Cada mes, el director de seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Noviembre de 2023 fue testigo de una serie de incidentes y ataques de alto valor, tanto en línea como en persona. Tether congeló 225 millones de USDT vinculados a una red de tráfico humano responsable de estafas globales de pig butchering, mientras que Poloniex, de Justin Sun, perdió más de 130 millones de dólares en un presunto compromiso de clave privada. En Montenegro, ejecutivos del sector cripto fueron secuestrados y obligados a vaciar aproximadamente 12,5 millones de dólares en wallets. Taylor Monahan, del equipo de seguridad de MetaMask, también colaboró con ZachXBT para investigar las pérdidas cripto vinculadas a la brecha de LastPass. La herramienta LavaMoat de MetaMask lanzó una actualización que añade automáticamente el bloqueo SES a su plugin de webpack. El análisis completo se encuentra a continuación, pero primero...
Pionera STEM destacada: Satyendra Nath Bose, el físico detrás de la estadística de Bose-Einstein
Satyendra Nath Bose (1894–1974) fue un físico indio cuyo trabajo de 1924 sentó las bases de la estadística de Bose-Einstein y, junto con Albert Einstein, de la teoría del condensado de Bose-Einstein. La clase de partículas conocida como bosones lleva su nombre. Su contribución demuestra cómo una teoría fundamental y cuidadosamente razonada puede sustentar silenciosamente tecnologías e ideas que van mucho más allá de su momento original.
MetaMask continúa sus esfuerzos para combatir el secuestro de DNS con una iniciativa de lista de permitidos y hace un llamado a los desarrolladores
En los últimos tres años, más de 125 millones de dólares han sido sustraídos mediante secuestro de DNS e inyección de contenido malicioso. Para mitigar estas amenazas de forma reactiva y proactiva, MetaMask está adoptando una solución de lista de permitidos para datos de llamadas en blockchain a través de Yearn. Los desarrolladores pueden revisar la propuesta y el formulario de comentarios y compartir su opinión.
Activar las alertas de seguridad de MetaMask y Snaps adicionales que refuerzan la protección de la wallet
MetaMask recordó a los usuarios que deben activar sus alertas de seguridad impulsadas por Blockaid accediendo a Configuración > Experimental y habilitando la función para validar las transacciones antes de confirmarlas. Como señaló MetaMask, los Transaction Insights Snaps complementan las alertas de Blockaid para añadir una capa adicional de protección a la wallet.
(Nota del editor: las alertas de seguridad impulsadas por Blockaid ahora están integradas de forma nativa en MetaMask.)
Los expertos en seguridad continúan investigando las pérdidas cripto derivadas del ataque a LastPass
Taylor Monahan, del equipo de seguridad de MetaMask, se unió a ZachXBT para investigar las pérdidas cripto relacionadas con la brecha de LastPass. Según su investigación, se cree que los actores de la amenaza están descifrado los vaults de contraseñas robados para acceder a las frases de contraseña de wallets almacenadas, credenciales y claves privadas, en continuación del patrón que Monahan ha rastreado desde que ocurrió la brecha por primera vez.
Ian Wallis presenta "Consideraciones de seguridad en Web3" en ZuConnect
Ian Wallis, de MetaMask, presentó en el evento ZuConnect de Zuzalu en Estambul, compartiendo una presentación sobre "Consideraciones de seguridad en Web3" sobre las compensaciones de seguridad que conlleva construir y utilizar aplicaciones web3.
Actualización de LavaMoat: bloqueo SES automático en el plugin de webpack y una gira de conferencias
LavaMoat lanzó una actualización de @lavamoat/webpack con una mejora de comodidad: ahora añade el bloqueo SES al dist resultante de forma automática y proporciona un helper de activación opcional que se integra con html-webpack-plugin para incorporarlo en la plantilla HTML predeterminada. Los comentarios y el soporte están disponibles en el hilo de discusión de LavaMoat. El equipo también continuó su gira con un taller presencial de codificación defensiva e introducción a LavaMoat en NodeConfEU, y la grabación de React Advanced ya está disponible públicamente.
