Artículos Relacionados con Seguridad

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Seguridad", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Reseña del Exchange de Criptomonedas Orbixbit.com

Reseña de Orbixbit: Un Intercambio de Criptomonedas Orbixbit es un intercambio de criptomonedas centralizado fundado en 2018. Atrae a usuarios con una interfaz sencilla, bajas comisiones, verificación rápida y soporte para diversos estilos de trading, incluidos spot, futuros y margen (con apalancamiento hasta 1:20). La plataforma, que afirma estar regulada por la CySEC en Chipre, añade regularmente nuevos activos y permite el trading automatizado mediante API. La seguridad es una prioridad, implementando autenticación de dos factores (2FA), billeteras frías para almacenar fondos, cifrado de datos y verificación en múltiples pasos para retiros. Los depósitos y retiros se realizan exclusivamente en criptomonedas, con procesos generalmente rápidos, aunque la liquidez en algunos pares menos comunes puede ser limitada. Otras características incluyen opciones de ingresos pasivos (hasta un 30% anual potencial) y un programa de referidos. En resumen, Orbixbit ofrece una alternativa con herramientas básicas y avanzadas para traders que buscan una plataforma con comisiones competitivas y una interfaz accesible, aunque presenta ciertas limitaciones en la variedad de activos y liquidez frente a los principales exchanges.

TheNewsCrypto06/16 10:38

Reseña del Exchange de Criptomonedas Orbixbit.com

TheNewsCrypto06/16 10:38

Ethereum alcanza el hito del millón de desarrolladores, el CEO de Sharplink profundiza en las futuras posibilidades de Ethereum

El CEO de Sharplink, Joseph Chalom, reflexiona sobre su reciente viaje por Asia, donde quedó impresionado por el compromiso de los desarrolladores locales de Ethereum. Destaca que Ethereum ha alcanzado un hito crucial: más de un millón de desarrolladores han contribuido a su ecosistema, con unos 232,000 activos en el último año. Chalom argumenta que la verdadera ventaja de Ethereum no es solo técnica, sino su capacidad para atraer y retener talento de primer nivel, gracias a una década de desarrollo de estándares, herramientas, liquidez y cultura colaborativa. La ventaja competitiva de Ethereum se consolida en áreas clave: la próxima actualización Glamsterdam (2026) mejorará la escalabilidad manteniendo la seguridad y neutralidad; la "componibilidad síncrona" busca unificar docenas de rollups para operar como una sola cadena; y su liderazgo en seguridad post-cuántica (con un objetivo para 2029) la posiciona como la opción más segura para instituciones. Chalom subraya que el efecto red de Ethereum se basa en la componibilidad extrema, estándares unificados como el EVM y Solidity, y atributos clave como la neutralidad verificable (con más de 900,000 validadores) y una cultura de investigación de vanguardia. Concluye que Ethereum no solo genera actividad a corto plazo, sino que se está consolidando como la capa base fundamental para las finanzas globales, atrayendo la confianza de las principales instituciones financieras y los mejores talentos constructores.

Foresight News06/16 08:13

Ethereum alcanza el hito del millón de desarrolladores, el CEO de Sharplink profundiza en las futuras posibilidades de Ethereum

Foresight News06/16 08:13

Año Uno de las Aplicaciones de IA: ¿Solo sabe decir "sí", ignorando los riesgos? El cuaderno de bitácora del desarrollo de software se abre por completo

El año de la IA aplicada: ¿Solo "sí" y sin considerar riesgos? El diario de navegación del desarrollo de software se abre por completo. El rápido aumento del uso de IA para generar código, con menos supervisión, introduce riesgos ocultos en código aparentemente correcto, lo que puede provocar pérdidas de datos o activos. El proyecto de código abierto **Narwhal AI Code Risks**, de Narwhal-Lab (Universidad de Pekín), recopila casos reales, señales tempranas y rutas de riesgo típicas para ayudar a los desarrolladores a identificar peligros. Un ejemplo claro es el incidente de configuración del oráculo cbETH de Moonwell, donde un error semántico en un precio (1.12 USD en lugar de ~2200 USD) pasó todas las revisiones y causó una pérdida de ~1.78 millones de dólares. El riesgo no siempre se muestra con errores; a menudo, el código funciona pero su semántica es errónea. La IA ya no solo completa código, sino que modifica configuraciones, gestiona dependencias y actúa mediante agentes, creando cadenas de acciones más largas y difíciles de rastrear. Los riesgos se clasifican en 7 categorías: cadena de suministro, vulnerabilidades a nivel de código, configuración de nube/infraestructura, riesgos de agentes, riesgos en dominios verticales, propiedad intelectual/cumplimiento y factores humanos. El proyecto organiza la información en tres niveles: `cases/` (eventos reales verificados), `inferred/` (señales tempranas por confirmar) y `scenarios/` (patrones de riesgo claros). Su objetivo es convertir casos de riesgo en conocimiento reutilizable para que desarrolladores, investigadores y fabricantes de herramientas puedan detectar y prevenir problemas similares, creando un registro de navegación abierto para la era del desarrollo con IA.

marsbit06/16 04:55

Año Uno de las Aplicaciones de IA: ¿Solo sabe decir "sí", ignorando los riesgos? El cuaderno de bitácora del desarrollo de software se abre por completo

marsbit06/16 04:55

Liberland despide a su Secretario de Tecnología tras presunto intento de toma de control de la cadena de bloques y el sitio web

El Congreso de Liberland ha votado para destituir al Secretario de Tecnología, Dorian Stern Vukotić, según una resolución oficial del proyecto micronacional. La resolución acusa a Vukotić de eliminar las protecciones multisig de la cuenta administrativa Sudo, intentar secuestrar el dominio Liberland.org, bloquear el voto del presidente Vít Jedlička y lanzar tokens no autorizados. Este caso sirve como estudio sobre los riesgos de gobernanza en proyectos blockchain, mostrando que las fallas no solo ocurren en contratos inteligentes, sino también en el control de permisos, dominios, derechos de voto y disputas de autoridad. El incidente subraya que las afirmaciones de descentralización deben contrastarse con la realidad operativa: si pocos actores controlan funciones administrativas claves, la gobernanza sigue siendo frágil. Para los usuarios de cripto, la historia resalta la creciente importancia de evaluar la infraestructura, seguridad y sistemas de gobierno detrás de los proyectos, más allá de la acción de precios a corto plazo. El reporte se basa en la resolución oficial de Liberland, enmarcando el desarrollo como una señal informativa relevante para el ecosistema, sin exagerar el estatus legal internacional de esta micronación.

bitcoinist06/15 13:32

Liberland despide a su Secretario de Tecnología tras presunto intento de toma de control de la cadena de bloques y el sitio web

bitcoinist06/15 13:32

¿Claude fuerza a "registrarse con reconocimiento facial"? ¿A partir de julio no se podrá usar sin entregar el DNI?

Anthropic, la empresa detrás de la IA Claude, ha notificado a sus usuarios una importante actualización de su política de privacidad, que entrará en vigor el 8 de julio. El cambio principal es la posibilidad de que se requiera a los usuarios verificar su edad o identidad para reforzar la seguridad. Esta verificación se realizaría a través del servicio de un tercero, Persona, e implicaría subir un documento de identidad oficial con fotografía (como pasaporte o carnet de conducir) y una fotografía en tiempo real para comparación. La actualización, dirigida a cuentas de consumo individual (gratuitas, Pro y Max), explica que esta medida es parte de los esfuerzos para garantizar la seguridad y fiabilidad del servicio, especialmente a medida que Claude adquiere más capacidades de "agente". Estas capacidades permiten a la IA realizar tareas de varios pasos e integrarse con aplicaciones de terceros (como Google Drive o Slack), lo que significa que los datos de los usuarios pueden fluir fuera de los servidores de Anthropic. La compañía afirma que los datos de verificación no se utilizarán para entrenar sus modelos, no se almacenarán en sus servidores y que su uso será para escenarios específicos de seguridad y cumplimiento. Sin embargo, este anuncio ha generado preocupación entre los usuarios sobre una mayor recopilación de datos personales y un posible fin de la era de relativo anonimato en el uso de asistentes de IA avanzados. Algunos lo interpretan como una respuesta a incidentes anteriores, como la suspensión de cuentas por uso indebido, y como el comienzo de una etapa de mayor trazabilidad y responsabilidad a medida que los agentes de IA se vuelven más autónomos y potentes.

链捕手06/15 10:23

¿Claude fuerza a "registrarse con reconocimiento facial"? ¿A partir de julio no se podrá usar sin entregar el DNI?

链捕手06/15 10:23

Preguntas sobre la vulnerabilidad de Zcash Orchard: ¿Fue explotada? ¿Se pueden recuperar fondos? ¿Es verificable la oferta? ¿Hay más?

Resumen: El artículo aborda el reciente fallo de seguridad descubierto en Orchard, el nuevo grupo de privacidad de Zcash, y sus implicaciones. Los desarrolladores creen que es poco probable que la vulnerabilidad haya sido explotada previamente, ya que fue descubierta mediante herramientas especializadas y se actuó con rapidez para aplicar un parche. Si no se explotó, todos los fondos legítimos en Orchard son recuperables. Sin embargo, actualmente los usuarios no pueden verificar de forma independiente si la oferta total de ZEC ha sido manipulada. La próxima actualización de red Ironwood solucionará este problema al sellar el grupo Orchard, restaurando así la capacidad de los usuarios para verificar la integridad del suministro. Revisiones exhaustivas por múltiples equipos, incluyendo el uso de IA, no han encontrado otras vulnerabilidades de falsificación por el momento, aumentando la confianza en la seguridad del protocolo, pero se sigue trabajando para garantizarlo plenamente.

Odaily星球日报06/15 07:52

Preguntas sobre la vulnerabilidad de Zcash Orchard: ¿Fue explotada? ¿Se pueden recuperar fondos? ¿Es verificable la oferta? ¿Hay más?

Odaily星球日报06/15 07:52

Trust Wallet presenta acciones estadounidenses tokenizadas con la integración de bStocks

Trust Wallet, la principal cartera de criptomonedas de autocustodia, ha anunciado la integración de bStocks, ofreciendo acceso directo a acciones estadounidenses tokenizadas en BNB Chain. Los usuarios elegibles pueden ahora operar con estos valores las 24 horas del día, sin necesidad de una cuenta de corretaje tradicional, directamente desde su cartera. En el lanzamiento, están disponibles cinco acciones tokenizadas: TSLAB (Tesla), CRCLB (Circle), MUB (Micron), SNDKB (SanDisk) y NVDAB (NVIDIA). Los bStocks, alojados en BNB Chain, ofrecen exposición económica a las acciones subyacentes, replicando automáticamente cambios de precio, dividendos y divisiones de acciones. Además, los usuarios pueden utilizar estos activos en el ecosistema DeFi de BNB Chain, por ejemplo, para préstamos o intercambios, mientras siguen recibiendo dividendos. Felix Fan, CEO de Trust Wallet, destacó que esta iniciativa reduce las barreras de acceso a los mercados de valores tradicionales, ofreciendo acceso directo, autocustodiado y composable en DeFi. Es importante tener en cuenta que los bStocks son certificados que representan instrumentos financieros y no confieren propiedad directa sobre las acciones subyacentes. Su disponibilidad está restringida por jurisdicción y no se ofrecen en lugares como EE. UU., Reino Unido o la Unión Europea. Los usuarios deben verificar la legalidad en su país y ser conscientes de los riesgos asociados, como los de liquidez, regulatorios o la posible pérdida total de la inversión.

TheNewsCrypto06/15 06:26

Trust Wallet presenta acciones estadounidenses tokenizadas con la integración de bStocks

TheNewsCrypto06/15 06:26

Respuesta del cofundador de ZEC a la vulnerabilidad de Orchard: sin rastros de robo por ahora, se cerrará el pool de Orchard

El cofundador de ZEC responde a la vulnerabilidad de Orchard: Sin rastros de robo por ahora, se cerrará el pool de Orchard Recientemente se descubrió una vulnerabilidad de seguridad en el módulo Orchard de Zcash. El equipo evaluó cuatro preguntas clave: 1. **¿Se ha explotado la vulnerabilidad?** Es poco probable. Fue descubierta proactivamente por un investigador especializado, no por una explotación. El equipo actuó rápidamente para contenerla. No hay evidencia de movimientos sospechosos típicos de un ataque. 2. **¿Se pueden recuperar los fondos legítimos en Orchard?** Sí, si la vulnerabilidad no fue explotada. En el improbable caso de que se crearan fichas falsas, el mecanismo de salida limitaría el total retirable al monto depositado originalmente. Los usuarios pueden optar por trasladar sus fondos, pero deben sopesar las implicaciones de privacidad y riesgos operativos. 3. **¿Pueden los usuarios verificar la oferta total de ZEC?** Actualmente no, debido a esta vulnerabilidad. Sin embargo, la próxima actualización de red **Ironwood** resolverá esto. Cerrará permanentemente el pool de Orchard, permitiendo solo la salida de fondos por los canales existentes, cuyo límite total es igual a los depósitos legítimos originales. Después, cualquiera podrá verificar de forma independiente que no hay inflación de la oferta. 4. **¿Hay otras vulnerabilidades de falsificación?** Tras una exhaustiva auditoría por múltiples equipos, incluyendo el uso de herramientas de IA avanzadas, no se han encontrado otras vulnerabilidades similares. Esto aumenta la confianza en que no existen fallas de este tipo sin descubrir. **Conclusión:** El riesgo de explotación es bajo, los fondos de los usuarios están seguros y no se han encontrado otras vulnerabilidades similares. La actualización Ironwood restablecerá la capacidad de los usuarios para verificar de forma independiente la oferta total de monedas, un pilar fundamental para la credibilidad a largo plazo de Zcash.

