Cada mes, Luker, Director de Seguridad de MetaMask, informa sobre los últimos ataques cripto y los riesgos emergentes que necesitas conocer.
Enero de 2024 comenzó con una oleada de ataques DeFi: Orbit, Radiant y Gamma fueron golpeados en la primera semana del año, lo que llevó a Taylor Monahan, del equipo de seguridad de MetaMask, a reflexionar sobre las "war rooms" de la comunidad y el nivel de preparación del ecosistema para el próximo bull run. Entre los riesgos y ataques adicionales de ese mes se incluyeron una brecha emergente en MailerLite que permitió a estafadores enviar correos de phishing desde las direcciones oficiales de Cointelegraph, WalletConnect y Token Terminal —obteniendo más de $580,000—, una campaña de airdrop de NFT que falsifica los registros de Etherscan para vaciar wallets, y una campaña de malware para macOS oculta en software pirateado para robar wallets de criptomonedas. MetaMask también compartió la charla de Dan Finlay sobre seguridad y autoridad para la IA y los modelos de lenguaje de gran escala. El análisis completo está a continuación, pero primero...
Pionero STEM destacado: George Carruthers, inventor de la cámara de ultravioleta lejano
George Robert Carruthers (1939–2020) fue un físico e inventor estadounidense que construyó la Cámara/Espectrógrafo de Ultravioleta Lejano llevada a la Luna en el Apolo 16 en 1972, convirtiéndose en el primer observatorio basado en la Luna. Sus instrumentos hicieron visible lo que el ojo no puede ver, y su trabajo le valió un lugar en el Salón de la Fama Nacional de Inventores. Ver lo invisible es precisamente lo que las buenas herramientas de seguridad también buscan lograr.
Taylor Monahan sobre las war rooms de principios de 2024 y la preparación de DeFi
En la primera semana de enero de 2024, Orbit, Radiant y Gamma sufrieron ataques por un total reportado de aproximadamente $90 millones. Cuando ocurren estos eventos, los investigadores de seguridad entran en acción para unirse a "war rooms" que intentan mitigar el daño. Incluso con el grupo Seal 911 de auditores y hackers de sombrero blanco creado el agosto anterior, Taylor Monahan cuestionó si el ecosistema está preparado para el volumen de ataques que un futuro bull run podría traer. Analizó el espectro de actores maliciosos, desde "script-kiddies" hasta amenazas persistentes avanzadas (APTs), y la falta de responsabilidad cuando los protocolos son hackeados. El hackeo de Orbit, estimado en alrededor de $81 millones, parece llevar las características de un ataque patrocinado por Corea del Norte (DPRK).
Monahan cuestionó con razón si el ecosistema está preparado, y su llamado de atención pone de relieve algunas prioridades antes del próximo bull run:
Hacer permanente la respuesta a incidentes, construyendo sobre iniciativas como SEAL 911 para que no sea una reacción improvisada.
Adelantar la seguridad, con auditorías, monitoreo y mecanismos de pausa que puedan detectar un exploit en curso.
Cerrar la brecha de responsabilidad, con post-mortems transparentes, bug bounties reales y protecciones de puerto seguro para los white-hats.
El cofundador de MetaMask, Dan Finlay, habló sobre seguridad y autoridad para la IA y los modelos de lenguaje de gran escala
La charla del cofundador de MetaMask, Dan Finlay, de Builder Nights Estambul 2023 —explorando la seguridad de la IA y los LLM— fue compartida a través de la organización matriz Consensys. En ella, Finlay aborda la custodia del usuario, el antimonopolio, el principio de mínima autoridad, la identidad de objetos y la seguridad a nivel de lenguaje, entre otros temas.
