Un atacante logró desviar 120,000 WETH del puente ethereum ↔ solana de Wormhole Network el miércoles. El ethereum envuelto valía $320 millones cuando fue robado y el equipo de Wormhole había pausado la red.
Cuando se robaron los fondos, Wormhole Deployer dejó un mensaje en cadena para el atacante que le preguntaba si devolvería los fondos a cambio de una recompensa por errores de $10 millones.

El ataque siguió a la reciente vulnerabilidad del puente de cadena cruzada Qubit hace cinco días, que provocó la pérdida de $ 80 millones.
Al día siguiente de que ocurriera el exploit, el equipo de Wormhole reveló en Twitter que la red había vuelto a funcionar y que se reembolsaron los fondos.

“Todos los fondos han sido restaurados y Wormhole está nuevamente en funcionamiento”, tuiteó el equipo a las 8:39 a. m. del jueves por la mañana (EST). “Estamos profundamente agradecidos por su apoyo y gracias por su paciencia. El equipo está trabajando en un informe detallado del incidente y lo compartirá lo antes posible”.

El equipo de Wormhole dice que el contrato fue explotado por 120 000 monedas a las 18:26 UTC, y a las 00:33 UTC, ‘[la] vulnerabilidad fue reparada’. Además, a las 13:08 UTC, ‘[el] contrato ETH se completó y todos los wETH están respaldados 1: 1′ y a las ’13:29 UTC, el Portal (token bridge) está nuevamente en funcionamiento’.
El puente ethereum ↔ solana de Wormhole Network permite a los usuarios de ETH y SOL cruzar cadenas de manera bidireccional.

La tecnología de puentes entre cadenas ha sido un gran tema en 2021 y en 2022, con una gran cantidad de cadenas de bloques que interactúan con la red Ethereum o con cadenas de bloques de contratos inteligentes alternativas.
Si bien el equipo de Wormhole no reveló públicamente cómo se devolvieron los fondos en su mensaje de Twitter, parece que la empresa de activos digitales y la empresa matriz de Wormhole, Jump Crypto, repusieron las pérdidas de Wormhole, según un comunicado que la empresa publicó en Twitter.

“[Jump Crypto] cree en un futuro multicadena y que [Wormhole] es una infraestructura esencial. Es por eso que reemplazamos 120K ETH para que los miembros de la comunidad estén completos y apoyemos a Wormhole ahora que continúa desarrollándose”, dijo la cuenta de Twitter de Jump Crypto.

OpenSea es el mercado digital más grande para coleccionables criptográficos, también conocidos como NFT. Puede usar OpenSea para comprar, vender y explorar varios tipos de activos digitales.

Cuando se trata de criptomonedas, una de las primeras preguntas siempre es ‘¿es seguro?’. Si desea comprar y vender NFT en OpenSea, también puede preguntarse si es seguro usar OpenSea.

¿Es seguro OpenSea?

OpenSea es un mercado descentralizado de igual a igual y funciona con contratos inteligentes en la cadena de bloques de Ethereum y otras cadenas compatibles.

La plataforma se ejecuta esencialmente a través de contratos inteligentes y no contiene tokens no fungibles (NFT) de los usuarios ni otros activos criptográficos.

Los usuarios conectan sus billeteras compatibles con web3, como MetaMask, a OpenSea, y compran y venden NFT a través de contratos inteligentes sin confiar en terceros.

Entonces, lo primero que debe preguntar con respecto a la seguridad es si OpenSea es una plataforma establecida y confiable y si sus contratos inteligentes están auditados.

OpenSea es el mercado digital más grande para NFT y hasta ahora no ha habido vulnerabilidades graves que afecten a la mayoría o a todos los usuarios.

También se afirma que los contratos inteligentes de OpenSea están ‘probados en el tiempo’ y auditados en seguridad en la documentación para desarrolladores de OpenSea.

Como OpenSea es el mercado NFT más grande y establecido del mercado, no necesita preocuparse mucho por los riesgos de los contratos inteligentes.

Pero aún debe reconocer que incluso si usa una dapp establecida muy popular como OpenSea, es posible que aún haya algunas vulnerabilidades no descubiertas en los contratos inteligentes.

Por lo tanto, debe tener cuidado con la cantidad de dinero que usa en OpenSea y para NFT, considere los riesgos de los contratos inteligentes y su nivel de riesgo, y actúe en consecuencia.

Por ejemplo, supongamos que tiene USD 100 000 en criptomonedas y lee acerca de varias aplicaciones DeFi y otras dapps que se piratean todos los días y que la gente pierde dinero.

Si cree que no puede manejar tal cosa, no debería usar, por ejemplo, $ 50K en OpenSea y para NFT.

Debe usar las mejores y más establecidas dapps en el mercado como OpenSea, pero también debe pensar en la cantidad de dinero que ahorra para OpenSea y los NFT que figuran en él.

Las mejores carteras para OpenSea

Además de la seguridad de los contratos inteligentes, la segunda cosa importante con respecto a la seguridad es la billetera de criptomonedas que usa para comprar y vender NFT en OpenSea.

Si desea utilizar una dapp como OpenSea con activos ERC721 y ERC1155, necesita una billetera de criptomonedas segura, útil y flexible.

Si usa una billetera menos segura o comparte su frase semilla/clave privada con otra persona, es posible que lo pirateen y pierda todos sus NFT y otros activos criptográficos.

Puede usar varias billeteras criptográficas para acceder y usar OpenSea, como MetaMask, Bitski, Fortmatic y billeteras móviles como Trust Wallet.

MetaMask es la mejor y más popular billetera para usar OpenSea y la mayoría de las otras dapps.

Pero, en términos de seguridad, MetaMask no es la mejor opción entre las billeteras criptográficas. Como monedero caliente, está conectado a Internet y abierto a varias amenazas.

