Cada mes, el Director de Seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Los ataques de diciembre de 2023 incluyeron al explotador de KyberSwap exigiendo el control ejecutivo del protocolo a cambio de devolver 46 millones de dólares, el vaciado de 87 millones de dólares del puente HECO en el exchange HTX de Justin Sun, y el ataque a la cadena de suministro de software de Ledger Connect Kit que drenó más de 610.000 dólares de los usuarios. Para ampliar las protecciones de billetera proactivas y personalizables, MetaMask expandió su oferta a 12 Snaps de seguridad en la beta abierta. Para combatir las amenazas emergentes, MetaMask se unió al Blockchain Association Policy Summit, y Tether comenzó a bloquear las direcciones incluidas en la lista de la OFAC. El análisis completo se encuentra a continuación, pero primero...
Pionero STEM destacado: John Nash, matemático que fundó la teoría de juegos moderna
John Nash (1928–2015) fue un matemático estadounidense conocido por sus contribuciones fundamentales a la teoría de juegos, incluido el equilibrio de Nash. Recibió el Premio Nobel Memorial de Ciencias Económicas en 1994 y el Premio Abel en 2015. La teoría de juegos —el estudio de cómo se comportan los actores racionales cuando sus resultados dependen unos de otros— es el núcleo del diseño de incentivos cripto-económicos que mantiene seguras las redes descentralizadas.
LavaMoat y el ataque a la cadena de suministro de Ledger Connect Kit
Un ataque a la cadena de suministro de Ledger Connect Kit fue estimado por el investigador ZachXBT como responsable de haber drenado más de 610.000 dólares de los usuarios. Para un análisis más detallado de lo que ocurrió, por qué importa la gestión de dependencias y cómo LavaMoat puede hacer que los productos sean más seguros frente a esta clase de ataque, el cofundador de MetaMask, Kumavis, publicó un análisis completo. En su análisis completo, el cofundador de MetaMask, Kumavis, explica cómo LavaMoat se defiende contra esta clase de ataque otorgando a cada dependencia únicamente las capacidades que necesita y bloqueando que los paquetes carguen nuevo código en tiempo de ejecución, una protección que los escáneres que solo detectan problemas conocidos no pueden ofrecer.
Protege tu billetera con 12 nuevos MetaMask Security Snaps
Los MetaMask Snaps son complementos personalizables que amplían la funcionalidad de la billetera. Doce Snaps de seguridad están ahora disponibles en el Directorio de Snaps a través de la beta abierta:
Wallet Guard: protege las criptomonedas con información sobre transacciones y alertas de seguridad proactivas
Web3 Security: integra las puntuaciones de Inteligencia del Ecosistema Blockchain impulsadas por IA de AnChain en MetaMask
Tenderly TX Preview: previsualiza las transacciones antes de enviarlas onchain para obtener información, evitar fallos y ahorrar fondos
Kleros Scout: recupera información sobre transacciones utilizando metadatos de contratos de los registros de Kleros Curate
Forta: escanea automáticamente las direcciones en una transacción prefirmada contra la base de datos de estafadores conocidos de Forta
Blockfence: ayuda a evaluar la seguridad de una transacción antes de aprobarla
Saferoot: intercepta transacciones peligrosas en tiempo real y mueve los activos a un lugar seguro de forma instantánea
Assets Risk Detection: detecta riesgos para los activos del usuario con GoPlus Security
TM ChainSafer: ofrece información sobre transacciones y una evaluación de seguridad para destacar el riesgo de la transacción
Web3 Antivirus: detecta estafas y riesgos como honeypots y ataques de envenenamiento
Quick Intel: análisis de riesgo de tokens en tiempo real en 28 blockchains
Dedaub: simula transacciones, verifica la reputación de las cuentas involucradas y calcula el impacto financiero
Obtén más información sobre los MetaMask Snaps y añade Snaps de seguridad a tu billetera.
Taylor Monahan sobre los hackers norcoreanos y la política cripto en el Blockchain Association Policy Summit
En el Blockchain Association Policy Summit, Taylor Monahan de MetaMask Security se unió al abogado de Consensys, Bill Hughes y a un panel de expertos de agencias estadounidenses, incluidas el DOJ, el FBI y FinCEN, para debatir sobre los hackers norcoreanos y la política cripto. Algunas conclusiones del panel completo:
Cómo se genera el dinero: Corea del Norte genera ingresos en criptomonedas tanto hackeando redes como desplegando trabajadores de TI en el extranjero que envían su salario de vuelta al régimen.
