Incidentes de seguridad

PANews 17 de febrero de 2024: Según la monitorización de Cyvers Alerts, un comerciante sufrió un ataque de envenenamiento hace aproximadamente una hora, con una pérdida valorada en unos 600,000 dólares en USDT. Cuando intentaba enviar fondos a 0x77f6ca8E...2E087a346, envió la transacción a una dirección maliciosa y falsificada 0x77f6A6F6...DFdA8A346, alertando a los usuarios sobre los riesgos asociados.

El protocolo de préstamos descentralizado Zerolend anuncia la suspensión de todas sus operaciones debido a la disminución del apoyo del mercado y al aumento de comportamientos maliciosos que impiden su continuidad. Se recomienda a los usuarios retirar los fondos restantes, y ZeroLend actualizará los contratos inteligentes para intentar devolver los activos afectados.

Recientemente, los usuarios de las carteras hardware Trezor y Ledger han recibido cartas físicas que parecen ser oficiales, solicitando escanear un código QR para la verificación de identidad, pero en realidad están diseñadas para engañar a los usuarios y hacer que ingresen su frase de recuperación para robar sus activos. Este tipo de estafas destaca los riesgos de filtración de datos personales y de ingeniería social. La autoridad oficial enfatiza que nunca se solicita a los usuarios que proporcionen su frase de recuperación, y los usuarios deben estar alertas para prevenir filtraciones de información.

Según el informe de Chainalysis, las transacciones criptográficas relacionadas con la trata de personas aumentarán un 85% en 2024 y 2025, con un enfoque en el sudeste asiático, especialmente en Camboya y Myanmar. Los grupos criminales utilizan stablecoins y monedas de privacidad para llevar a cabo fraudes en línea y explotación sexual, y utilizan países como Estados Unidos como fuente de fondos. La transparencia de la cadena de bloques permite a las autoridades de cumplimiento de la ley rastrear eficazmente los flujos de fondos y fortalecer las acciones de monitoreo y represión.

Los estafadores utilizan cartas postales falsas y códigos QR para engañar a los usuarios de Trezor y Ledger y hacer que revelen las frases semilla de sus carteras. Los ataques de phishing en criptomonedas ya no se limitan a correos electrónicos y anuncios falsos. Los delincuentes ahora envían cartas físicas a los usuarios de carteras de hardware. El correo parece oficial y urge a actuar rápidamente.

Wietse Wind, desarrollador de la billetera Xaman, advierte sobre una campaña de estafa en febrero de 2026 dirigida a la comunidad XRP a través de seis métodos, incluyendo solicitudes de firma fraudulentas, NFTs maliciosos, cuentas de suplantación, correos electrónicos de phishing, billeteras falsas y sorteos de tokens. Wind enfatiza la importancia de la verificación del usuario y la precaución.

ZeroLend anuncia que dejará de operar gradualmente, debido a que la situación actual del protocolo es insostenible, la liquidez ha disminuido y ha aumentado el comportamiento malicioso. El equipo está priorizando garantizar la seguridad de los usuarios para retirar sus activos, y recomienda a los usuarios que retiren sus fondos lo antes posible.

Odaily星球日报讯 La comisaría de policía de Gangnam, Corea del Sur, confirmó la fuga de 22 bitcoins que estaban bajo su custodia durante la investigación, con un valor aproximado de 21 mil millones de wones según los precios actuales. Estos bitcoins fueron activos entregados voluntariamente en el curso de la investigación policial en 2021. La investigación mostró que la entidad de la billetera fría no fue hackeada, pero los activos internos fueron transferidos. Las autoridades están investigando la posible participación interna y el flujo interno. Se sabe que este incidente fue descubierto durante una revisión nacional tras la divulgación del robo de 320 bitcoins en la fiscalía local de Gwangju. (Donga)

El validador de XRP Ledger señala un momento oportuno para la adopción futura con funciones de privacidad para (MPTs), permitiendo el cumplimiento mediante transferencias confidenciales. El desarrollador Wietse Wind advierte a los usuarios sobre un aumento en las estafas dirigidas a XRPL, instando a la vigilancia contra prácticas engañosas.

