Se me ocurrió un nuevo modelo de seguridad para prevenir eventos como filtraciones en otros intercambios, así que lo anoté como nota. Por ahora, lo verificaré con IA; si parece no haber problemas, tal vez consulte con algunas personas.

Advertencia de seguridad de BTCPay Server

Binance está comenzando gradualmente a realizar retiros, y supongo que, razonablemente, consideran que la seguridad interna está garantizada y que no es probable que los activos sean robados por nuevos ataques; sin embargo, aún no se ha anunciado ningún detalle sobre el ataque, su causa ni las medidas de seguridad actuales.

Se ha publicado la actualización #3 sobre el incidente de seguridad de Binance, pero no se menciona cómo se produjo el ataque, solo se habla de reembolsos y otros temas relacionados.

Si se produce una fuga de fondos desde el intercambio, ¿está todo bien si los usuarios reciben una compensación completa? El dinero robado de Binance podría convertirse en misiles de Corea del Norte. Por eso, esta fuga de aproximadamente 1 billón de yenes (unos 6.300 millones de dólares) afecta a personas que no poseen ni un solo yen en criptoactivos. La FBI de EE.UU. ha determinado que este incidente fue obra de Corea del Norte. Los gobiernos de Japón, EE.UU. y Corea del Sur han señalado anteriormente que el robo de criptoactivos financia el desarrollo nuclear y de misiles de Corea del Norte. Aunque Binance pueda compensar completamente a los usuarios y proteger sus activos, el dinero para esa compensación proviene de Binance. El dinero robado por Corea del Norte no disminuye en un solo yen con eso. Según el anuncio de Binance, hasta el 30 de octubre solo se pudieron congelar aproximadamente la mitad de los fondos fugados. Por otro lado, la FBI ya ha confirmado que los responsables intercambiaron los activos robados por Ether (ETH) y ha pedido a los operadores que detengan las transacciones relacionadas. Es tan importante rastrear cuánto se logró detener antes de que Corea del Norte lo usara, y cuánto se recuperó realmente, como saber cuánto se compensó a los usuarios. Para Japón, esto es un asunto de seguridad nacional.

¿Binance implementa algo como el motor de políticas de Fireblocks? Actualmente, parece que no lo tiene, pero no hay ninguna prueba.

Servicio de custodia de Google Personalmente, es un viento en popa increíble, demasiado feliz

Se ha informado una vulnerabilidad (RUSTSEC-2026-0387) en la biblioteca de cálculo criptográfico Rust crypto-bigint que puede conducir a ataques de temporización (ataques de canal lateral). No se trata simplemente de un caso de "actualiza para solucionarlo", ya que productos que adoptan pilas Web3/EVM principales como Alloy se ven afectados directamente; por ello, compartimos esta información para clarificar la situación y alertar sobre los riesgos. 1. Resumen de la vulnerabilidad Biblioteca afectada: crypto-bigint (biblioteca de operaciones de enteros de tamaño fijo) Problema: En procesos internos como la sustracción o la multiplicación de Montgomery, las ramificaciones condicionales pueden surgir debido a optimizaciones del compilador, generando diferencias en el tiempo de ejecución dependientes de los datos de entrada. Riesgo: Un atacante podría medir con precisión tiempos de ejecución en milisegundos o microsegundos para inferir o recuperar información confidencial, como claves privadas (ataque de temporización). 2. ¿Por qué no se puede actualizar inmediatamente? Aunque ya se ha lanzado una versión corregida (v0.7.6) de crypto-bigint, se han presentado casos en los que las dependencias de bibliotecas superiores impiden la actualización. Alloy, ampliamente utilizado en entornos EVM/Ethereum, depende de k256 v0.13, una biblioteca criptográfica. Sin embargo, k256 v0.13 aún no ha actualizado su dependencia a crypto-bigint v0.7.6 (o está a la espera de un lanzamiento). Por lo tanto, simplemente ejecutar cargo update no resuelve el problema, ya que la estructura de bloqueo de dependencias mantiene las versiones antiguas. 3. Acciones futuras y procedimientos de verificación Visualización del impacto: Ejecute primero cargo tree -i crypto-bigint o cargo audit para identificar qué rutas (por ejemplo, alloy -> k256) introducen esta dependencia en su proyecto. Monitoreo de actualizaciones superiores: Vigile los PR de actualización (bump) en k256 y alloy para aplicar el parche. Consideración de soluciones alternativas: Si es necesario actuar con urgencia, evalúe reemplazar manualmente las dependencias mediante [patch.crates-io] en Cargo.toml. Se espera un cierto retraso antes de que la corrección se propague por todo el ecosistema Rust/Web3. Se recomienda encarecidamente a quienes operan con estas pilas que sigan el comportamiento de sus árboles de dependencias. ▼ Advisory de RustSec https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #暗号技術

Muchas personas probablemente consultan a la IA sobre temas relacionados con blockchain, y esta es mi impresión actual: • Su conocimiento amplio es impresionante. • La velocidad de investigación es impresionante. • En comparación con los resultados que he recibido de personas a las que he contratado antes, parece tener una inteligencia al nivel de un estudiante de posgrado. • Es un excelente interlocutor para discutir. Sin embargo: • No posee conocimientos profesionales. • Por supuesto, no tiene conocimientos de la industria que no estén disponibles en línea. • No tiene una inteligencia superior al nivel de un estudiante de posgrado. Por lo tanto, cada vez que hago una pregunta, surgen errores u omisiones que requieren corrección o comentarios. Esta es mi opinión actual, utilizando el modelo más reciente con una suscripción de pago. Tal vez mi forma de redactar los prompts o mi forma de usarla no sean óptimas.

Supongo que los políticos tienen dificultad para tomar decisiones políticas que los perjudiquen, pero si muchas personas comienzan a hacerlo, podría modificarse.