Intrusiones en el backend de monederos de hardware

La billetera Passport de Foundation advierte sobre correos electrónicos de phishing vinculados a una clave de API de Cloudflare comprometida. Keystone revela que 25.964 registros de compra y claves WebAuth fueron accedidas mediante una vulnerabilidad en una herramienta de terceros el 20 de octubre.

avatar

Un remitente que parece legítimo aún puede ser parte de un ataque. Verifique la solicitud, no solo el dominio, y nunca comparta su frase semilla. La privacidad también significa limitar la exposición innecesaria al mover activos. @Pegasusswap ofrece intercambios cripto privados y no custodiales sin KYC.

avatar

🚨 $ICP ♾️🔥 ADVERTENCIA DE SEGURIDAD DE MONEDERO HARDWARE: ¡CUANDO EL SISTEMA DE VERIFICACIÓN MISMO ESTÁ COMPROMETIDO! 🔐 ⚠️ ¡OTRA ADVERTENCIA SERIA PARA LA INDUSTRIA CRIPTO! @KeystoneWallet supuestamente reveló que una clave de verificación de monedero hardware fue robada, lo que podría permitir que dispositivos falsificados pasen controles oficiales de autenticidad. Según el comunicado de la empresa: 🔴 Una clave de verificación de dispositivo fue comprometida. 🔴 Es posible que dispositivos falsificados pasen controles de autenticidad. 🟢 Las claves privadas del monedero no se reportaron como expuestas. 🟢 Las frases de recuperación no se reportaron como expuestas. 🟢 Los dispositivos comprados antes del 20 de octubre no se ven afectados, según se informa. 🔥 ¡PIENSE EN LAS IMPLICACIONES! Los monederos hardware están diseñados para proteger los Activos digitales de amenazas en línea. ¿Pero qué sucede cuando el sistema responsable de verificar el hardware mismo se convierte en un punto de fallo? El problema no es necesariamente una cadena de bloques comprometida. ¡Es un mecanismo de confianza comprometido! 🚨 ¡Y POR ESO LA SEGURIDAD CRIPTOGRÁFICA ES MÁS IMPORTANTE QUE NUNCA! ♾️ ¡ENTRA $ICP DE DFINITY! El Internet Computer está desarrollando una arquitectura fundamentalmente diferente para la confianza digital y el cómputo descentralizado. 🔐 CRIPTOGRAFÍA DE CLAVE DE CADENA La verificación criptográfica es central en el funcionamiento del Internet Computer. 🛡️ IDENTIDAD INTERNET La autenticación basada en passkeys reduce la dependencia de contraseñas convencionales. 🌐 DATOS CERTIFICADOS Las aplicaciones pueden proporcionar evidencia criptográfica de que los datos provienen del canister esperado. ₿ FUSIÓN DE CADENA Los contratos inteligentes pueden interactuar con cadenas de bloques externas compatibles mediante criptografía umbral. ☁️ CÓMPUTO DESCENTRALIZADO Las aplicaciones pueden ejecutarse directamente sobre infraestructura de cadena de bloques replicada. 🗳️ GOBERNANZA NNS Los cambios en el protocolo se gestionan mediante gobernanza en cadena. 🔥 ¡PERO ESTA ES LA DISTINCIÓN CRÍTICA! Ninguna cadena de bloques, monedero hardware o sistema criptográfico es inmune a claves comprometidas, dispositivos maliciosos o vulnerabilidades de implementación. Incluso los usuarios de ICP deben proteger sus frases de recuperación, dispositivos de autenticación e identidades. Sin embargo, el Internet Computer demuestra cómo la verificación criptográfica puede integrarse profundamente en la arquitectura de aplicaciones y redes. ♾️ ¡EL FUTURO DE LA SEGURIDAD DIGITAL DEBE CONSTRUIRSE EN TORNO A LA CONFIANZA VERIFICABLE! No a la fe ciega en un fabricante. No a la fe ciega en un servidor centralizado. No a la fe ciega en un único proceso de verificación. 🔥 ¡LA INDUSTRIA CRIPTO NECESITA UNA ARQUITECTURA DE SEGURIDAD MÁS FUERTE! 🔥 ¡MEJOR GESTIÓN DE CLAVES! 🔥 ¡VERIFICACIÓN INDEPENDIENTE! 🔥 ¡INFRAESTRUCTURA DESCENTRALIZADA! 🔥 ¡SOBERANÍA DIGITAL! Y precisamente en estas conversaciones es donde $ICP merece un reconocimiento mucho mayor. 👏 Gran respeto a @dfinity, @dominic_w y @PierreSamaties por impulsar la innovación criptográfica. 🇨🇭 $ICP — ¡LA NAVAJA SUIZA DE LA TECNOLOGÍA BLOCKCHAIN! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization SE TRATA DE ❤️ Me gusta 🔁 Repost y comparte 💬 Comenta 🏴 Convicción galesa de ICP @ICPLEGEND1966 ♾️ Dirección de donación $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT está subiendo con una ganancia diaria reportada del +40,77%, mientras que su precio mostrado se sitúa en $0,002006! 💥📈

