Exploit de iOS roba claves de monedero criptográfico

19 de septiembre, el CISO de SlowMist, 23pds, advirtió sobre una explotación de cadena completa para iOS que roba claves privadas y frases semilla de billeteras cripto de iPhone, afectando iOS 13 a 26.5.

avatar

Se ha vinculado un supuesto RAT de cripto a pérdidas de $235K en 48 horas, ya que los atacantes supuestamente secuestran sesiones activas y vacían los monederos de los usuarios. 📌 Lo que se cubre: - Cómo funciona la campaña de malware de $235K reportada - Qué muestra realmente la evidencia en cadena - Por qué los ataques a dispositivos y sesiones están aumentando - Qué pueden hacer los usuarios de cripto para reducir el riesgo Detalles👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

avatar

🚨 $ICP — $235,000 ROBADOS EN 48 HORAS. CENTENARES DE VÍCTIMAS. ESTA ES LA RAZÓN POR LA QUE LA SEGURIDAD EN CRIPTO DEBE EVOLUCIONAR. 🔐♾️🔥 Una nueva campaña de malware ha robado más de $235K en cripto en solo 48 horas. El arma reportada: un Troyano de Acceso Remoto capaz de robar credenciales y secuestrar sesiones de navegador activas. La ruta exacta de infección y la familia de malware aún no se han identificado públicamente. Una vez que un atacante controla el punto final, la seguridad cripto tradicional puede desmoronarse sorprendentemente rápido. Esto es exactamente por lo que soy alcista sobre la arquitectura detrás de $ICP: 🔐 Criptografía umbral 🪪 Internet Identity ⚙️ Permisos obligatorios de Canister 🔗 Chain Fusion ☁️ Motores de Nube Soberana ♾️ Autoridad distribuida $ICP no puede prevenir mágicamente que un malware infecte tu laptop. Pero el objetivo arquitectónico más grande es crucial: UN DISPOSITIVO COMPROMETIDO NO DEBERÍA EQUIVALE A AUTORIDAD FINANCIERA COMPLETA. Imagina activos digitales gobernados por límites programables, aprobaciones múltiples y firmas distribuidas, en lugar de UN solo dispositivo que posea todo lo necesario para mover el dinero. A medida que la IA y el malware se vuelvan más capaces, creo que esto se convierte en una de las mayores oportunidades para $ICP. 🔥 NO SOLO SECURES EL MONEDERO. SECURES LA AUTORIDAD QUE PUEDE MOVER EL DINERO. El futuro de la cripto necesita más que contraseñas mejores. Necesita una arquitectura de seguridad fundamentalmente mejor. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Apoya mi contenido sobre $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

Miren. 14.9 mil millones de tokens de arena falsos nacidos de una explotación de puente. Una baja apertura de la aplicación que es autoconservación disfrazada como rendición. Lo llamo justicia divina. Esto realmente es el punto.

avatar

Revolut es atacada con un rescate de 6.000 Monero por iamnotavillain, aproximadamente 3 millones de dólares, relacionado con datos KYC y de transacciones de 680 criptoballenas. - El conjunto robado incluye documentos de identidad e historiales de transacciones. - El grupo afirma que seleccionó a las víctimas mediante análisis de cadena de bloques de billeteras grandes.

avatar

⚠️ ALERTA: Un malware que apunta a criptomonedas mantenidas ha robado más de $235,000 en las últimas 48 horas. CIENTOS de víctimas han perdido TODAS sus tenencias de cripto tras un troyano de acceso remoto que permitió a los atacantes secuestrar sus sesiones. Cómo llega el malware a las víctimas sigue siendo DESCONOCIDO.

avatar

Un bot MEV interceptó aproximadamente $7.8M en rsETH de un hacker que intentaba robarlos. El hacker atacó un módulo de monedero Safe vulnerable, pero el bot MEV Yoink actuó primero. Kelp DAO congeló la dirección del bot. Los fondos de los usuarios podrían estar en riesgo. #MEV #CryptoSecurity 🛡️

avatar

Un error en el puente permitió a un atacante acuñar 46 mil millones de tokens falsos de bitcoin de la nada: el contrato simplemente confió en un mensaje firmado. En digibyte:native no existe un interruptor de acuñación para explotar: cada nodo completo impone oferta fija y UTXOs reales, por lo que ningún código puede hacer aparecer monedas.

avatar

Después de FomoPeek, me pregunté: Antes de instalar una herramienta desconocida, ¿qué puedes investigar? ¿Cuánto tiempo tiene el dominio? ¿Quién es el desarrollador? ¿Qué permisos solicita? ¿Alguien lo ha criticado? ¿Los KOL que lo promueven están siendo pagados? La información está ahí, dispersa en diez lugares, y cada vez tienes que buscarla manualmente. ¿Qué tal si hubiera un sitio donde, al ingresar un nombre, te generara un informe: “¿Esto es confiable?”? ¿Lo buscarías activamente? ¿O solo te acordarías después de que te hayan robado?

avatar

$LINK | Posición larga en una prueba de soporte confirmada

Precio del gráfico: $12,511. El rebote se está consolidando por debajo de la resistencia de $12,60.

EP: $12,400–$12,440

TP1: $12,580

TP2: $12,680

TP3: $12,800

SL: $12,300

Espera un retroceso hacia la EP seguido de un cierre alcista de 15 minutos por encima de $12,420. Mantén la entrada dentro de la EP.

TP3 proyecta más allá de los máximos visibles. Alcanzar SL cancela el plan.

#ETH/BTC en nivel crítico de ruptura: Analista dice que Ethereum podría subir a $2.800 #SEC propone nuevas reglas de cripto para atraer empresas de nuevo a EE.UU. #Los ETF de bitcoin de EE.UU. registran entradas #Explotación de iOS roba claves de monederos cripto #

avatar

$DOGE | Corto en un rebote fallido

Precio del gráfico: $0,08748. La recuperación se acerca al área anterior de ruptura alrededor de $0,08800.

EP: $0,08780–$0,08810

TP1: $0,08700

TP2: $0,08600

TP3: $0,08500

SL: $0,08860

Requiere un rebote hacia el EP y una vela bajista de 15 minutos que cierre dentro de él antes de entrar.

Los objetivos inferiores dependen de romper el soporte de $0,08650. Tocar el SL invalida la operación.

#ETH/BTC en nivel crítico de ruptura: el analista dice que Ethereum podría subir a $2.800 #SEC propone nuevas reglas de cripto para atraer a las empresas de nuevo a EE.UU. #BTC prueba el rango de 80k-83k #Los ETF de bitcoin de EE.UU. registran entradas #Explotación de iOS roba claves de monederos cripto