La plataforma de tokenización OpenEden ha detectado que el DNS de su sitio web oficial y portal parecen haber sido comprometidos. Se recomienda a los usuarios no interactuar con los dominios relacionados para evitar el robo de activos. Todos los activos de reserva en la cadena siguen siendo seguros, y los usuarios pueden verificar el estado de los activos subyacentes a través de Chainlink. El equipo está investigando y proporcionará actualizaciones adicionales.

OpenEden emite un comunicado diciendo que el DNS de su sitio web oficial y portal puede haber sido comprometido, y advierte a los usuarios que no interactúen con los dominios relacionados para evitar pérdidas de activos. El equipo confirma que los activos en reserva están seguros y está investigando el incidente.

PANews 16 de febrero de 2024: Según Bleepingcomputer, los usuarios de Trezor y Ledger han sido víctimas de estafas mediante cartas físicas, donde los estafadores se hacen pasar por instituciones oficiales, induciendo a los usuarios a escanear códigos QR para acceder a sitios de phishing y, bajo el pretexto de "verificación de identidad" o "verificación de transacciones", roban las frases de recuperación, llevando a robos de activos criptográficos.

En resumen La figura confirmó una brecha de datos, diciendo que un empleado fue engañado en un ataque de ingeniería social. Los archivos robados supuestamente incluyen nombres, direcciones, fechas de nacimiento y números de teléfono, según un informe. El prestamista que cotiza en bolsa dice que está ofreciendo monitoreo de crédito gratuito a

El mercado de criptomonedas ha experimentado una gran volatilidad recientemente, y Blockfills ha suspendido temporalmente las operaciones de depósitos y retiros de clientes debido a presiones de liquidez, aunque todavía se pueden realizar transacciones específicas. Como plataforma de liquidez que atiende a varias instituciones, su parálisis ha generado preocupaciones en el mercado, recordando el invierno cripto de 2022. Con fuertes accionistas detrás, aún es incierto si podrá reanudar sus operaciones sin problemas en el futuro.

Una billetera de hacker inactiva del exploit de Mixin 2023 transfirió $3.85 millones en Ethereum a Tornado Cash. El hackeo de Mixin causó una pérdida de $200 millones. Mixin planea reembolsar a los usuarios afectados $23 millones para septiembre de 2026, pero continúa operando con $1 mil millones en activos.

PANews 15 de febrero, según Bitcoin News, los incidentes de ataques contra titulares de Bitcoin en Francia están aumentando rápidamente. Desde 2017, Francia ha registrado 47 incidentes de ataques contra titulares de Bitcoin, de los cuales 38 ocurrieron en los últimos 13 meses. La gran mayoría de los incidentes ocurrieron recientemente, lo que indica que los delitos relacionados con las criptomonedas están en rápida escalada.

Se produce un secuestro en Tucson, Arizona. Nancy, de 84 años y madre de la presentadora de NBC Savannah Guthrie, fue llevada a la fuerza el 1 de febrero, y los secuestradores exigieron un rescate de 600 millones de dólares en Bitcoin. Aunque el Bitcoin parece anónimo, en realidad es rastreable, y el FBI ha ofrecido una recompensa de 100,000 dólares para ayudar en la investigación. Posteriormente, apareció una falsa carta de rescate, lo que complica aún más el caso. La investigación continúa y el paradero de Nancy sigue siendo desconocido.

El 1 de febrero, la madre de Savannah Guthrie, una reconocida presentadora de la ciudad de Tucson, Arizona, Estados Unidos, Nancy, desapareció, y la policía sospecha que fue secuestrada. El caso ha generado una amplia atención, y los secuestradores exigen un rescate en Bitcoin de forma anónima. El FBI ha intervenido en la investigación y pide a la población que proporcione pistas.

En resumen La figura confirmó una brecha de datos, diciendo que un empleado fue engañado en un ataque de ingeniería social. Los archivos robados supuestamente incluyen nombres, direcciones, fechas de nacimiento y números de teléfono, según un informe. El prestamista que cotiza en bolsa dice que está ofreciendo monitoreo de crédito gratuito a