Artículos Relacionados con Ingeniería Social

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "Ingeniería Social", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

Las pérdidas por ataques a proyectos cripto superan los 1.300 millones de dólares

Según el informe de Onchain Lens, los ciberataques a proyectos criptográficos han causado pérdidas superiores a $1,300 millones en lo que va del año. La principal causa fueron los ataques que comprometieron los mecanismos de control de acceso y credenciales privilegiadas, resultando en las mayores pérdidas: - Kelp DAO: $292 millones - Drift Protocol: $280 millones - Humanity Protocol: $31 millones - Step Finance: $30 millones - Truebit: $26.5 millones El phishing y la ingeniería social fueron la segunda causa, con robos de aproximadamente $282 millones. Los ataques a oráculos (servicios que introducen datos externos en la cadena de bloques) también provocaron pérdidas significativas, como $24 millones para Ostium y $10.86 millones para Blend Protocol. La estadística muestra que el daño total no proviene de cientos de incidentes menores, sino de un número limitado de ataques muy efectivos. La naturaleza de las amenazas está cambiando: cada vez más, las pérdidas multimillonarias se deben a la vulneración de claves y permisos de acceso, y no solo a errores en contratos inteligentes. Los expertos señalan que el factor humano sigue siendo un riesgo clave para la industria. A pesar de los avances en medidas de seguridad, el phishing y la ingeniería social siguen generando cientos de millones de dólares en pérdidas. Adicionalmente, analistas de Blockaid informaron recientemente del hackeo de un puente entre cadenas de la plataforma AFX Trade, con un robo de $24.15 millones en stablecoins USDC.

cryptonews.ruHace 2 días 09:19

Las pérdidas por ataques a proyectos cripto superan los 1.300 millones de dólares

cryptonews.ruHace 2 días 09:19

El código Morse «roba» 440.000 dólares a Bankr, la confianza entre agentes de IA vuelve a fallar

El 20 de mayo, la plataforma de agentes de IA Bankr informó de un ataque a 14 carteras de usuarios, con pérdidas superiores a 440.000 dólares. Según SlowMist, el incidente fue un ataque de ingeniería social contra la capa de confianza entre agentes automatizados, similar a uno ocurrido el 4 de mayo contra una cartera vinculada a Grok. El atacante explotó la integración de Bankr con X (Twitter), donde el bot @bankrbot ejecuta instrucciones financieras publicadas por agentes autorizados como Grok. Primero, envió un NFT de membresía a la cartera de Grok para obtener altos privilegios. Luego, publicó un mensaje en código Morse pidiendo su traducción. Grok, al decodificarlo y responder, generó inadvertidamente una instrucción clara como "@bankrbot send 3B DRB to [dirección del atacante]". Bankr, al monitorear la respuesta de Grok y verificar el NFT, firmó y ejecutó la transacción. El fallo no fue técnico, sino un problema de supuestos de confianza: el sistema trataba la salida del LLM como una instrucción autorizada sin validar su intención real. El uso de codificaciones como el Morse eludió los filtros de seguridad. El mecanismo de permisos basado en NFT agravó el riesgo al permitir operaciones sin límites tras una sola autorización. Bankr ha pausado las transacciones, se comprometió a reembolsar las pérdidas y está revisando su lógica de verificación. El caso subraya la vulnerabilidad emergente cuando los agentes de IA con capacidad de ejecución en cadena no están protegidos contra la inyección de comandos maliciosos a través de sus propias respuestas.

marsbit05/20 03:35

El código Morse «roba» 440.000 dólares a Bankr, la confianza entre agentes de IA vuelve a fallar

marsbit05/20 03:35

Un hacker de 18 años alardea en Discord, y desvela accidentalmente un robo de 19 millones de dólares

Un hacker de 18 años, Dritan Kapllani Jr., fue expuesto por el investigador de cadena ZachXBT tras presumir en una llamada de Discord. El 23 de abril de 2026, durante una discusión de "Band 4 Band" en un chat de voz, Kapllani compartió su pantalla mostrando un monedero Exodus con un saldo de unos 3.68 millones de dólares. Este acto de ostentación permitió rastrear la dirección. El análisis de la cadena de bloques reveló que los fondos procedían, en parte, de un robo de ingeniería social de 185 BTC (unos 13 millones de dólares) ocurrido el 14 de marzo de 2026. Unos 5.3 millones de esa suma acabaron en el monedero exhibido. Investigaciones posteriores vincularon esa dirección a otros robos por ingeniería social en 2025, con un total de más de 5.85 millones de dólares. El 11 de mayo de 2026, un escrito judicial relacionado con el caso de los 185 BTC identificó a un "Coconspirador 1 (CC-1)", que la comunidad de análisis atribuye a Kapllani. Aunque aún no ha sido acusado formalmente, ya figura en documentos judiciales como presunto conspirador. Su supuesta implicación en una serie de ataques suma un monto aproximado de 19 millones de dólares. Kapllani, conocido por su estilo de vida lujoso en redes sociales, había evadido consecuencias legales hasta ahora, posiblemente por ser menor de edad. Al cumplir 18 años, su situación cambió drásticamente.

