revelar la clave privada o pública anterior, y podría aplicarse a aproximadamente dos tercios de las monedas en circulación. La compañía ha abierto el código de su implementación en Rust de la firma digital SQIsign, que ofrece firmas significativamente más pequeñas que otras alternativas como Falcon. Esto contrasta con análisis previos que señalaban la falta de preparación del mercado para la transición a la criptografía post-cuántica.

cryptonews.ru08/04 11:25

En Anchorage desvelan un plan de protección contra amenazas cuánticas

cryptonews.ru08/04 11:25

El servicio de Bitcoin Boltz suspende los swaps tras una serie de ataques

El servicio de Bitcoin no custodial Boltz ha suspendido indefinidamente sus swaps atómicos debido a un aumento de ataques automatizados, que presuntamente utilizan inteligencia artificial. Aunque los fondos de los usuarios no están en riesgo gracias a su modelo no custodial, el pequeño equipo de desarrollo no puede parchear las nuevas vulnerabilidades con la rapidez con la que los atacantes las encuentran. La API del servicio permanece activa para gestionar reembolsos y el equipo de soporte sigue operativo, pero no se espera una reactivación próxima. Boltz destaca que este hecho representa un cambio de paradigma para los servicios de Bitcoin de código abierto. Esta noticia surge en un contexto donde las pérdidas por hackeos en criptoproyectos superaron los $1.100 millones en el primer semestre de 2026.

cryptonews.ru08/04 11:17

El servicio de Bitcoin Boltz suspende los swaps tras una serie de ataques

cryptonews.ru08/04 11:17

Alarmante declaración de Galaxy Research sobre Coldcard: Las pérdidas en carteras podrían superar los 2000 BTC. Detalles

En el sector de las criptomonedas crece la preocupación por una vulnerabilidad descubierta en carteras de hardware. Galaxy Research de Galaxy Digital advierte que las pérdidas totales causadas por una vulnerabilidad en las carteras Coldcard podrían superar los 2000 bitcoins. Hasta ahora, se han confirmado tres grandes ataques y 14 incidentes de seguridad menores, resultando en el robo de 1596 BTC y afectando a unas 7300 direcciones diferentes. La vulnerabilidad se debe a una deficiencia en el mecanismo de generación de números aleatorios de los dispositivos Coldcard, afectando a ciertas versiones de firmware en los modelos Mk3, Mk4, Mk5 y Coldcard Q. El fabricante, Coinkite, ha emitido una actualización de software urgente. Existen pruebas sólidas de un cuarto ataque utilizando el mismo método, lo que elevaría el total robado a unos 2055 BTC (más de 130 millones de dólares). Una parte significativa de los fondos robados (alrededor del 90%) aún no se ha movido de las direcciones originales, lo que sugiere que los atacantes podrían no haber comenzado a blanquearlos.

cryptonews.ru08/04 07:02

Alarmante declaración de Galaxy Research sobre Coldcard: Las pérdidas en carteras podrían superar los 2000 BTC. Detalles

cryptonews.ru08/04 07:02

Solo estando en primera línea del robo de Coldcard se entiende por qué su impacto es mucho mayor que lo que muestran los datos

Nadie esperaba que una vulnerabilidad de hace 5 años desencadenara el mayor robo de Bitcoin del año. El 30 de julio, se detectaron movimientos anómalos: cientos de BTC se consolidaron rápidamente desde numerosas direcciones, y el ataque se amplió, escaneando miles de direcciones y robando cerca de 2000 BTC, valorados en cientos de millones de dólares. La causa fue un bug en el proceso de generación de frases semilla en las carteras de hardware Coldcard, relacionado con un problema de aleatoriedad débil (entropía insuficiente), lo que hacía predecibles las claves. Aunque Coldcard tiene menos usuarios en China, es muy conocido a nivel internacional. El pánico se extendió, reflejándose en un pico de transacciones menores a 1 BTC el 31 de julio. Se sospecha que un modelo de IA explotó la vulnerabilidad. Según Yu Xian, fundador de SlowMist, consultado por BlockBeats, el impacto es profundo porque afecta a la comunidad central de creyentes en Bitcoin. Coldcard era considerado un producto de código abierto y de confianza para expertos. Este incidente socava la confianza en carteras similares y plantea dudas existenciales sobre la seguridad de las frases semilla. Yu Xian recomienda a todos los proyectos revisar su código con IA para encontrar vulnerabilidades, ya que los atacantes las utilizan de forma agresiva. Para los usuarios comunes, sugiere: 1. Usar siempre un "passphrase" (frase de contraseña) adicional con la frase semilla. 2. Para usuarios no técnicos, considerar el uso de servicios de exchanges centralizados con buen historial de seguridad. 3. Revisar los activos, mantener la calma y aislar los fondos en dispositivos diferentes ante cualquier duda. Estas medidas pueden evitar más del 90% de los riesgos comunes. El evento subraya que la seguridad nunca es absoluta y que la carrera entre atacantes y defensores se intensifica con la IA.

