Cada mes, el director de seguridad de MetaMask, Luker, informa sobre los últimos ataques cripto y los riesgos emergentes que debes conocer.
Febrero de 2025 estuvo dominado por una sola noticia: el hackeo de Bybit por 1.400 millones de dólares, el mayor en la historia del blockchain, atribuido formalmente al Grupo Lazarus por el FBI. Bastó con comprometer la máquina de un desarrollador de Safe{Wallet}. Pero ese no fue el único daño: un desarrollador norcoreano que se infiltró en el equipo del bot de trading Solareum se llevó 1,4 millones de dólares en SOL, el malware SparkCat OCR comenzó a escanear galerías de fotos en busca de frases de recuperación tanto en iOS como en Android, y surgió una nueva táctica de estafa en Zoom dirigida a usuarios cripto mediante exploits de reuniones falsas. En el lado positivo, la Operación Level Up del FBI recuperó 285 millones de dólares y salvó a 4.300 personas de estafas de "pig butchering", y LavaMoat obtuvo reconocimiento por la seguridad de extensiones de navegador de cara a SECCON 2025 en Tokio. Descubre todos los detalles a continuación, pero primero...
Pionera STEM destacada: Valerie Thomas y el transmisor de ilusiones en la NASA
La científica de datos Valerie Thomas inventó el transmisor de ilusiones y fue responsable del desarrollo de los formatos de medios digitales que utilizaron los sistemas de procesamiento de imágenes en los primeros años del programa Landsat de la NASA.
Nueva táctica de estafa en Zoom dirige ataques a usuarios cripto con exploits de reuniones falsas
MichaelK.eth, quien se unió a MetaMask desde el equipo de WalletGuard, explica cómo evitar esta astuta estafa en Zoom.
Un desarrollador norcoreano se infiltra en el equipo del bot de trading Solareum y roba 1,4 millones de dólares en SOL
En marzo de 2024, Solareum, un bot de trading en Telegram basado en Solana, perdió 1,4 millones de dólares en SOL tras contratar a un desarrollador norcoreano que posteriormente explotó el proyecto. Esto pone de relieve el creciente riesgo de que operativos de la RPDC se infiltren en empresas tecnológicas para facilitar el robo cibernético.
Taylor Monahan señaló que el equipo de Solareum se volvió poco colaborador tras el incidente, cerrando cuentas y canales comunitarios, lo que dificultó los esfuerzos de recuperación. Esta última brecha mediante estafa de empleo subraya la necesidad de procesos de contratación más rigurosos y mayor transparencia en los proyectos cripto para proteger los activos de los usuarios frente a amenazas de seguridad en constante evolución.
La seguridad de extensiones de navegador de LavaMoat será destacada en SECCON 2025 en Tokio
Estamos más que orgullosos del reconocimiento de slonser, del grupo de investigación capture-the-flag C4T BuT S4D. Permanece atento a la cobertura de SECCON 2025 en Tokio el próximo mes, donde se destacará la seguridad de la cadena de suministro de extensiones de navegador.