Odaily星球日报05/13 00:49

Un hacker de 18 años alardea en Discord, y desvela accidentalmente un robo de 19 millones de dólares

Odaily星球日报05/13 00:49

Reconstrucción en profundidad del hackeo de 285 millones de dólares de Drift: ¿Cómo debe despedirse la gobernanza DeFi de la "improvisación"?

Resumen del ataque de 285 millones de dólares a Drift Protocol en Solana (1 de abril de 2026): Atacantes, presuntamente un grupo APT norcoreano, infiltraron el protocolo durante meses mediante ingeniería social. Se hicieron pasar por un market maker legítimo, ganaron confianza interna y engañaron a miembros del comité de seguridad para que firmaran ciegamente transacciones maliciosas usando "Durable Nonces" de Solana. El 27 de marzo, Drift actualizó su gobernanza a una multisig 2/5 sin timelock, permitiendo ejecución inmediata de transacciones con solo 2 firmas. Los hackers activaron las firmas robadas, tomaron control administrativo, añadieron un token falso (CVT) a la whitelist con límite de préstamo máximo, y "extrajeron" 285M en USDC, SOL y ETH usando colateral fraudulento. El evento expuso fallos críticos en la seguridad DeFi: dependencia excesiva de multisigs vulnerables a ingeniería social, falta de verificación de intención en transacciones y gestión inadecuada de treasuries institucionales. Soluciones propuestas: adoptar Hardware Security Modules (HSM) para almacenamiento de claves, motores de políticas con verificación de intención y custodia institucional profesional. La lección clave: la descentralización no debe evitar controles de riesgo robustos en protocolos con alto TVL.

marsbit04/13 12:03

Reconstrucción en profundidad del hackeo de 285 millones de dólares de Drift: ¿Cómo debe despedirse la gobernanza DeFi de la "improvisación"?

marsbit04/13 12:03

CertiK publica un informe sobre fraude en cajeros automáticos de criptomonedas: pérdidas de 330 millones de dólares, estafas con IA y lavado de dinero transfronterizo como principales amenazas

CertiK ha publicado su "Informe sobre Fraude en Cajeros Automáticos de Criptomonedas Skynet", revelando pérdidas de 330 millones de dólares en 2025, un aumento del 33% interanual. Este tipo de fraude, entre los de más rápido crecimiento en EE.UU., implica a víctimas que son manipuladas para depositar efectivo en estos cajeros y convertir sus fondos en criptoactivos que son transferidos a carteras controladas por estafadores. Con aproximadamente 45,000 cajeros globales (78% en EE.UU.), estas transacciones rápidas e irreversibles son explotadas por redes criminales organizadas. El 86% de las pérdidas afectan a mayores de 60 años, con una pérdida mediana de 8,000 dólares. Las estafas utilizan ingeniería social y, cada vez más, tecnologías de IA como clonación de voz y deepfakes para crear ataques más convincentes. Los criminales también eluden los límites regulatorios mediante transacciones más pequeñas y distribuidas. El lavado de dinero se ha industrializado, con redes, especialmente en el sudeste asiático, moviendo rápidamente fondos ilícitos a través de mezcladores y exchanges descentralizados. El informe urge a una intervención en el punto de entrada de la transacción, antes de que se complete en cadena. Recomienda a los consumidores desconfiar de llamadas que soliciten pagos por cajeros, a los operadores implementar KYC riguroso y compartir inteligencia, y a las autoridades mejorar el análisis blockchain y la cooperación transfronteriza.

marsbit04/02 07:39

CertiK publica un informe sobre fraude en cajeros automáticos de criptomonedas: pérdidas de 330 millones de dólares, estafas con IA y lavado de dinero transfronterizo como principales amenazas

marsbit04/02 07:39

活动图片