marsbit08/04 06:59

Solo estando en primera línea del robo de Coldcard se entiende por qué su impacto es mucho mayor que lo que muestran los datos

marsbit08/04 06:59

Informe de Seguridad de Julio: Pérdidas Totales de Aproximadamente 97 Millones de Dólares, Ataques Concentrados a Puentes Intercadenas Superan los 35 Millones

Informe de seguridad de julio: pérdidas totales de aproximadamente 97 millones de dólares, con ataques concentrados a puentes cross-chain superando los 35 millones. En julio de 2026, el ecosistema de criptomonedas experimentó un cambio notable en los vectores de ataque, desplazándose desde vulnerabilidades de contratos inteligentes hacia infraestructuras off-chain y mecanismos de gobernanza. Las pérdidas totales por incidentes de seguridad ascendieron a unos 97 millones de dólares. Los ataques a puentes cross-chain fueron el principal foco, representando más de 35 millones de dólares en pérdidas en varios incidentes concentrados. Los eventos destacados incluyen: * **Ostium:** Ataque al oráculo off-chain, con pérdidas de ~23.75M USD por manipulación de precios. * **AFX Trade:** Compromiso de la clave de verificación del puente cross-chain, pérdidas de ~24.15M USD. * **BonkDAO:** Manipulación de una votación de gobernanza con solo un 1% de participación, drenando ~20M USD del tesoro. * **Bonzo Lend:** Manipulación del oráculo, pérdidas de ~9.05M USD. * **Verus:** Segundo ataque al mismo puente Ethereum, pérdidas de ~7.55M USD. * **B2 Network:** Toma de control de permisos de actualización de contrato, pérdidas de ~3.86M USD. Estos casos subrayan la creciente amenaza contra sistemas off-chain (claves, oráculos, permisos) y diseños de gobernanza deficientes. En phishing, surgieron nuevas tácticas como aplicaciones móviles falsas y cartas físicas falsificadas de Ledger. **Consejos clave:** * **Usuarios:** Extreme precaución con autorizaciones y enlaces, revoque permisos innecesarios y aísle activos de alto valor. * **Proyectos:** Implemente seguridad de nivel multisig para infraestructura off-chain, proteja claves con hardware, establezca umbrales y periodos de votación robustos, y realice auditorías integrales que incluyan gobernanza y gestión de claves. * **Sector:** Establecer estándares para puentes cross-chain, normalizar auditorías off-chain y fomentar el intercambio de inteligencia sobre amenazas.

marsbit08/04 02:24

Informe de Seguridad de Julio: Pérdidas Totales de Aproximadamente 97 Millones de Dólares, Ataques Concentrados a Puentes Intercadenas Superan los 35 Millones

marsbit08/04 02:24

El AI bombardea masivamente el programa de recompensas por bugs de Apple, el equipo de revisión está fuera de línea

Apple ha implementado un período de enfriamiento y un límite en su programa de recompensas por errores (bug bounty) debido a la saturación causada por informes masivos generados por IA. Desde su lanzamiento en 2016 y tras un aumento significativo de las recompensas en 2025, el programa ahora se ve inundado por informes de baja calidad o falsos producidos por herramientas como ChatGPT, lo que supera la capacidad del equipo de revisión. Un caso destacado fue en mayo de 2026, cuando un equipo de investigación logró evadir la avanzada función de seguridad MIE (Memory Integrity Enforcement) de Apple en solo cinco días usando un modelo de IA especializado. Este incidente subraya cómo la IA ha reducido drásticamente la barrera para encontrar vulnerabilidades, generando un volumen de reportes que amenaza la eficacia del proceso de divulgación responsable. Otros gigantes tecnológicos como Google, Nextcloud y GitHub también han ajustado sus programas frente a este desafío. Aunque la IA también ayuda a los defensores, como demuestra que Apple agradeció por primera vez a herramientas de IA en las notas de parches de seguridad de julio de 2026 por descubrir vulnerabilidades, el ritmo acelerado de descubrimiento está desafiando los ciclos tradicionales de actualización y planteando nuevos riesgos de seguridad.

marsbit08/04 01:48

El AI bombardea masivamente el programa de recompensas por bugs de Apple, el equipo de revisión está fuera de línea

marsbit08/04 01:48

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow