Cada mes, el director de seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
El titular más destacado de septiembre de 2024 fue la historia de un intento de robo de Bitcoin por 243 millones de dólares, uno de los mayores robos a una sola víctima del año, que se desmoronó gracias a la propia arrogancia de los estafadores. Por otro lado, el FBI desmanteló una red de sitios falsos de recuperación de criptomonedas. Además, una banda que realizaba violentos allanamientos de viviendas para robar Bitcoin fue condenada a 47 años de prisión.
En noticias de seguridad de MetaMask, celebramos un año de Snaps con un análisis en profundidad sobre la seguridad de signature insights de Kleros. También realizamos un State of Security con gran carga de inteligencia de amenazas junto a Wallet Guard. Por último, Taylor Monahan, de MetaMask, compartió su perspectiva sobre la reciente advertencia del FBI acerca de hackers norcoreanos que tienen en la mira los ETFs de criptomonedas. El análisis completo está a continuación, pero primero...
Pionera STEM destacada: Dra. Helen Rodríguez Trías, defensora de la salud pública
La médica puertorriqueña Dra. Helen Rodríguez Trías (1929–2001) fue la primera presidenta latina de la Asociación Americana de Salud Pública. Defendió los derechos sanitarios de mujeres y niños, luchó contra el abuso de la esterilización forzada y atendió a pacientes con VIH y SIDA en la década de 1980, cuando pocos estaban dispuestos a hacerlo. Su labor de vida —proteger a las personas más vulnerables y hacer de la seguridad un derecho y no un privilegio— es un modelo inspirador para quienes trabajan en el ámbito de la seguridad.
Kleros y MetaMask Snaps celebran un año de signature insights
MetaMask Snaps se lanzó hace 1 año, permitiendo a los usuarios ampliar la funcionalidad de su wallet con complementos personalizables. Los Security Snaps han sido un enfoque clave de esta iniciativa. Para conmemorar la ocasión, Christian Montoya de MetaMask se reunió con Guangmian Kung de la empresa de resolución de disputas cripto Kleros para hablar sobre la protección de firmas. Como explicó Montoya, "al permitir que los desarrolladores creen funciones de seguridad para las firmas, podemos aprovechar el poder de la comunidad para decodificar de forma segura y ayudar a proteger a los usuarios de firmas maliciosas con protecciones mejoradas". También habló sobre cómo MetaMask y Consensys están ayudando a los desarrolladores externos emergentes a construir negocios sostenibles a través de Snaps, adelantó que la resolución de nombres legibles por humanos se lanzará pronto y anticipó la próxima fase de los snaps sin permisos. El Kleros Scout es un Snap enfocado en seguridad que extrae metadatos de contratos de los registros descentralizados de tokens curados de Kleros para ofrecer información sobre el contrato con el que el usuario está a punto de interactuar.
Estafas de empleo cripto y cómo mantenerse seguro en web3
Ya sea que estés contratando o buscando empleo, ha habido un aumento en las estafas laborales durante 2024. Los estafadores crean ofertas de trabajo falsas para engañar a las personas y hacer que compartan información confidencial, o instalen malware como medio para separarlas de sus activos cripto. Los actores maliciosos también se han infiltrado en empresas relacionadas con blockchain para causar estragos desde adentro.
El artículo de MetaMask Support sobre cómo mantenerse seguro en web3 ofrece consejos sobre cómo identificar y evitar estos esquemas fraudulentos, incluyendo cómo verificar la legitimidad de las ofertas de trabajo y proteger los negocios.
State of Security: MetaMask y Wallet Guard hablan sobre inteligencia de amenazas
En caso de que te lo hayas perdido: los investigadores de seguridad de MetaMask, Miles Nolan y Jackson Brietzke, se unieron a los habituales presentadores de Wallet Guard, Ohm Shah y Michael Khekoian, para una entrega con gran carga de inteligencia de amenazas del State of Security. Marcando la primera entrega desde que Wallet Guard se unió a la familia Consensys, como siempre compartimos muchos consejos para mantenerse seguro mientras navegas por el ecosistema cripto.
