Dos hermanos de Texas se han declarado culpables de secuestrar a una familia de Minnesota y robar $8 millones en criptomonedas. El par mantuvo a la familia a punta de arma, obligándolos a transferir los fondos digitales. Este caso destaca las crecientes preocupaciones sobre los delitos relacionados con criptomonedas y la necesidad de una mayor seguridad de los activos digitales. Lee más: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 ¡El puente de Secret Network fue drenado de $4.7M por una vulnerabilidad de acuñación infinita! ⚠️ Un gran hack expone los riesgos de DeFi. SCRT se prepara para fuertes fluctuaciones. ¿Traders en alerta? #CryptoNews #Hack

Microsoft advierte que el malware Cryptobandits utiliza unidades USB para acceder a monederos, según CryptoSlate. Aster activó comisiones hace 4 días, redirigiendo el 99% de los ingresos diarios de 1 millones a 7 millones de USD a recompras y quemas. 460 millones de USD en comisiones totales desde el lanzamiento, con tokens de recompra para los stakers de veaster y quemas quincenales.

¡Hablar de recibir su propia medicina! 🥪 El mayor bot de “sandwich” de ethereum acaba de ser explotado por $7.5 millones. Parece que el cazador se convirtió en la presa. ¡Siempre asegura tus activos! #DeFiSecurity

Se informó que el bot MEV de Ethereum “JaredFromSubway” fue drenado por aproximadamente $7.5 millones (WETH/USDC/USDT). El atacante intercambió a ETH y supuestamente envió 1.000 ETH a Tornado Cash. #DeFi #Security

Microsoft recientemente alertó sobre la propagación de malware tipo Crypto Clipper [Trojan:Win32/CryptoBandits.A] que infecta dispositivos a través de unidades USB. Este malware se infiltra mediante archivos de acceso directo (Shortcut) para robar [Kunci Pribadi Private Keys], extraer la frase semilla y secuestrar las direcciones de monedero cripto cuando el usuario realiza una transacción. • Amenaza principal: El malware manipula el portapapeles del dispositivo cuando el usuario copia [COPY] la dirección de destino del monedero cripto; el MALWARE la reemplaza automáticamente por una dirección perteneciente al atacante, lo que hace que los fondos enviados por la víctima se transfieran a la billetera del perpetrador. • Propagación: Utiliza unidades USB como medio de transmisión, manipulando archivos de acceso directo LNK y capaz de ejecutar código a distancia. • Detección: Microsoft Defender Antivirus detecta esta amenaza específica como "Trojan:Win32/CryptoBandits.A". Para proteger sus activos cripto contra esta amenaza, se recomienda implementar las siguientes medidas preventivas: • Verificación de transacciones: Siempre verifique cuidadosamente la dirección de destino del monedero cripto antes de confirmar y enviar fondos. • Almacenamiento seguro: Guarde información crítica como la frase semilla y las claves privadas de forma offline. • Actualizaciones del sistema: Asegúrese de que Microsoft Defender o su software de seguridad estén siempre actualizados para prevenir infecciones por malware. Evite abrir archivos sospechosos provenientes de USB no confiables.

Por qué la “aprobación de tokens” es la peor idea en DeFi. ERC-20 acertó con el token y se equivocó en la parte difícil. Estandarizó saldos y transferencias, pero nunca proporcionó una forma limpia para que un contrato utilice realmente tus tokens. Una transferencia simple a un contrato ni siquiera le informa que algo llegó. Así que añadieron un parche: approve + transferFrom. Mira lo que ese parche te obliga a hacer. Para permitir que un contrato gaste tus tokens, debes: - Aprobarlo una vez por una cantidad enorme o infinita, y ahora puede acceder a tu monedero cuando quiera, para siempre, hasta que recuerdes revocarlo. Estás confiando en un contrato que probablemente nunca leíste. - O aprobar la cantidad exacta justo antes de cada acción, lo que significa una segunda transacción y una segunda comisión de gas en cada operación. Confía en un extraño, o paga un impuesto por cada movimiento. Esas son las dos opciones, y el estándar no ofrece nada mejor. Así que todos eligen la puerta uno y hacen clic en “infinito”, y la cadena se llena de monederos apuntando armas cargadas hacia ellos mismos. No es teórico. El bot MEV jaredfromsubway acaba de perder millones de esta manera. Nada fue hackeado. Repartió aprobaciones persiguiendo operaciones falsas, y alguien usó transferFrom para retirar los fondos. Lo peor: ya existía un diseño mejor todo el tiempo. Transfer-and-call (ERC-223, ERC-1363) mueve la cantidad exacta y notifica al receptor en una sola transacción. Sin aprobación permanente, sin transacción adicional, sin extraño con una llave a tu cuenta. Perdió frente al primer impulso de ERC-20, y ahora las aprobaciones infinitas son estructurales en todo DeFi. Permit, Permit2, abstracción de cuenta, cada “solución” es un parche sobre un elemento primitivo que nunca debería haberse lanzado. No obtuvimos la opción segura. Obtenemos la conveniente, y hemos estado pagando por ella desde entonces.