🚨 Coinsbuy pierde más de $8M en ataque coordinado • El exchange de criptomonedas Coinsbuy perdió más de $8,07 millones de monederos en TRON y Ethereum. • El atacante movió la mayor parte de los fondos a través de intercambios cruzados y FixedFloat. • Coinsbuy posteriormente recargó los monederos, mientras que el método exacto del ataque sigue siendo desconocido. ⚠️

La seguridad en nuestras wallets #Bitcoin y del resto del ecosistema no siempre fallan por exploits... a veces falla por falta de aleatoriedad 🧠 En el caso Coldcard, las semillas no se robaron, se adivinaron por entropía débil. Desglosamos los detalles técnicos y las implicaciones de este suceso junto a nuestro invitado @anibalcripto (Director de@academiabtcucab, CEO de @btctechno y Co-Founder de @btctechnomag) 🎙️Host: @franklinroldan

El poder de agregarle una passphrase a tu wallet aumenta tu seguridad por miles de veces. Aquí una linda historia de prueba: El experimentado usuario @ColeTU usaría una wallet de Coldcard Mk3 y, a partir de esa semilla, crearía 4 wallets más, pero con passphrase. Luego enviaría fondos en partes iguales a esas 5 wallets para ver qué pasaba con sus fondos. Para esto, a su semilla original le creó 4 derivaciones más usando passphrase y les envió fondos a cada una de ellas: - Wallet 1: frase semilla únicamente - Wallet 2: frase semilla + passphrase de 1 palabra - Wallet 3: frase semilla + passphrase de 2 palabras - Wallet 4: frase semilla + passphrase de 3 palabras - Wallet 5: frase semilla + passphrase de números aleatorios Con esto quería ver si los fondos estaban seguros y en cuánto tiempo eran vulnerados hasta ser robados. Las respuestas no tardaron en llegar. En los primeros minutos, la wallet original (la semilla sola) es barrida de manera instantánea: todos sus fondos son robados de un plumazo. Pasaron los días y van casi una semana, y las 4 wallets restantes con distinta dificultad de passphrase siguen intactas. Incluso la de más baja seguridad, la passphrase más fácil de una sola palabra, sigue intacta, con los fondos sin ser robados. Esto demuestra la gran protección que da una passphrase a nuestra semilla, incluso con una clave simple de apenas una sola palabra. Pasó una semana, y una de las principales características que da este mecanismo es TIEMPO. Las passphrases te dan el activo más valioso del mundo: TIEMPO. Tiempo para tomar una acción y salvar tus activos. Tiempo para mover tus activos a otra nueva wallet. Tiempo entre perder o ganar. Si este usuario hubiera sido atacado en el momento del robo de la Coldcard, habría perdido los activos “anzuelo” de la wallet primaria (la de la semilla sola), pero tendría tiempo suficiente para salvar el resto de sus activos. Esto y miles de casos muestran que la passphrase agrega una capa de seguridad tan grande que los hackers desisten en usar recursos para romperla, y prefieren destinar los mismos recursos a buscar wallets simples para robar. Cuida tus activo, cuida tu seguridad. GM DragonCrip

Estoy profundamente agradecido por haber trabajado con el equipo de @unchained en la misión de rescate @MARA Slipstream durante la última semana. Hasta ahora, aproximadamente 9000 bitcoin han salido de multisig de Cold Card (más de $500 millones) utilizando nuestro servicio de mempool privado, con la mayoría transitando a través de la herramienta de integración de monedero de Unchained. Más detalles sobre esta historia y reflexiones sobre el futuro de la seguridad de bitcoin con @dhruvbansal en este episodio especial de MFTV.

Pérdidas confirmadas por explotación del monedero hardware @COLDCARDwallet superan los $130M, más de 250 víctimas. @glxyresearch confirmó con alta confianza que 1.719 $BTC, aproximadamente $111M, fueron robados mediante la vulnerabilidad de Coldcard. Se proyecta que las pérdidas totales superen los $130M a través de más de 25 patrones de ataque, y podrían alcanzar 2.300 BTC si se verifican los casos pendientes. Este es el mayor hack de cripto de julio. Esto es relevante porque: la magnitud de las pérdidas podría presionar la percepción sobre la seguridad de los monederos hardware, incluso si la mayoría de las víctimas parecen ser titulares minoristas.

los hackeos se volverán aún más sofisticados por lo que se vuelve aún más importante eliminar los puntos únicos de fallo de su solución de custodia si está pensando en cómo hacerlo, considere usar custodia multi-institucional para una parte de su bitcoin desde el inicio la mayoría de nuestros clientes utilizan tanto MIC como custodia propia MIC resuelve su problema de planificación sucesoria, elimina a usted como el punto único de fallo ahora es el momento de revisar su estrategia Puede comenzar con una cuenta de Onramp gratuita en minutos y actualizar a MIC cuando lo desee; nos encantaría trabajar con usted

Un residente de Miami es sospechoso de haber robado 14 millones de dólares a miles de víctimas en un esquema fraudulento de cheques, según las autoridades; se ha iniciado una investigación. #bitcoin #cryptocurrency #fraud