Cómo se mueve: los fondos robados se blanquean mediante tácticas cada vez más sofisticadas, incluidos mixers y redes en el extranjero, razón por la cual un mixer de Bitcoin estuvo entre las sanciones debatidas.
Cómo se detecta: el análisis de blockchain, la supervisión y la aplicación de la ley entre agencias son fundamentales para rastrear, congelar e incautar estos activos.
Qué puede hacer la industria: el panel cerró con el papel del propio espacio cripto, desde el cumplimiento normativo y la supervisión hasta la colaboración con las fuerzas del orden.
Cómo LavaMoat de MetaMask protege contra los ataques a la cadena de suministro
Christian Montoya se unió a Web3 Antivirus en un X Space para hablar sobre cómo LavaMoat puede proteger contra ataques a la cadena de suministro como el incidente de Ledger, la Decentralized Infrastructure Network (DIN) que está construyendo Infura, los peligros de eth_sign y los MetaMask Snaps.
Diseccionando las estafas cripto y quién tiene la culpa
Taylor Monahan también se sentó con Chris Blec para una amplia conversación sobre cripto que abarcó cómo MetaMask toma decisiones de seguridad en la experiencia de usuario, si la mayoría de los hackeos son culpa de los propios usuarios y cómo se originan los rumores sobre estafas.
El explotador de KyberSwap exige el control del protocolo a cambio de devolver 46 millones de dólares en activos robados
El hacker detrás del exploit de KyberSwap de 46 millones de dólares exigió "control ejecutivo completo" sobre el protocolo KyberSwap a cambio de devolver los fondos robados. En un mensaje onchain, las condiciones del hacker incluían plena autoridad sobre el mecanismo de gobernanza de KyberDAO y la propiedad de todos los documentos y activos relacionados con la empresa, junto con promesas de duplicar los salarios de los empleados, proporcionar un paquete de indemnización de 12 meses y garantizar que las inversiones de los titulares de tokens no quedarían sin valor. Con las negociaciones y las investigaciones de las fuerzas del orden en curso, los usuarios deben desconfiar de los estafadores que afirmen representar al equipo de KyberSwap, seguir los canales oficiales de KyberSwap para obtener actualizaciones y nunca invertir más de lo que estén dispuestos a perder, ya que siempre existe riesgo al confiar tokens a un tercero.
El puente HECO en el exchange HTX es vaciado por ~87 millones de dólares
El exchange HTX (anteriormente Huobi) sufrió una brecha que resultó en la pérdida de aproximadamente 87 millones de dólares en activos cripto cuando el puente entre HTX y Ethereum fue explotado, transfiriendo grandes cantidades de ether (ETH), tether (USDT) y wrapped bitcoin (HBTC) a una billetera de Ethereum sin uso previo. Las firmas de seguridad CertiK, PeckShield y Cyvers sugirieron que la Clave Privada del puente probablemente fue comprometida, y las dos billeteras calientes de HTX Global también perdieron fondos. El incidente sigue un patrón de problemas de seguridad en proyectos vinculados al miembro del consejo de HTX, Justin Sun, incluido el reciente exploit de ~100 millones de dólares en Poloniex, un exchange que también adquirió. Si los dos ataques están directamente relacionados no ha sido confirmado. Sun declaró que "HTX compensará completamente las pérdidas de las billeteras calientes de HTX" y que los fondos en HTX están seguros. Se recuerda a los operadores de protocolos que deben tomar en serio la seguridad y el monitoreo de billeteras, incluidas las billeteras multi-firma (multisig) y una sólida gestión de Claves Privadas para las billeteras que no son multisig.
Tether comienza a bloquear las direcciones incluidas en la lista de la OFAC
Tether introdujo una nueva política para fortalecer la seguridad del ecosistema bloqueando voluntariamente las direcciones USDT que figuran en la lista de Nacionales Especialmente Designados (SDN) de la OFAC de EE. UU., alineando su stablecoin más estrechamente con la aplicación de sanciones.
El Informe de Seguridad Cripto de MetaMask de diciembre de 2023 cubrió la exigencia del explotador de KyberSwap de controlar el protocolo a cambio de 46 millones de dólares, el hackeo del puente HECO de ~87 millones de dólares en el exchange HTX de Justin Sun, y el ataque a la cadena de suministro de software de Ledger Connect Kit que drenó más de 610.000 dólares. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