El FBI emite una advertencia sobre hackers norcoreanos que apuntan a ETFs de criptomonedas
Según lo informado por DLNews, el FBI ha advertido que hackers norcoreanos están apuntando a empresas involucradas con fondos cotizados en bolsa (ETFs) de criptomonedas, como los que operan con Bitcoin y Ethereum. Estos hackers, en particular el Grupo Lazarus, son conocidos por utilizar sofisticados ciberataques y tácticas de ingeniería social para robar fondos.
Con los ETFs ganando popularidad y atrayendo inversiones significativas, la advertencia del FBI insta a las empresas a reforzar su seguridad interna y prepararse para posibles ataques.
En conversación con DLNews, Taylor Monahan de MetaMask Security compartió: "Si fuera una emisora de ETFs (o incluso si trabajara en una empresa adyacente o con marca afiliada a ETFs), definitivamente estaría revisando mis controles internos ahora mismo". También teorizó que el comunicado federal podría ser un intento de "anticiparse a un hackeo".
Los estafadores orquestan un robo de Bitcoin de 243 millones de dólares
Qué ocurrió
Agentes federales arrestaron a 2 personas por orquestar el robo de 243 millones de dólares en Bitcoin a un residente de Washington, D.C., que se cree era un acreedor de Genesis. El dúo, actuando bajo seudónimos en línea, fue acusado de acceder y lavar más de 4.100 Bitcoin desde agosto de 2024, para luego gastar de forma extravagante en viajes internacionales, artículos de lujo y alquileres de alto nivel en Los Ángeles y Miami.
Como detalló ZachXBT, el "ataque de ingeniería social altamente sofisticado" implicó hacerse pasar por personal de soporte de Google y del exchange Gemini para engañar a la víctima y hacer que comprometiera sus claves de Bitcoin, con los fondos luego dispersados a través de exchanges en una maraña de Bitcoin, Litecoin, Ethereum y Monero. El giro: videos filtrados del ataque en curso terminaron exponiendo las propias identidades de los atacantes y los detalles de su operación de lavado de dinero.
Cómo pueden mantenerse seguros los usuarios
Para protegerte, activa la autenticación de dos factores (2FA) como capa adicional de seguridad en todas las cuentas sensibles y desconfía de cualquier solicitud para restablecerla o desactivarla, especialmente si proviene de llamadas o mensajes no solicitados. Verifica siempre la identidad del personal de soporte contactando directamente a la empresa a través de los canales oficiales. Además, ten cuidado al compartir información personal o al permitir el acceso remoto a tus dispositivos.
El FBI incauta sitios web falsos de recuperación de criptomonedas
Qué ocurrió
La Oficina de Campo del FBI en San Diego ha tomado recientemente medidas contra una nueva estafa dirigida a víctimas de fraude con criptomonedas, incautando los sitios web de 3 supuestos servicios de recuperación de criptomonedas: MyChargeBack, Payback LTD y Claim Justice. Estos servicios anunciaban falsamente su capacidad para rastrear y recuperar fondos cripto perdidos, exigiendo con frecuencia cuantiosas tarifas por adelantado y comisiones adicionales sin cumplir sus promesas. Valiéndose de redes sociales y reseñas falsas, estas empresas fraudulentas han explotado las esperanzas de las víctimas de recuperar sus activos perdidos, hundiéndolas aún más en pérdidas económicas.
Cómo pueden mantenerse seguros los usuarios
Actúa con precaución e investiga a fondo cualquier servicio de recuperación de criptomonedas. Desconfía de los servicios que exigen pagos por adelantado o que presumen de tasas de éxito poco realistas sin un historial verificable. Verifica siempre la autenticidad de las personas que afirman ofrecer servicios de recuperación, especialmente si alegan tener vínculos con instituciones legales o financieras. Si alguien te promete recuperar criptomonedas robadas, abstente de compartir información personal o financiera y evita realizar cualquier pago.