Un falso empleo en un juego web3 que casi vació la wallet de un desarrollador
Un falso empleo como desarrollador de juegos web3 estuvo a punto de costarle todo a una víctima. Como detalló el trader cripto Mario (@0xM4R10) el 15 de enero de 2024, la estafa utilizó un juego falso pero muy elaborado llamado "MythIsland", un equipo aparentemente doxxed y un amigable chat de Telegram que terminó con una solicitud de descargar un "lanzador de juego" para probar la versión alfa. El lanzador era malware. Mario lo abrió en una máquina virtual y no perdió nada, pero un desarrollador menos precavido podría haber sido víctima del vaciado de su wallet. Es un claro recordatorio de lo convincente que se ha vuelto la ingeniería social moderna.
El hackeo de phishing por correo electrónico en MailerLite resulta en más de $580,000 en activos robados
Según los informes, estafadores robaron más de $580,000 en criptomonedas mediante una campaña de phishing que envió correos falsos desde las direcciones oficiales de importantes empresas cripto, incluyendo Cointelegraph, WalletConnect y Token Terminal. El proveedor de servicios de correo electrónico MailerLite fue presuntamente hackeado y actualmente está investigando el incidente; los correos de phishing contenían enlaces maliciosos a una dirección multichain, promocionando un launchpad falso y una falsa beta de Token Terminal, ambos conduciendo a airdrops ficticios. La plataforma de ciberseguridad Hudson Rock sugirió que el malware en el ordenador de un empleado de MailerLite pudo haber sido utilizado para acceder a los servidores de la empresa. Para protegerse contra ataques como este, trata los correos no solicitados con extrema precaución, mantén el software antivirus actualizado y en funcionamiento, y activa las alertas de seguridad de Blockaid en MetaMask; todos los usuarios de MetaMask que tenían las alertas de Blockaid activadas estuvieron protegidos de este intento de phishing.
Una campaña de estafa de airdrop de NFT falsifica los registros de Etherscan para vaciar wallets
Check Point Research detalló una campaña de estafa de NFT a gran escala que utiliza una técnica de suplantación de origen —conocida por estafadores que comprenden los smart contracts de Ethereum— para falsificar los registros de Etherscan. La estafa envía airdrops que parecen provenir de fuentes reputadas y luego dirige a los titulares a un sitio web fraudulento donde son engañados para autorizar al atacante a vaciar sus wallets, utilizando interacciones complejas con smart contracts y un contrato proxy para ocultar lo que realmente está ocurriendo. Las defensas son las habituales: acércate a los airdrops no solicitados con precaución, examina detenidamente los enlaces incluidos, comprende qué significa interactuar con un smart contract, verifica con herramientas de confianza, comprueba la fuente de cualquier airdrop y almacena cantidades significativas en una hardware wallet.
Software pirateado para macOS oculta backdoors que roban wallets de criptomonedas
Kaspersky descubrió una sofisticada campaña de malware para macOS que ataca a usuarios a través de aplicaciones crackeadas en sitios de piratería. Integrado en aplicaciones reempaquetadas y pre-crackeadas, el malware infecta mediante un proxy Troyano y un script post-instalación, funciona en macOS Ventura 13.6 y versiones posteriores, y utiliza un programa llamado "Activator" para ejecutar un payload que roba wallets de criptomonedas. Su payload final es un backdoor que puede ejecutar cualquier script con privilegios de administrador y reemplazar las aplicaciones de wallet Exodus y Bitcoin con versiones infectadas que roban las Secret Recovery Phrases. Las mejores defensas son instalar aplicaciones únicamente desde plataformas oficiales o tiendas de aplicaciones de confianza (nunca desde sitios de piratería), mantener el sistema operativo y todas las aplicaciones actualizadas, y ejecutar software antimalware confiable y actualizado regularmente.
El Informe de Seguridad Cripto de MetaMask de enero de 2024 cubrió el análisis de Taylor Monahan sobre las war rooms de DeFi de principios de 2024 tras los ataques a Orbit, Radiant y Gamma, una brecha en MailerLite que impulsó más de $580,000 en phishing desde direcciones de marcas web3, y una campaña de malware para macOS oculta en software pirateado para robar wallets de criptomonedas. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