La mejor y más segura billetera para OpenSea es más bien una billetera de hardware como Ledger utilizada junto con MetaMask.

Puede conectar su billetera de hardware, también conocida como billetera fría, a MetaMask y usar dapps, incluido OpenSea, de una manera mucho más segura.

Con una billetera de hardware, nadie puede acceder a sus NFT y otros activos criptográficos, incluso si MetaMask o su computadora se infectan.

La Comisión Federal de Comercio (FTC) de datos demuestra que se trata de un aumento del 1000% en la cantidad de fondos cripto perdidos en comparación con el mismo período del año pasado. Las personas de entre 20 y 39 años fueron las más afectadas, lo que representa casi el 44% de las pérdidas informadas.

Estos datos de la FTC también mostraron casi 7,000 informes de estafas criptográficas recibidas por la agencia de vigilancia desde el otoño pasado, con una pérdida promedio de alrededor de $ 1,900. Estas pérdidas están ocurriendo a medida que Bitcoin sigue elevando todo el sector de las criptomonedas y más celebridades e individuos de alto valor neto respaldan muchas otras criptomonedas, incluido Dogecoin.

Más estadounidenses están tratando de comprender de qué se trata la criptografía y la mayoría de ellos invierte parte de su dinero en el sector naciente. Una analista de programas de la FTC, Emma Fletcher, dijo en un análisis de los datos disponibles:

Las criptomonedas han dominado la mayoría de los titulares financieros y comerciales más importantes de este año. Aunque la mayoría de los analistas y expertos creen que son formas de dinero altamente inestables, Bitcoin se disparó para alcanzar nuevos máximos históricos cercanos a los $ 65,000 antes de corregir bruscamente hasta el fondo en $ 29,000. Se prevé que la criptomoneda insignia suba en los próximos meses a medida que más instituciones y empresas comiencen a aceptarla como forma de pago.

Visa, Starbucks y Whole Foods son algunos de los minoristas notables que aceptan bitcoin. A principios de este año, el director ejecutivo de Tesla, Elon Musk, dijo que su empresa estaba aceptando bitcoin como método de pago para sus vehículos eléctricos. Sin embargo, dio marcha atrás en su compromiso citando las emisiones y el impacto ambiental que plantea el proceso de minería de bitcoins.

Dogecoin y Ethereum también alcanzaron niveles récord a principios de este año cuando celebridades como Kanye West, Paris Hilton, Snoop Dogg y muchos otros dieron su respaldo a las criptomonedas de su agrado. El número total de cajeros automáticos de Bitcoin repartidos por los EE. UU. Que ofrecen acceso a criptomonedas también ha aumentado significativamente.

Pero, cambios bruscos inesperados en el valor de bitcoin han alejado a los inversores tradicionales de la industria de las criptomonedas. Por ejemplo, Dogecoin cayó un 36% en mayo después de que Elon Musk, mientras presentaba «Saturday Night Live», dijo que esta moneda digital es «un ajetreo». Musk tuiteó más tarde:

«La criptomoneda es prometedora, pero invierta con precaución».

También dijo en un videoclip adjunto que la criptomoneda debe considerarse una especulación hasta que madure significativamente, obtenga más casos de uso del mundo real y elimine la volatilidad masiva.

Las estafas criptográficas ahora se han empaquetado de maneras creativas con el objetivo de estafar a las personas para que inviertan en proyectos fraudulentos. Un esquema popular ofrece «consejos» de inversión en línea que redirigen a los usuarios a sitios web falsos. En otro incidente, los delincuentes se hacen pasar por celebridades y engañan a los consumidores para que les envíen fondos criptográficos prometiéndoles que contribuirán y aumentarán las inversiones de los usuarios.

Los estafadores incluso han ido tan lejos como para hacerse pasar por una agencia gubernamental o una empresa asociada con criptos. Emma Fletcher escribió:

Los inversores pueden detectar una estafa en caso de que la organización o persona involucrada se acerque a ellos y les garantice un retorno de inversión masivo si les envían criptomonedas. Si una persona o grupo solo quiere pagos criptográficos o alega tener mejores formas de aumentar los ahorros utilizando criptografía, la FTC dijo que lo más probable es que sean estafas. Fletcher concluyó:

La SEC de EE. UU. Aconseja sobre cómo detectar estafas criptográficas

La Comisión de Bolsa y Valores de EE. UU. (SEC) sugiere que los inversores en criptografía deben comprender y evaluar todos los riesgos involucrados en el sector naciente. Además, la Comisión recomendó a los usuarios que estén atentos a las señales de advertencia que apuntan a posibles estafas criptográficas. En la última alerta, la SEC declaró:

Con las inversiones en cifrado cada vez más populares entre los inversores estadounidenses, la SEC emitió nuevas alertas contra las estafas de cifrado. Los activos digitales incluyen monedas, tokens y criptomonedas como las que se ofrecen en las ofertas iniciales de monedas (ICO). SEC declaró:

El regulador sugiere que los inversores deben esforzarse por comprender y evaluar los riesgos involucrados en el espacio en ciernes y estar atentos a las señales de advertencia que apuntan a posibles estafas criptográficas. Estos son los signos más comunes de estafas:

• Altos retornos de inversión ‘garantizados’: las promesas de grandes retornos de inversión con un riesgo mínimo o nulo son una señal importante de fraude subyacente. Los delincuentes pueden publicar retornos históricos falsos en sus sitios que muestren grandes retornos de inversión.
• Vendedores no registrados / sin licencia: los vendedores no registrados y sin licencia cometen la mayoría de los fraudes dirigidos a inversores minoristas de todo el mundo. Los inversores deben verificar los antecedentes de cualquier persona que ofrezca oportunidades de inversión en valores utilizando las herramientas de búsqueda disponibles en Investor.gov. También se debe verificar el estado de la licencia y el registro antes de comprometer las inversiones.
• Demasiado buena para ser verdad: si alguna ‘oportunidad’ de inversión parece demasiado buena para ser verdad, probablemente sea una trampa. Tenga en cuenta que la posibilidad de obtener grandes beneficios implica grandes riesgos.
• Valores de cuenta que aumentan rápidamente: las vistas previas de cuentas de inversión que están aumentando rápidamente de valor y que ofrecen retornos masivos son en su mayoría falsas. Esa es una táctica que utilizan los delincuentes para atraer inversores con la perspectiva de una gran riqueza.
• Testimonios falsos: nunca confíe solo en los testimonios para tomar una decisión de inversión. A veces, estos delincuentes pagan a las personas para que promocionen inversiones en las redes sociales o en un video. Pagan a actores que se hacen pasar por gente común convertida en millonarios, personas influyentes en las redes sociales y celebridades.

El Grupo de Trabajo de Estrategias Minoristas de la División de Cumplimiento de la SEC (RSTF) y la Oficina de Educación y Defensa de los Inversores (OIEA) también informan que los inversores deben validar que las personas y empresas que ofrecen una inversión en valores estén registradas y con licencia completa antes de entregarles el dinero. .

Antes de invertir dinero, autentique que las personas y empresas que ofrecen inversiones en valores tienen licencia mediante Investor.gov. La SEC también mencionó las estafas de cifrado de $ 2 mil millones de BitConnect que resultaron en pérdidas masivas para los inversores minoristas. La alerta decía:

Mientras tanto, una venta masiva de criptomonedas se amplió el 7 de septiembre de 2021, con bitcoin perdiendo casi un 10%, mientras que el rival más pequeño ether perdió más del 11%. BTC cayó de $ 52,000 a $ 43,000, pero desde entonces se ha recuperado para cotizar alrededor de $ 47,000 en la actualidad.

Defensa legal y cómo evitar las estafas criptográficas

El concepto de criptomoneda ha tomado al mundo por asalto con Ethereum y Bitcoin a la cabeza. Bitcoin ha registrado ganancias masivas desde su lanzamiento en 2009, de modo que el término se ha convertido en sinónimo del término ‘criptomoneda’.

Actualmente, la adopción de criptografía parece estar penetrando en todo el mundo con El Salvador recientemente reconociendo Bitcoin como moneda de curso legal. Las criptomonedas se han vuelto populares porque son transacciones descentralizadas, rápidas, evitan las tarifas bancarias y tienen un alto nivel de confidencialidad en comparación con los modelos de transacciones tradicionales.

La tecnología Blockchain ha agregado funcionalidades de contratos inteligentes que se proyectan para ser revolucionarias. A pesar del atractivo que viene con las criptomonedas, es necesario comprender varias cuestiones legales fundamentales para garantizar que los inversores no se encuentren en estafas de criptomonedas.

Las criptomonedas no son valores regulados

Las criptomonedas tienen como objetivo descentralizar el mundo financiero. Por lo tanto, no se consideran monedas convencionales que son emitidas por bancos centrales con controles y balances firmes integrados. Pero, las criptomonedas se suministran como acciones criptográficas en diferentes bolsas y no constituyen ‘valores cotizados’.

Estas monedas digitales están destinadas a ofrecer la mayoría de las funciones que brindan las monedas fiduciarias. Pero no están asegurados ni respaldados por ningún gobierno o autoridad monetaria. Algunos países de Centroamérica, liderados por El Salvador, están reconociendo bitcoin y otras criptomonedas como moneda de curso legal.

La debida diligencia es importante

Los delincuentes se esfuerzan incansablemente con el objetivo de atraer a las personas para que inviertan en estafas de cifrado. Recientemente, hubo un gran revuelo en la compra de ‘Moneda criptográfica de Dubai’ que resultó ser una estafa. El gobierno de Dubai reaccionó rápidamente y emitió declaraciones advirtiendo al público que desconfíe de la información falsa que circula.

Además, el banco central de los EAU reafirmó que no acepta ni reconoce las criptomonedas en los EAU . El banco insistió en que la única moneda de curso legal reconocida sigue siendo el dírham de los EAU. Cuando busque oportunidades de inversión en criptomonedas, busque los intercambios que están regulados y reconocidos en su jurisdicción.

Verifique las licencias y la aprobación regulatoria de la Autoridad Reguladora de Servicios Financieros y otros reguladores para evitar ser víctima de estafas criptográficas.

Los ciberdelincuentes están teniendo un día de campo a medida que aumenta la actividad digital a raíz de la rápida propagación del COVID-19 . En ese contexto, los medios mexicanos informaron sobre un nuevo estudio que muestra una creciente falta de confianza por parte de los lugareños orientados a la seguridad de la red en la nube pública. La desconfianza se ve impulsada por un aumento en los casos de criptojacking en el país.

Los usuarios mexicanos de las redes públicas en la nube reportan un aumento en los ataques de ransomeware en los últimos meses. Casi el 75% de las empresas mexicanas que utilizan redes en la nube como Google, Amazon y Microsoft han informado recientemente sobre incidentes de seguridad. Estos incidentes han provocado una percepción negativa por parte de los ciudadanos hacia las soluciones basadas en la nube. Menos del 33% de la población local confía plenamente en la seguridad de la red en la nube.

Ataques

Los diferentes tipos de debilidades de seguridad permiten a los delincuentes implementar varios tipos de ataques relacionados con las criptomonedas, como el ransomware . Incluye un caso reciente en el que la compañía petrolera Pemex fue atacada por la banda DoppelPaymer.

El informe indica que las empresas mexicanas han estado reportando incidentes relacionados con misteriosos piratas informáticos. Estos delincuentes están utilizando sus redes de computación en la nube para minar criptos en un proceso conocido como criptojacking. Pero, no se dieron detalles importantes sobre qué criptomonedas se extraen.