Este tipo de movimiento puede atraer rápidamente la atención del mercado, pero el próximo capítulo sigue siendo incierto. ¿Mantendrá DOOD sus ganancias, o podría aparecer una corrección?

🔍 Observa la liquidez, el volumen de trading y los niveles de resistencia recientes. Un aumento porcentual fuerte es solo una parte del panorama más amplio.

#🚀 Hoy se presenta la solicitud de IPO de Anthropic: ¿Qué está en juego? #El Dow Jones cae 653 puntos mientras los precios del petróleo suben y los rendimientos de los bonos del Tesoro aumentan #Fallas en el backend del monedero de hardware #Fallas en el backend del monedero de hardware #Reelección del presidente brasileño

avatar

Quant ha ganado aproximadamente un 260% en 90 días, según el rastreador Wizzy, operando cerca de $260 el 26 de octubre.


¿Qué hay detrás de ello?


La elección de Clearing House a Quant para gestionar su red de depósitos tokenizados brindó a $QNT una historia institucional real, y los operadores se unieron masivamente.


Los movimientos a lo largo del camino han sido brutales, por lo que este ofrece recompensas para quienes tengan estómago fuerte.


Historia completa en los comentarios 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

Se ha superado el desafío "StealMyBitcoin", que consistía en publicar intencionalmente un servidor PHP vulnerable y robar la clave privada de Bitcoin colocada allí. Aproximadamente 19 horas y 28 minutos después del inicio del desafío, se ejecutó con éxito código remoto no autenticado mediante el denominado "PHP2Shell", logrando robar Bitcoin por un valor de 2000 dólares.

avatar

También de Cloudflare: las personas que usan Cloudflared deben actualizar, ya que también se ven afectadas por el problema de la clave privada eMudhra "4". También hubo un aviso de Core Lightning sobre un impacto menor; como los usuarios no pueden saber qué implementación TLS usa su aplicación, para billeteras y aplicaciones de intercambio es un momento crítico.

avatar

Keystone destruirá 18.835 billeteras de hardware no vendidas después de que atacantes comprometieran la clave de autenticación de dispositivo WebAuth. La brecha, detectada el 20 de octubre, también expuso información personal en 25.964 registros de compradores y 12.873 registros de compra sin pagar debido a una herramienta de terceros explotada. Keystone afirmó que las frases de recuperación, claves privadas y credenciales de monedero no estuvieron involucradas, mientras que los envíos de dispositivos permanecen suspendidos hasta que la producción cambie a una clave de reemplazo.

avatar

Actualización sobre la brecha de Keystone Datos de Shopify (~26k registros) + clave de autenticación de dispositivos antiguos filtrados. Las semillas/claves privadas están seguras. Los dispositivos anteriores a octubre de 20 están bien si se autentican. Los más recientes: verifique únicamente a través del soporte oficial. No hay devoluciones de dispositivos = estafa. Solo confíe en publicaciones oficiales

avatar

🚨 Keystone afirma que los hackers robaron datos de clientes y una clave utilizada para autenticar sus monederos de hardware. Keystone reveló que la brecha lo obligó a destruir 18.835 dispositivos y suspender los envíos, según la empresa.

avatar

A partir de ahora, prepararse contra riesgos de piratería y proteger tus activos será algo normal. Los teléfonos inteligentes son prácticos, pero ¿cuántos tipos diferentes de aplicaciones tienes instaladas: financieras, de criptoactivos, de redes sociales, de hobbies? Es como si en tu refrigerador hubiera comida, zapatos y libros al mismo tiempo. Personalmente, he estado usando teléfonos separados durante muchos años: uno para finanzas, otro para redes sociales, etc. Aún así, no es seguro. De hecho, ya he considerado retirarme por completo del entorno digital, incluidas las redes sociales. Tal vez sea importante reconocer que vivimos en una época en la que debes actualizar tú mismo tu información y mejorar tu alfabetización digital, para no arrepentirte después.