Cada mes, el director de seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Octubre de 2024 fue un mes espeluznante por las razones equivocadas. Radiant Capital perdió 50 millones de dólares en una de las brechas DeFi más sofisticadas registradas hasta la fecha: hardware wallets comprometidas con malware que hacían que las transacciones maliciosas parecieran legítimas. Los operativos de Corea del Norte continuaron infiltrándose en empresas cripto bajo identidades robadas, y el Tesoro de EE. UU. sancionó dos exchanges vinculados al lavado de 51 millones de dólares en ransomware ruso. Mientras tanto, Inferno Drainer transfirió toda su operación a Angel Drainer, no exactamente el tipo de sucesión entre estafadores que nadie quiere ver. En el lado positivo, MetaMask continuó reforzando las protecciones de seguridad que ofrece a sus usuarios. MetaMask lanzó la integración nativa con la hardware wallet NGRAVE y amplió su trabajo de defensa contra el phishing junto a ChainPatrol. El análisis completo está a continuación, pero primero...
Pionera STEM destacada: Robert Ettinger, el padre de la criónica
Robert Ettinger, autor de The Prospect of Immortality, es reconocido como "el padre de la criónica". Su cuerpo sigue criopreservado desde su fallecimiento en 2011.
La integración de la hardware wallet NGRAVE se lanza para los usuarios de MetaMask
MetaMask ha lanzado la integración nativa con NGRAVE, creadora de la hardware wallet ZERO. Esta colaboración significa que los usuarios de MetaMask ahora pueden disfrutar de la protección avanzada de la tecnología de NGRAVE mientras navegan por el mundo de Web3 con confianza.
"Estamos emocionados de asociarnos con NGRAVE para ofrecer a nuestros usuarios otra opción altamente segura para gestionar sus criptomonedas e interactuar con el ecosistema Web3", comparte Alex Jupiter, Group Product Manager de MetaMask. "MetaMask se trata de dar a los usuarios el control sobre sus activos digitales, y esta integración los empodera aún más para hacerlo de una manera que combina seguridad y comodidad."
El sistema de advertencia de phishing de ChainPatrol y MetaMask bloquea URLs maliciosas en tiempo real
El equipo de seguridad de MetaMask emplea un enfoque múltiple para mantener a los usuarios seguros, que incluye una página de advertencia de phishing que te avisa cuando estás a punto de interactuar con una URL maliciosa conocida. Esta advertencia está impulsada por Eth-Phishing-Detect con la ayuda de ChainPatrol, la Security Alliance (SEAL) y más de 100 miembros de la comunidad que aportan inteligencia sobre amenazas.
Además, ChainPatrol trabaja incansablemente para eliminar sitios maliciosos que suplantan las marcas de Consensys, incluidas MetaMask y Linea, para proteger aún más a los usuarios. ChainPatrol ofrece una página de búsqueda pública para aumentar la visibilidad, permitiendo a los usuarios verificar el estado de las listas de bloqueo en varios sistemas de seguridad cripto, acceder a informes detallados y comprender las razones detrás del bloqueo de dominios específicos.
MetaMask ocupa el puesto #1 en el ranking de las 5 wallets más seguras de Coinspect
Estamos orgullosos de este logro y queremos compartir la noticia: MetaMask está clasificada como la wallet más segura en el puesto #1 de Coinspect. La Puntuación de Seguridad, que va de 0 a 100, se basa en cuatro listas de verificación de seguridad para wallets, que incluyen permisos de aplicaciones descentralizadas, verificación de intención, acceso físico y prevención de amenazas.
Taylor Monahan de MetaMask descubre la infiltración norcoreana en el sector cripto
Los operativos de Corea del Norte se están infiltrando en la industria cripto para financiar el programa nuclear del régimen, consiguiendo empleo en empresas cripto y robando fondos. El último episodio del podcast Unchained presenta las perspectivas de Taylor Monahan, investigadora principal de seguridad en MetaMask, y Sam Kessler, subdirector editorial de tecnología y protocolos en CoinDesk. Analizan los métodos que utilizan los norcoreanos para integrarse en el espacio cripto, las señales de alerta que las empresas deben vigilar y cómo estos operativos utilizan la tecnología blockchain para anonimizar las transacciones.
OFAC sanciona los exchanges Cryptex y PM2BTC vinculados al lavado de 51 millones de dólares en ransomware ruso
La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. ha sancionado recientemente dos exchanges de criptomonedas, Cryptex y PM2BTC, vinculados al lavado de fondos para bandas de ransomware rusas y ciberdelincuentes. Cryptex procesó más de 51 millones de dólares relacionados con ransomware, mientras que PM2BTC facilitó conversiones de divisas para entidades rusas sancionadas. Estas sanciones buscan desarticular las redes financieras que apoyan el cibercrimen ruso e impedir que entidades estadounidenses realicen transacciones con estos exchanges.
La lista de verificación de OPSEC mínimo viable de Plainshift para desarrolladores de blockchain
"Recientemente, me ha quedado claro una vez más el pésimo estado de la seguridad operacional en la industria blockchain", comienza este análisis en profundidad. Y, honestamente, es difícil rebatir esta opinión. El artículo completo de Plainshift definitivamente vale la pena leerlo, pero el autor, conocido por el alias Sleepy, tuvo la amabilidad de crear también una lista de verificación para quienes tienen poco tiempo.