Dichos ataques surgen del desconocimiento de las firmas sobre las medidas de seguridad para la computación en la nube, según el gerente general de ventas para América Latina de la firma de ciberseguridad Netskope, Alain Karioty. El gerente de ingeniería de Sophos en América Latina, Leonardo Granda, destacó los problemas de seguridad dentro de la red pública que resultan en la pérdida de datos:

Los países latinoamericanos atraen a muchos ciberdelincuentes

Otro estudio revelado el 28 de mayo por la Policía Nacional de Colombia indica que los ataques de ransomware son una tendencia creciente en el país. Según ese informe, el 30% de todos los ataques de ransomware descubiertos en América Latina se han dirigido a Colombia. En esta nación, los actores de amenazas han estado apuntando a empresas y entidades públicas.

Cisco Systems descubre la botnet Prometei

El equipo de inteligencia de amenazas de Cisco Systems anunció que ha descubierto una nueva botnet que extrae Monero y, al mismo tiempo, roba datos de víctimas inocentes. La botnet de criptojacking, apodada ‘Prometei’, es conocida por minar Monero (XMR). Los informes indican que el malware ha estado en funcionamiento desde mayo.

Está diseñado para utilizar 15 módulos ejecutables que recuperan contraseñas de administrador y otras credenciales de inicio de sesión de las computadoras y redes infectadas a las que apunta. La autenticidad de las contraseñas se determina enviándolas a un servidor de control centralizado vinculado a otras redes.

Una vez que este malware accede y se hace cargo de todos los derechos administrativos del usuario, registra todos los datos disponibles en todo el sistema. Prometei puede tener casi 10,000 sistemas en cualquier momento según estimaciones de Cisco Talos. Por ahora, está operando con una frecuencia de generación de hash de aproximadamente 1 M Hash / seg (millones de hash por segundo).

Amenaza táctica

Vanja Svajcer, un experto de Cisco Talos declaró que Prometei le gana a su propietario alrededor de $ 1,500 por mes. Esa cantidad es más que el salario promedio en muchos países en desarrollo. Svajcer explicó:

Podría significar que Prometei está diseñado para generar un beneficio moderado para un único desarrollador que probablemente trabaja en Europa del Este. En particular, hay un número creciente de incidentes de malware que apuntan a vulnerabilidades normales en el sistema operativo Windows que apuntan a la mina Monero.

Los analistas de Cado Security también dijeron que el gusano escanea Internet apuntando a plataformas Docker mal configuradas. Estos atacantes se llaman a sí mismos ‘TeamTNT’ y hasta ahora han comprometido muchos Docker, clústeres de Kubernetes y sistemas Jenkins. Muchos creen que los ataques son indicativos de una tendencia más amplia.

Dado que muchas organizaciones migran continuamente sus recursos informáticos a entornos de nube y contenedores, más atacantes los siguen en el nuevo espacio.

La amenaza original

La ‘tarjeta de visita’ de TeamTNT aparece cuando el gusano se ejecuta por primera vez en la instalación de destino. Fue descubierto por primera vez por investigadores de Trend Micro y MalwareHunterTeam en mayo de 2020.

En ese momento, el gusano original:

• Cree un contenedor de Alpine Linux que albergaría el minero de monedas y el bot DDoS
• Descargue e instale también el minero de monedas
• Buscar puertos de demonio de Docker abiertos (es decir, contenedores de Docker mal configurados)
• Recopile toda la información accesible del sistema y envíela al servidor de C&C
• Busque y elimine todos los demás mineros de monedas y malware
• Descargue utilidades adicionales, incluido un limpiador de registros y una herramienta que los atacantes normalmente usan para estacionar y pivotar a otros dispositivos en la red a través de SSH.

La amenaza original también fue diseñada con la capacidad de configurar el firewall de su red objetivo. Luego, usarían la configuración para admitir puertos que pueden ser usados por los otros componentes, hundir otros nombres de dominio y exfiltrar información confidencial que está almacenada en la máquina host.

Nuevas capacidades del gusano Cryptojacking

La última versión del gusano cryptojacking ha sido instalada con nuevas capacidades descubiertas por los investigadores de Cado Security. Todavía puede buscar cualquier API de Docker abierta y luego activar imágenes de Docker e instalarse en un nuevo contenedor.

Sin embargo, el gusano ahora también busca archivos y sistemas Kubernetes explotables disponibles que tengan credenciales y detalles de configuración de AWS. Hace todo eso en caso de que los sistemas comprometidos operen en la infraestructura de AWS.

Los investigadores notaron que el código que utilizan los ciberdelincuentes para robar los archivos es relativamente sencillo. Ahora esperan que otros gusanos copien la nueva habilidad en el futuro.

Pero surge el problema; ¿Están estos atacantes usando estas credenciales robadas o las están vendiendo al mejor postor? Los investigadores intentaron determinar cómo los piratas informáticos están utilizando las credenciales robadas enviando claves AWS «canarias» a los servidores de TeamTNT. Por ahora, estas claves aún no se han utilizado. Concluyeron :

Cómo deben responder las empresas

Estos ataques no son del todo sofisticados. Pero, muchos grupos que implementan diferentes tipos de gusanos de criptojacking en su mayoría logran infectar grandes cantidades de sistemas comerciales. Por lo tanto, los expertos aconsejan a las empresas que tomen varias medidas para protegerse de ser víctimas de estos piratas informáticos.

Las empresas deben usar reglas de firewall para limitar todo el acceso a las API de Docker . Es muy recomendable utilizar un enfoque de lista blanca para el conjunto de reglas de firewall de las empresas. Además, deben identificar todos los sistemas que almacenan archivos de credenciales de Amazon Web Services y eliminarlos si no son necesarios.