Tether congela 225 millones de USDT vinculados a una red de pig butchering
OKX, Tether, Chainalysis, ZachXBT y el Departamento de Justicia de EE. UU. colaboraron para congelar 225 millones de USDT vinculados a una red de tráfico humano responsable de estafas globales de pig butchering, la mayor congelación de tokens realizada por Tether hasta la fecha, con planes de trabajar con los usuarios legítimos para descongelar sus wallets. Para evitar estafas de pig butchering y estafas románticas: trata las ofertas que parecen demasiado buenas para ser verdad con desconfianza, desconfía del contacto no solicitado de desconocidos que piden intercambiar o enviar dinero (incluidas relaciones en línea con personas que nunca has conocido en persona), e inicia un chat con el Soporte de MetaMask en cualquier momento si algo te parece sospechoso. La FTC también ofrece orientación sobre cómo reconocer las estafas románticas.
Poloniex pierde más de 130 millones de dólares y ofrece una recompensa de 10 millones
El exchange centralizado Poloniex, de Justin Sun, sufrió un presunto compromiso de clave privada a principios de noviembre de 2023, perdiendo más de 130 millones de dólares, uno de los hackeos más grandes del año. El equipo de Poloniex informó que identificó al atacante y ofreció una recompensa de 10 millones de dólares si se devuelven los fondos, con la amenaza de acciones legales por parte de las autoridades en caso contrario. Poloniex también anunció que los fondos serían restituidos a los usuarios afectados. Como subraya este ataque, cuando tus activos están en un exchange centralizado, no controlas ni proteges tus propias claves privadas: lo hace la plataforma, lo que significa que su compromiso puede convertirse en tu pérdida. Por eso el almacenamiento seguro y autocustodial es importante cuando gestionas tus propios fondos: con una wallet de autocustodia, solo tú tienes las claves, y ninguna brecha en un exchange puede entregarlas. En la práctica, esto significa retirar los tokens que no necesitas activamente de los exchanges, mantener las tenencias grandes o de mayor riesgo en una cold wallet y las cantidades más pequeñas de uso cotidiano en una software wallet como MetaMask, y recordar el adagio que este incidente sigue confirmando: "not your keys, not your coins."
Ejecutivos cripto son secuestrados en Montenegro y obligados a vaciar ~12,5 millones de dólares en wallets
El 11 de noviembre de 2023, CZ de Binance informó que ejecutivos de un cliente fueron atraídos a un "viaje de negocios" a Montenegro, donde fueron secuestrados y obligados a vaciar sus wallets, perdiendo aproximadamente 12,5 millones de dólares. Binance rastreó los fondos robados on-chain y trabajó con socios para congelar la wallet a la que fueron transferidos.
Algunos hábitos te convierten en un objetivo más difícil. Mantén tus tenencias cripto en privado, compartiéndolas solo con quienes estrictamente necesiten saberlo, ya que la visibilidad aumenta tu perfil de riesgo. Diversifica entre almacenamientos que se adapten a tu uso: combina la wallet de autocustodia de MetaMask con una hardware wallet compatible para la actividad cotidiana, y considera wallets multisig o de papel que no estén vinculadas a tu identidad para reservas más grandes. Mantén distancia geográfica y una buena seguridad operacional entre los titulares de claves multisig, y evita llevar acceso a más fondos de los necesarios en los dispositivos con los que viajas.
El Informe de Seguridad Cripto de MetaMask de noviembre de 2023 cubrió la congelación por parte de Tether de 225 millones de USDT vinculados a una red de pig butchering, el hackeo de Poloniex por más de 130 millones de dólares y su recompensa de 10 millones, y el secuestro de ejecutivos en Montenegro que fueron obligados a vaciar aproximadamente 12,5 millones de dólares en wallets. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