Foresight News06/15 03:51

Respuesta del cofundador de ZEC a la vulnerabilidad de Orchard: sin rastros de robo por ahora, se cerrará el pool de Orchard

Foresight News06/15 03:51

En solo 5 segundos y con una conversación: ¿El 'mecanismo de seguridad más fuerte' de Claude Fable 5 ha sido vulnerado por un equipo de investigadores chinos?

En 5 segundos y con una sola conversación, un equipo internacional liderado por investigadores chinos ha vulnerado los mecanismos de seguridad del modelo Fable 5 de Anthropic. Este modelo, de alto nivel ("Mythos"), incorpora un nuevo clasificador de seguridad para bloquear solicitudes de riesgo en áreas como ciberseguridad o biología. Ataques tradicionales como inyección de prompts o role-play habían fracasado. El equipo, dirigido por Yutao Wu de la Universidad Deakin, explotó un fenómeno denominado "Colapso Interno de Seguridad" (ISC), descrito en su investigación de marzo. El ataque no utiliza prompts maliciosos externos, sino que aprovecha un fallo estructural en la arquitectura común de "clasificador + modelo". Cuando un agente de IA ejecuta tareas complejas y de múltiples pasos (como completar datos faltantes para que un script funcione), puede internalizar un contexto donde genera contenido riesgoso para cumplir con el objetivo, sin que el clasificador inicial lo detecte. El método TVD (Tarea, Validador, Datos) demuestra este riesgo: con una tarea profesional legítima, datos incompletos y un validador que solo verifica formato/completitud, el agente puede autocompletar información peligrosa (ej., en bioquímica o seguridad) para que la tarea "pase la validación". El flujo de tráfico confirmó que la salida dañina provenía directamente de Fable 5, no del modelo de respaldo Opus 4.8. La vulnerabilidad no es específica de Fable 5. El benchmark ISC-Bench, con 84 plantillas en 9 áreas, ha probado más de 60 modelos líderes (incluidos modelos de Apple para móviles), mostrando tasas de éxito significativas. El trabajo subraya que los clasificadores de seguridad estáticos en la frontera del sistema son insuficientes para riesgos que emergen internamente durante la ejecución autónoma de agentes en flujos de trabajo largos. El equipo avanza en la construcción de infraestructuras de seguridad más robustas para la próxima generación de sistemas de IA.

marsbit06/15 03:21

En solo 5 segundos y con una conversación: ¿El 'mecanismo de seguridad más fuerte' de Claude Fable 5 ha sido vulnerado por un equipo de investigadores chinos?

marsbit06/15 03:21

Exploit de gobernanza de Token of Power drena $1.58 millones en WETH, según TRM

La empresa de inteligencia de blockchain TRM Labs ha detallado un ataque de toma de control de gobernanza contra el protocolo Token of Power, que drenó aproximadamente 1,58 millones de dólares en WETH. Según el análisis, el atacante explotó una debilidad en la configuración de la DAO de Aragon del protocolo: la ausencia de un timelock. Esto permitió al atacante proponer, votar y ejecutar una acción de gobernanza maliciosa en un solo bloque. El atacante financió la operación con 662 ETH retirados de Tornado Cash, compró suficientes tokens TOP para obtener poder de voto mayoritario, acuñó 10 mil millones de nuevos TOP y los cambió por WETH a través de un grupo de Balancer antes de devolver los fondos mediante Tornado Cash. La explotación ejemplifica cómo el diseño de gobernanza puede convertirse en un riesgo de seguridad directo. Los timelocks están diseñados para dar tiempo a los usuarios y equipos de seguridad para reaccionar antes de que una propuesta sea ejecutable. Para los usuarios de DeFi, este caso recuerda que el riesgo no se limita a los errores de código; los parámetros de gobernanza y los controles del tesoro son igual de cruciales. El siguiente paso será monitorear si los fondos robados se mueven nuevamente y si el protocolo, Aragon o los proveedores de liquidez afectados publican más detalles sobre remediación. Este informe se basa en datos del reporte de seguridad de TRM Labs.

bitcoinist06/14 21:33

Exploit de gobernanza de Token of Power drena $1.58 millones en WETH, según TRM

bitcoinist06/14 21:33

活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow

Análisis de Mercadoright-arrow