Es normal encontrar credenciales de desarrollo que se hayan dejado accidentalmente en los sistemas de producción. Por lo tanto, las empresas deben ordenar todo, proteger los archivos necesarios y eliminar los que ya no son útiles.

Los expertos también dicen que las empresas deben revisar el tráfico de su red para detectar cualquier conexión que pueda existir a los grupos de minería o aquellos que utilizan el protocolo de minería Stratum. Estos piratas informáticos han descubierto formas de comprometer las conexiones. Además, las empresas deben revisar todas las conexiones que envían el archivo de credenciales de AWS de HTTP para asegurarse de que siempre estén completamente seguras.

Uno de los mayores mercados de la darknet (DNM), Empire Market , es conocido por vender productos ilegales e ilícitos en la dark web. El 23 de agosto, surgieron informes de que Empire estaba experimentando un tiempo de inactividad sin conexión durante más de 36 horas. En ese momento, la mayor parte de la culpa se dirigió a un ataque distribuido de denegación de servicio (DDoS).

No obstante, a medida que pasaba el tiempo, los proveedores, los clientes y los investigadores de los mercados de la darknet comenzaron a discutir las teorías de la » estafa de salida» con más frecuencia. Ahora, muchos están convencidos de que Empire Market ha realizado una estafa de salida después de que permaneció fuera de línea durante la mayor parte de esta semana.

Los clientes de DNM están bastante molestos por esta salida y los clientes dicen que se han robado alrededor de $ 30 millones en bitcoins (BTC) en poder de los administradores de Empire.

Bitcoin perdido a través del mercado Empire

La mayoría de los mercados ilegales prefieren operar en la web oscura, ya que es una parte de Internet que los motores de búsqueda no pueden rastrear. Además, lo ejecutan principalmente propietarios de servidores anónimos que mejoran la privacidad de los usuarios. Estos mercados han prosperado desde que Bitcoin hizo su aparición en 2009.

Armas y municiones, monedas fiduciarias falsas, sustancias prohibidas y pasaportes falsos están disponibles en el rincón más oscuro literal de Internet. Se venden por criptos imposibles de rastrear como Monero y Bitcoin.

Aunque un gran segmento de la economía oscura prospera enormemente y es confiable para los usuarios en términos de entregas después de los pagos, siempre hay una forma de elemento de estafa asociado. Tales estafas son las que los usuarios de Empire descubrieron por las malas. Un tweet de un periodista anónimo que investiga extensamente la web oscura, dark.fail, declaró:

Empire surgió en algún momento de enero de 2018, poco después de la desaparición de AlphaBay. Desde entonces, ha crecido a alrededor de 1,3 millones de usuarios. Un miembro del personal que comentó en base al anonimato estimó que los administradores obtuvieron ganancias de 2,638 BTC, $ 30 millones.

El mercado del imperio se degenera

También mencionó que otros ocho sitios importantes salieron estafados el año pasado después de la incautación de Wall Street Market. Sin embargo, Empire siguió siendo digno de confianza todo ese tiempo. Al final, el sitio ganó popularidad y luego supuestamente se encontró con ataques DDoS persistentes, intentos obsesivos de doxx por parte de un proveedor prohibido y clones de phishing. dark.fail agregado:

El sitio ha sufrido muchos de estos ataques desde que se conectó en 2018. Marsh dice que Empire ha sido extorsionado por entre $ 10,000 y $ 15,000 semanales para mantener el sitio en vivo. Esta noticia se produce después de que las autoridades detuvieran a un usuario de la web oscura en la India después de que compró más de $ 27,000 en metanfetamina usando Bitcoin.

Darknet sigue siendo un semillero de criptomonedas

La investigación muestra que la darknet sigue siendo popular para muchas actividades ilícitas que funcionan con Bitcoin . En otro informe publicado a principios de agosto, un vendedor de la web oscura estadounidense junto con su cómplice fue acusado de tráfico de drogas ilegales. En ese caso, fue acusado de lidiar con drogas por valor de alrededor de $ 270 millones en Bitcoin.

El Departamento de Justicia de los Estados Unidos (DoJ) detuvo a las dos personas y dijo que las agencias de aplicación de la ley ahora se están enfocando en las transacciones ilegales de la web oscura. El DoJ también está apuntando a todas las transacciones ilegales en este espacio que involucran criptomonedas de una manera más extensa que en los últimos años.

En conjunto, este dúo vendió más de 23,903 Bitcoin (casi $ 270 millones en ese momento) por la compra de un analgésico, OxyContin y pastillas de morfina. Con la posible desaparición de Empire Market, sus usuarios pueden simplemente contar sus pérdidas mientras las autoridades de todo el mundo intentan abordar el creciente sindicato criminal en la Deep Web.

En las últimas cuarenta y ocho horas, la solución de finanzas descentralizadas (DeFi) entre cadenas, Poly Network fue pirateada por una suma de más de $ 600 millones.

Creado por el fundador de NEO, Poly Network descubrió tres direcciones de billetera que los piratas informáticos usaban para desviar fondos.

Parece que el hacker es un sombrerero blanco (uno impulsado por la ética) ya que devolvió varias sumas a la red Poly.

Por supuesto, fue después de varias llamadas en Twitter por parte del equipo de Poly Network a actores clave dentro de la comunidad de criptomonedas para incluir en la lista negra las billeteras que usaban los piratas informáticos.

El ataque de Poly Network tomó una planificación cuidadosa

Por la naturaleza del ataque, Poly Network requirió mucha planificación y análisis de los contratos inteligentes que gobiernan la Poly Network.

El truco involucró la explotación de una laguna específica.

 Esta laguna tiene más que ver con la ejecución de transacciones que con otras operaciones.

Suscita preguntas sobre las diversas auditorías de seguridad y otras prácticas que protegen el espacio de las criptomonedas de tales ataques.