El hackeo de Bybit por 1.400 millones de dólares: Grupo Lazarus, blind signing y fallos de seguridad en multisig
Taylor Monahan de MetaMask y el investigador de seguridad Jonty "Zeroshadow" se unen a la periodista de blockchain Laura Shin en el Unchained Podcast para hablar sobre lo que se describe como el mayor hackeo de toda la historia, no solo de la historia del blockchain. Estos son algunos de los puntos destacados:
"Cada vez que ocurre un hackeo importante, la gente se apresura a señalar el producto específico... pero en general, especialmente con Lazarus, realmente no importa. Puedes usar cualquier wallet... Cuando obtienen ese acceso inicial al dispositivo de la persona, simplemente se quedan observando, entendiendo primero tus operaciones y lo que estás haciendo. No existe un solo producto que te proteja perfectamente... y van a elaborar un plan muy personalizado y adaptado a ti." - Taylor Monahan
"Pascal, el líder de SEAL 911, ha creado una utilidad muy útil que es de código abierto y está disponible públicamente en su GitHub. Completamente gratuita, es esencialmente un script bash que verifica que la transacción de [Gnosis] Safe que estás firmando es la que realmente pretendes firmar... En muchos casos, esa herramienta por sí sola es suficiente para darse cuenta de que algo está mal y no presionar esos dos botones que podrían significar el fin de tu protocolo, exchange, lo que sea." - Jonty
"Debes ser paranoico cuando realizas estas transacciones. Puede ser algo rutinario, algo que haces todo el tiempo, pero realmente tiene la capacidad de destruir por completo tu exchange... Así que si algo no cuadra, si recibes errores o algo extraño está pasando, simplemente detente e investiga... Demasiadas personas se encuentran con errores e intentan resolverlos a la fuerza." - Jonty
Si quieres saber más sobre Bybit y la seguridad multisig, consulta esta cobertura adicional:
El FBI vincula formalmente el hackeo de Bybit al Grupo Lazarus mientras Safe{Wallet} revela el compromiso de un desarrollador
Durante ETHDenver 2024, uno de los mayores eventos anuales de web3, circuló una avalancha de información y especulaciones sobre el hackeo de Bybit, con la noticia proyectando su sombra sobre paneles y eventos paralelos. El FBI vinculó formalmente el acto delictivo al Grupo Lazarus (sin sorprender a nadie). Safe{Wallet} reveló que el ataque "se llevó a cabo mediante la máquina comprometida de un desarrollador de Safe{Wallet}, lo que resultó en la propuesta de una transacción maliciosa disfrazada."
La firma de análisis blockchain Elliptic publicó un feed de datos con direcciones de wallets en un esfuerzo "por ayudar a los miembros de la comunidad a minimizar la exposición a sanciones y prevenir el lavado de dinero de activos robados." Además de publicar un informe forense preliminar de Sygnia y lanzar una recompensa, Bybit contó con la ayuda de la firma de seguridad web3 ZeroShadow para descubrir más información.
Mientras todo esto ocurría, las conversaciones sobre los problemas del blind signing y el esfuerzo por "aprender de los incidentes, no sacar provecho de ellos" pudieron haber pasado desapercibidas.
MetaMask incluida en la lista de las wallets más seguras para nuevos usuarios cripto
Muchas gracias a Quartz por incluir a MetaMask en su lista de wallets seguras. Nos enorgullece ser una wallet sin custodia que empodera a los nuevos usuarios con funciones de seguridad tanto para la extensión como para el móvil.
La Operación Level Up del FBI recupera 285 millones de dólares y salva a 4.300 personas de estafas de pig butchering
La Operación Level Up del FBI está tomando medidas contundentes contra las estafas cripto, salvando a más de 4.300 personas de perder un total de 285 millones de dólares. La iniciativa apunta a las estafas de "pig butchering", en las que los estafadores se ganan la confianza de las víctimas antes de convencerlas de invertir en esquemas cripto falsos.
Al intervenir antes de que se transfieran los fondos, el FBI ha logrado prevenir pérdidas devastadoras, a veces justo a tiempo. Más allá de recuperar fondos, la operación también apoya a las víctimas y difunde concienciación para ayudar a las personas a identificar y evitar estas estafas antes de que ocurran.
El hacker de la cuenta X de la SEC se enfrenta a cinco años de prisión tras un ataque de SIM swap
Eric Council Jr., de 25 años y oriundo de Alabama, admitió haber hackeado la cuenta X (antes Twitter) de la SEC en enero de 2024. ¿Su objetivo? Publicar un anuncio falso sobre los ETF de Bitcoin, lo que provocó que el precio de Bitcoin subiera momentáneamente más de 1.000 dólares. Council y su grupo llevaron a cabo esta maniobra mediante un "SIM swap" para tomar el control de la cuenta. Ahora se enfrenta a hasta cinco años de prisión y una multa de 250.000 dólares.