Se alienta a las víctimas de este tipo de esquemas a que reporten sus experiencias en ic3.gov para ayudar a combatir estas actividades fraudulentas.
Violentos allanamientos de viviendas para robar Bitcoin resultan en una condena de 47 años de prisión
Qué ocurrió
Remy St Felix, un joven de 24 años de Florida, fue condenado a 47 años de prisión por liderar un grupo criminal en una serie de violentos allanamientos de viviendas dirigidos a propietarios de criptomonedas. El grupo, compuesto por 13 cómplices, robó 3,5 millones de dólares en Bitcoin y otros activos digitales mediante el uso de la fuerza, ataques de SIM-swapping y amenazando a las víctimas a punta de pistola en Florida. St Felix fue declarado culpable de múltiples cargos, incluyendo conspiración, secuestro y fraude electrónico, y fue condenado a pagar 524.000 dólares en concepto de restitución. Sus actividades delictivas se extendieron por todo Estados Unidos, desde Texas hasta Nueva York, entre septiembre de 2022 y julio de 2023. La banda también se dedicó a lavar los fondos robados utilizando herramientas de finanzas descentralizadas. Un cómplice, Jarod Gabriel Seemungal, recibió una condena de 20 años y fue ordenado a pagar 4 millones de dólares en restitución. El FBI, junto con otros organismos de seguridad, desempeñó un papel crucial en llevar a los perpetradores ante la justicia.
Cómo pueden protegerse los usuarios
Las personas deben mejorar sus prácticas de seguridad digital. Esto incluye usar contraseñas seguras y únicas para todas las cuentas, activar la autenticación de dos factores y ser cauteloso al compartir información personal en línea. Además, considera usar wallets no custodiadas para almacenar cantidades significativas de criptomonedas, ya que son menos vulnerables a intentos de hackeo en línea como el SIM-swapping. Este incidente es un recordatorio de que los titulares de criptomonedas, al igual que quienes poseen dinero fiduciario tradicional, pueden enfrentarse a amenazas de seguridad física.
Mitchell Amador de Immunefi sobre el impacto real de los hackeos onchain
Mitchell Amador de Immunefi analizó los desafíos y oportunidades en la seguridad blockchain y los bug bounties, destacando la creciente necesidad de más personas capacitadas para abordar los problemas de seguridad y argumentando que la confianza es fundamental para lograr mejores resultados en materia de seguridad. También compartió ideas con visión de futuro, sugiriendo que en el futuro podrían surgir nuevos sistemas para reemplazar a los antiguos, de manera similar a cómo la tecnología está transformando las finanzas tradicionales.
Vulnerabilidades comunes en los protocolos de liquid restaking
El investigador de seguridad de Sigma Prime, Elmedin Burnik, describió los riesgos potenciales en los protocolos de liquid restaking, como ataques de reentrancy, problemas de denegación de servicio y errores en la distribución de recompensas. Explicó cómo funcionan estos problemas en sistemas como EigenLayer, utilizando ejemplos reales de revisiones de seguridad. Con este intercambio de conocimientos, Elmedin espera ayudar a los desarrolladores e investigadores a comprender y solucionar estos problemas para mejorar la seguridad blockchain.
El Informe de Seguridad Cripto de MetaMask de septiembre de 2024 cubrió el robo de Bitcoin de 243 millones de dólares que se desmoronó por la propia arrogancia de los estafadores, la perspectiva de Taylor Monahan sobre la advertencia del FBI acerca de que hackers norcoreanos tienen en la mira los ETFs de criptomonedas, y la condena de 47 años de prisión para una banda que realizaba violentos allanamientos de viviendas para robar Bitcoin. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