También significa que las políticas de seguridad interna de Poly Network no lograron detectar la laguna que fue utilizada por e

Podría ser el hack de criptomonedas más grande de la historia

Siguiendo los diversos antecedentes de otros hackers, este hack es actualmente el mayor atraco en la historia del espacio de las criptomonedas.

Se produce cuando las criptomonedas y sus tecnologías subyacentes se están convirtiendo en parte de la cultura popular.

Están recibiendo la atención generalizada del público en general.

Señala el hecho de que las aplicaciones entre cadenas son la parte más vulnerable del espacio de las finanzas descentralizadas (DeFi). Podrían ser el nuevo punto focal para nuevos ataques después de los hacks de préstamos flash que tomaron al mundo por asalto el año pasado.

El espacio de las criptomonedas entra en acción

El CTO de Tether, Paulo Ardoino, ya había indicado ayer en Twitter que su equipo congeló 33 millones de dólares.

 Por su parte, Changpeng «CZ» Zhao indicó que el equipo de Binance está al tanto del ataque y está haciendo todo lo posible para ayudar.

 Muestra que la autorregulación y la vigilancia podrían ayudar a detener la marea de tales ataques si los atacantes son conscientes de tales consecuencias.

Sin embargo, la cooperación total de los otros miembros del espacio de las criptomonedas puede ser inverosímil por ahora, ya que existen muchas complejidades en la implementación de tales prácticas en toda la industria.

¿Qué sigue para Poly Network?

Mientras el mundo observa fascinado el espacio de las criptomonedas, Poly Network y otros servicios de cadena cruzada como este se encuentran en un verano caluroso, ya que es probable que sigan otros ataques.

Por sí solos, los libros de contabilidad distribuidos son seguros.

Sin embargo, los servicios e intercambios entre cadenas pueden ser inseguros, ya que existen muchas complejidades a considerar al asegurar dichos servicios.

Por otra parte, este podría ser un día de campo para el seguro de criptomonedas.

Por ahora, los eventos de Poly Network aún se están desarrollando.

A pesar de que las criptomonedas son bien conocidas por su seguridad, todavía se producen ataques y estafas. Cada vez que lo hace, recuerda a los usuarios que tengan más cuidado con su dinero y a los desarrolladores para innovar su sistema de seguridad. Estos son los hacks / estafas criptográficas más infames que nos han enseñado lecciones valiosas.

Los mayores trucos y estafas

Los ataques cibernéticos a los intercambios constituyen la mayor parte de los hacks de cifrado en términos de valor robado.

Monte Gox

Es posible que los nuevos poseedores de criptomonedas no sepan sobre Mt.Gox ya que el intercambio ya no está en uso, pero ese nombre alguna vez fue un tema de conversación viral debido a la frecuencia con la que los piratas informáticos lo atacaron. Mt. Gox, creado inicialmente para que los jugadores de Magic: The Gathering intercambiaran cartas fue uno de los mayores intercambios de cifrado entre 2011 y 2014.

La primera alarma sonó en 2011 cuando los piratas informáticos se apoderaron de 80.000 BTC a través de credenciales de billetera robadas. Aunque Mt. Gox vio algunos cambios en sus miembros CEO, no impidió que los atacantes robaran otros 2600 BTC, sorprendentemente al obtener acceso a la cuenta del fundador del intercambio.

Sin embargo, estos números no hacen justicia a la gravedad de la mala gestión y seguridad de Mt. Gox. En 2014, el sitio se suspendió oficialmente, anunciando que habían perdido un total de 850.000 BTC a manos de los piratas informáticos, de los cuales 744.408 eran de las carteras de los clientes.

Toda la situación dejó desagradables secuelas a su paso. Según los estándares actuales, los Bitcoins robados valen casi 30 mil millones de dólares. El precio de Bitcoin se desplomó y muchos clientes no pudieron retirar su dinero debido a los ataques DDoS. Su esperanza de obtener un reembolso básicamente desapareció cuando Mt Gox se declaró en bancarrota y su fundador / CEO original, Mark Karpelès , acudió a los tribunales por manipular los registros financieros de la empresa.

Coincheck

El truco dirigido a Coincheck tenía como objetivo una criptomoneda menos conocida: NEM, pero el valor comercial general del truco fue incluso mayor que Mt Gox. Fue apodado: «el mayor robo en la historia del mundo». por el presidente de la Fundación NEM, Lon Wong.

Coincheck es un intercambio de criptomonedas con sede en Tokio, Japón, que alguna vez fue el gigante de Asia. Sabiendo lo que sucedió en 2018, es notable que Coincheck todavía esté funcionando ahora. En enero de dicho año, más de 523 millones de monedas NEM desaparecieron debido a un ataque dirigido a la billetera caliente de Coincheck. En ese momento, esas monedas ascendían a 534 millones de dólares.

El truco enseñó a los intercambios de todo el mundo a no almacenar monedas en una sola billetera caliente y, en su lugar, usar almacenamiento en frío u otros métodos. Y aunque NEM podría haber creado un hard fork para intentar recuperar la pérdida, se negaron a hacerlo. La buena noticia es que los 260.000 clientes afectados por el ataque han sido compensados con el tiempo. Además, el mercado de cifrado en 2018 fue lo suficientemente fuerte como para llevar a Coincheck a través de ese evento devastador.

BitGrail

El caso del intercambio italiano BitGrail puede ser una de las historias más fascinantes del mundo de las criptomonedas. En 2018, se informó que a 230,000 clientes de BitGrail les robaron su Nano, la suma combinada de los cuales ascendió a $ 120 millones. Esto convirtió al hackeo en el más grande de Italia y uno de los más grandes del mundo, lo que finalmente resultó en la quiebra de BitGrail.