La brecha de 50 millones de dólares en Radiant Capital ataca las hardware wallets de desarrolladores con malware avanzado
Qué ocurrió
Radiant Capital sufrió una pérdida de 50 millones de dólares debido a una sofisticada brecha de seguridad dirigida a su equipo de desarrollo. Los atacantes comprometieron dispositivos con malware para ejecutar transacciones no autorizadas. Este incidente, centrado en el equipo de desarrollo, subraya las medidas extremas que tomarán los actores de amenazas y la importancia de la vigilancia en las mejores prácticas de ciberseguridad.
Cómo pueden protegerse los usuarios
Para mejorar la seguridad personal y reducir el riesgo de ataques similares, los usuarios deben:
Evitar la firma ciega: Siempre comprende y verifica los detalles de cualquier transacción antes de firmarla, especialmente al usar hardware wallets. La firma ciega puede exponer a los usuarios a transacciones no autorizadas diseñadas por atacantes.
Seguir los anuncios oficiales: Mantente al día con las comunicaciones oficiales de plataformas de confianza. Los anuncios oficiales son fundamentales.
Trabajadores de TI de Corea del Norte se infiltran en empresas cripto occidentales bajo identidades robadas
Qué ocurrió
Los investigadores han identificado una serie de esquemas de fraude laboral vinculados al gobierno norcoreano, donde ciudadanos utilizan identidades robadas o falsificadas para conseguir empleo en empresas occidentales. Estos esquemas, documentados en EE. UU., Reino Unido y Australia, implican diversas prácticas engañosas, incluida la negativa a aparecer en cámara. Como parte de una campaña más amplia para generar ingresos para Corea del Norte, estas actividades han sido asociadas con el grupo de amenazas NICKEL TAPESTRY y contribuyen a los programas armamentísticos del país. Operaciones recientes, como la campaña Contagious Interview, implican elaborados procesos de entrevistas falsas que distribuyen malware a candidatos de empleo en los sectores tecnológico y de criptomonedas. El Departamento de Justicia de EE. UU. también ha señalado un esquema de fraude de trabajadores de TI de varios años que genera ingresos significativos para Corea del Norte y evade sanciones.
Cómo pueden protegerse los usuarios
Las organizaciones pueden protegerse de estos sofisticados esquemas de fraude implementando procesos de verificación exhaustivos de la identidad de los candidatos, incluidas comprobaciones de documentación y la realización de entrevistas presenciales o por video. Monitorear comportamientos inusuales durante las entrevistas también puede ayudar a identificar posibles fraudes. Los empleadores deben ser cautelosos ante solicitudes de cambio de dirección o de redirigir pagos a servicios de transferencia de dinero durante el proceso de incorporación. Además, el personal de TI debe limitar el uso de herramientas de acceso remoto no autorizadas y restringir el acceso a sistemas no esenciales, reduciendo el riesgo de robo de propiedad intelectual y generación de ingresos no autorizados para Corea del Norte.
Inferno Drainer transfiere sus operaciones a Angel Drainer, escalando las amenazas de vaciado de wallets
Resumen
El panorama de seguridad cripto se enfrenta a una posible escalada, ya que Inferno Drainer, un servicio notorio por facilitar el robo de wallets cripto, ha transferido sus operaciones a Angel Drainer. Este movimiento podría marcar una nueva y más peligrosa fase en las actividades de vaciado de criptomonedas. La decisión de Inferno de ceder su plataforma, incluida su extensa base de código y funcionalidades, a Angel Drainer se basa en la confianza en la capacidad de Angel para gestionar y mantener el servicio. Se espera que esta transición mantenga intactas las funcionalidades existentes de los clientes. Sin embargo, genera preocupación sobre las capacidades reforzadas de los wallet drainers, que ya han contribuido a pérdidas significativas en la comunidad cripto.
Cómo pueden protegerse los usuarios
Ante las crecientes amenazas en el ecosistema de vaciado de criptomonedas, las personas deben extremar la precaución. Protegerse implica estar alerta ante intentos de phishing, frecuentemente a través de cuentas falsas en redes sociales y sitios web. Los usuarios deben verificar la autenticidad de cualquier comunicación relacionada con criptomonedas y evitar hacer clic en enlaces sospechosos. Implementar medidas de seguridad sólidas para las wallets cripto, como el uso de hardware wallets y la activación de la autenticación multifactor, puede proporcionar capas adicionales de protección. Mantenerse informado sobre las últimas amenazas de seguridad y seguir las mejores prácticas recomendadas por expertos en seguridad cripto puede ayudar a reducir el riesgo de ser víctima de drainers sofisticados.
Este informe de octubre de 2024 cubrió la brecha de 50 millones de dólares en Radiant Capital a través de hardware wallets de desarrolladores comprometidas, los operativos de Corea del Norte infiltrándose en empresas cripto bajo identidades robadas, y la transferencia de las operaciones de Inferno Drainer a Angel Drainer. Consulta ediciones anteriores del informe de seguridad cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