La exposición de claves privadas de Cardex vacía 400.000 dólares de wallets de usuarios de Abstract
Se ha identificado una nueva y sofisticada táctica de phishing dirigida a usuarios de la wallet Phantom. Los estafadores ahora se conectan primero a wallets legítimas de Phantom y luego engañan a los usuarios con una solicitud de firma falsa de "actualización de extensión". Una vez que el usuario aprueba esta solicitud, aparece un modal falso que le pide ingresar sus frases semilla. Esta táctica está diseñada para engañar a los usuarios y hacer que comprometan sus SRPs.
Cómo pueden protegerse los usuarios
Nunca ingreses tus frases semilla en ningún sitio web ni ventana emergente. Para identificar ventanas emergentes falsas, verifica la URL. La ventana emergente nativa de Phantom mostrará una URL que comienza con chrome-extension://..., algo que las páginas web no pueden replicar. Las ventanas emergentes reales de Phantom se comportan como ventanas del sistema, permitiéndote minimizarlas, maximizarlas y redimensionarlas, mientras que las falsas están confinadas dentro de la pestaña del navegador. Mantente alerta y cauteloso para proteger la seguridad de tu wallet. Este consejo también aplica a los usuarios de MetaMask, ya que estafas similares de frases semilla son frecuentes. Asegúrate siempre de interactuar con extensiones legítimas y desconfía de cualquier solicitud de tus frases semilla.
El malware SparkCat OCR escanea galerías de fotos en busca de frases de recuperación cripto en iOS y Android
Qué ocurrió
El equipo de seguridad de Abstract detectó y neutralizó un exploit originado en Cardex, una aplicación de terceros dentro de The Portal. Este incidente no se debió a una vulnerabilidad en Abstract Global Wallet (AGW) ni en la red Abstract. Sin embargo, fue causado por el equipo de Cardex al exponer inadvertidamente la clave privada de su session signer en el front end de su sitio web. Esta exposición permitió a un atacante iniciar transacciones en nombre de cualquier wallet que hubiera aprobado una session key con Cardex. El exploit contenía aproximadamente 400.000 dólares en valor de tokens.
Cómo pueden protegerse los usuarios
Para protegerse contra posibles vectores de ataque, los usuarios deben revocar regularmente las aprobaciones y permisos de aplicaciones y tokens en su wallet de Abstract. Esto puede hacerse mediante la herramienta Revoke en http://revoke.abs.xyz.
Se descubren ladrones cripto con OCR en Google Play y la App Store
Qué ocurrió
Los investigadores han descubierto una nueva campaña de malware, "SparkCat", dirigida a usuarios de Android e iOS a través de tiendas de aplicaciones oficiales y no oficiales. Este malware utiliza OCR (Reconocimiento Óptico de Caracteres) para escanear las galerías de imágenes de los usuarios en busca de frases de recuperación de wallets cripto. Las aplicaciones infectadas, algunas disponibles en Google Play y la App Store, han sido descargadas más de 242.000 veces. El malware puede iniciar transacciones para cualquier wallet que haya aprobado una session key con la aplicación comprometida.
Cómo pueden protegerse los usuarios
Para protegerse contra este malware, los usuarios deben evitar almacenar información sensible, como SRPs, en la galería de fotos de su dispositivo. Si has instalado alguna de las aplicaciones infectadas (ver más abajo), elimínalas de inmediato y considera transferir tus fondos a una nueva wallet.
El Informe de Seguridad Cripto de MetaMask de febrero de 2025 cubrió el hackeo de Bybit por 1.400 millones de dólares vinculado al Grupo Lazarus, el malware SparkCat OCR que escanea galerías de fotos en busca de frases de recuperación cripto en iOS y Android, y la Operación Level Up del FBI que recuperó 285 millones de dólares de estafas de pig butchering. Consulta las ediciones anteriores del Informe de Seguridad Cripto de MetaMask para conocer más amenazas, tendencias y consejos para mantenerte seguro en todo el ecosistema.