Todo parecía ser otra típica historia de pirateo de criptografía, pero pronto, la policía italiana acusó al director de BitGrail, Francesco Firano, de piratear su propio intercambio. Afirmaron que podría haber evitado fácilmente que los ataques llegaran tan lejos, por lo que él era parte de ellos o “no pudo evitarlos a sabiendas”.

Hubo otros detalles sospechosos, como que Firano retiró 230 BTC de BitGrail al intercambio de The Rock Trading solo 3 días antes de informar un robo considerable de Nano de meses anteriores. Luego enfrentó cargos de fraude informático, quiebra fraudulenta y lavado de dinero y también se vio obligado a devolver la mayor cantidad posible de activos robados a los usuarios de BitGrail.

Las estafas criptográficas, aunque de menor escala que los piratas informáticos, ocurren con mucha más frecuencia y se presentan en muchas formas, como bombas y volcado, estafas de ICO, billeteras falsas, estafas de NFT o virus. Pero en este artículo, nos centraremos en las estafas que están listas para usar y que se aprovechan de la ingenuidad de las personas.

r / wallstreetbets Estafa de Telegram

r / wallstreetbets (WSB) es un subreddit para discutir el comercio de acciones que está detrás del infame apretón corto de GameStop. A principios de mayo, una cuenta de Telegram apuntó a los usuarios del subreddit para robar más de $ 2 millones en monedas de Binance.

Los estafadores prometieron intercambiar los tokens de Binance por «tokens de WSB Finance» antes de que fueran «introducidos en los intercambios de cifrado». Muchos inversores en criptomonedas del grupo cayeron en la trampa y finalmente les dieron a los estafadores 3.451 monedas de Binance. Obviamente, nunca llegaron a recibir estas «monedas de WSB Finance».

La situación se intensificó aún más cuando la cuenta de Telegram, engañosamente llamada «WallStreetBets – Crypto Pump» para crear una ilusión de afiliación con el subreddit, les dijo a las víctimas que debían pagar otra suma debido a errores del servidor. Después de cosechar otra ronda, escribieron «comprando Lambo ahora» antes de eliminar la cuenta.

Elon Musk Impostor

Elon Musk ha sido durante mucho tiempo un nombre influyente en el mundo de las criptomonedas, como lo demuestra el hecho de que él solo hizo de Dogecoin un nombre familiar . Mientras mucha gente mira los consejos de inversión similares a Twitter de Elon, muchos finalmente cayeron en la trampa de un impostor.

Estos estafadores se apoderaron de cuentas de Twitter verificadas y luego simplemente cambiaron el nombre a Elon Musk. Después de que las cuentas parecen idénticas en la superficie, responden a los tweets de Elon Musk pidiendo a las personas que inviertan sus criptomonedas por una suma mayor más adelante. Para la mayoría de los usuarios de Twitter, por supuesto, parecía que Elon se estaba respondiendo a sí mismo.

Como resultado, los estafadores se marcharon con 587.000 dólares en Bitcoin. Este fue solo un excelente ejemplo de las estafas criptográficas desenfrenadas en Twitter. Las estadísticas muestran que al pasar solo 2 meses en 2020, varios estafadores obtuvieron un total de $ 2 millones usando el nombre de Musk.

KuCoin , el intercambio de cifrado con sede en Singapur, experimentó un ‘incidente de seguridad’ el 26 de septiembre. Ese incidente resultó en la pérdida de más de $ 150 millones en diferentes criptos. Las billeteras calientes de este intercambio fueron atacadas y los piratas informáticos lograron comprometerlas y drenarlas de Bitcoin y Ethereum.

El intercambio de cifrado informó el evento como un «incidente de seguridad». Reafirmaron:

Whale Alert, un recurso de monitoreo rastreó la mayoría de las monedas enviadas a esta dirección en particular . Los expertos creen que las numerosas transacciones pequeñas enviadas a esa dirección fueron principalmente con fines de prueba. Algunas de las otras altcoins que fueron robadas de las billeteras calientes de KuCoin incluyen SNX, DX, DGTX, AGI, SNT, DRGN y más.

El intercambio de criptomonedas suspendió todos los retiros y depósitos mientras realizaba una «revisión de seguridad exhaustiva» para evitar más retiros ilegales. KuCoin afirmó que ha vuelto a implementar las carteras calientes después de ese incidente. Según su declaración oficial, las billeteras frías están ilesas y los usuarios que perdieron su dinero serán reembolsados por el intercambio y su fondo de seguro.

Changpeng Zhao, CEO de Binance y otras personas prominentes en el espacio criptográfico han mostrado su apoyo. Prometió que su empresa ayudará «activamente» durante la investigación. La criptografía nativa de KuCoin experimentó graves consecuencias al instante. Las acciones de KuCoin (KCS) cayeron de más de $ 1 a $ 0,86 en minutos. Desde entonces, el token ha recuperado algo de terreno y se cotiza justo por debajo de $ 1.

Seguro para cubrir el hack de KuCoin

Luego de ese hackeo de KuCoin, Johnny Lyu, el CEO del intercambio, explicó en una sesión en vivo lo que la compañía pretende hacer para salvar la situación y brindar comodidad a los usuarios. Lyu también señaló que, aunque no pudo revelar cuánto de los activos totales del intercambio se vieron afectados en ese incidente, la cantidad robada es «pequeña para KuCoin».

El intercambio prometió cubrir todas las pérdidas con su fondo de seguro. Las anomalías se descubrieron por primera vez a las 2:51 a.m. del 26 de septiembre cuando KuCoin recibió una alerta de un sistema interno de monitoreo de riesgos. Llegaron más alertas que mostraban transferencias anormales desde la billetera activa. A las 3:01 AM, el intercambio recibió una notificación sobre su saldo restante del sistema de monitoreo. A las 3:04 a.m., se recibieron más alertas que mostraban una extraña retirada de XRP. La siguiente alerta de la billetera caliente de la compañía fue que se estaba desequilibrando.

Las alertas entre las 3:05 a.m. y las 3:40 a.m. mostraron retiros de bitcoins no autorizados junto con otros tokens. KuCoin estableció un grupo de trabajo urgente cuando los ciberdelincuentes robaban los fondos. Luego, el intercambio cerró sus servidores de billetera. Sin embargo, ese cierre no disuadió a los piratas informáticos que continuaron con sus retiros y transferencias ilegales.

En ese momento, estaba claro para la administración del intercambio que las claves privadas de sus billeteras calientes se habían filtrado. Decidieron trasladar el saldo restante de la billetera caliente al almacenamiento en frío.

La estrategia para contrarrestar a los criminales

Lyu dijo que KuCoin publicará las direcciones que fueron utilizadas por estos delincuentes en sus canales oficiales. Un informe anterior sobre el hackeo indica que la dirección de Ethereum supuestamente utilizada para esa operación tenía más de $ 150 millones en tokens ETH y ERC-20 .

El intercambio de cifrado ahora está cooperando con la policía internacional, sus clientes más importantes y expertos de la industria para una investigación exhaustiva sobre este pirateo. Además, Lyu ha solicitado a la mayoría de los intercambios de cifrado como OKEx, BitMEX, Binance, Bitfinex y Houbi Global para incluir en la lista negra la dirección de la billetera de los piratas informáticos y ayudar en la investigación.

El CTO de Bitfinex, Paolo Ardoino, dijo que su intercambio ya ha congelado 13 millones de USDT en EOS que se sospechaba que formaba parte del hack. Tether también congeló los 20 millones de USDT en Ethereum en la dirección ETH que se utilizó para el hack. Aunque los servicios comerciales todavía están disponibles, los depósitos y retiros aún están suspendidos hasta que KuCoin finalice la actualización de su billetera.

Harpreet Singh Sahni perpetró con éxito la estafa Plus Gold Union Coin (PGUC). Se las arregló para hacer eso ya que se retrató a sí mismo como un miembro de la alta sociedad de Sydney amante del cricket. Logró concertar reuniones con Tony Abbott, Julia Gillard y Mike Baird.

Después de pasar 12 años en Australia , logró acumular múltiples empresas comerciales, incluida una cartera de bienes raíces, una empresa de seguridad y un trabajo promoviendo conciertos para los principales actos indios en la Ópera de Sydney.

Sahni quedó asombrado por el auge de las criptomonedas de 2017, que creó una riqueza masiva para los primeros usuarios. Con el objetivo de hacer algo con la industria naciente, administró las operaciones australianas de una empresa internacional involucrada en la venta de nuevas criptomonedas. Pero ese plan era una estafa, algo que Sahni sabía desde el principio.

¿Cómo pasó?

En 2017, Sahni impartió seminarios en Sydney acompañados de presentaciones en PowerPoint sobre criptomonedas. Les dijo a los que asistieron:

Estaba comercializando el mercado de cifrado «Plus Gold Union Coin » (PGUC) y les dijo a los inversores que supuestamente le ganaba entre $ 5,000 y $ 8,000 en un día determinado. Cualquiera que lograra reclutar nuevos miembros sería recompensado con vacaciones en el extranjero y lucrativas comisiones.

Sanhi incluso tenía interesantes detalles técnicos sobre la minería de criptomonedas y la tecnología blockchain para convencer a los apostadores de que invirtieran su dinero en el proyecto. Al invertir solo $ 7,000 en PGUC, alegó que los inversores podrían tener más de $ 100,000 en un año. Para disfrutar de los máximos beneficios, se animó a los inversores a que se aseguraran en un contrato de 12 meses, durante el cual no retirarían efectivo.

Los inversores de más de 22 países invirtieron en PGUC, pero pronto descubrieron que había un problema. El sitio de PGUC estuvo fuera de línea durante semanas y los inversores no pudieron extraer su dinero. En diciembre de 2017, el precio de las criptomonedas se desplomó, pero Sahni aseguró a los inversores que todo estaba bajo control.

Un esquema Ponzi de PGUC explotó la fe

El Sr. Sahni confesó que semanas después de enredarse en PGUC, se aprovechó de algunos de sus amigos para aumentar las inversiones. Entre sus víctimas se encontraba un influyente coordinador de una comunidad espiritual indio-australiana, Dilip Bajaj. Bajaj llegó para realizar seminarios técnicos, pero no estaba relacionado con la empresa Plus Gold Union Coin. Explicó :

Su comunidad espiritual de la Fundación Dada Bhagwan demostró ser un terreno excelente para la operación del Sr. Sahni. Casi 150 personas en el capítulo de Sydney invirtieron en PGUC.

La mayoría de los miembros engañados de la fundación creían en el proyecto ficticio simplemente porque los agentes y operadores del esquema Ponzi se reunieron con ellos en el templo. El Sr. Bajaj también dijo que perdió más de $ 22,000 en la estafa:

La policía india entra en acción

Muchos inversores presentaron quejas formales a la Policía de Nueva Gales del Sur sobre el incidente, pero no pasó nada durante más de un año. Luego, en agosto de 2019, la policía india arrestó a Harpreet Singh Sahni en un hotel de Nueva Delhi. Las autoridades lo habían estado monitoreando después de que un agente inmobiliario de Sydney presentara una denuncia formal en India por PGUC.

Después de que se supo que los autores intelectuales detrás de la estafa de criptomonedas de $ 50 millones habían sido capturados, las víctimas tenían la esperanza de recuperar su dinero. Resultó que el Sr. Sahni y sus coacusados gastaron el dinero en fiestas y casinos.

Sahni admitió en tres confesiones escritas que tres hombres indios se le acercaron en 2017 y le dijeron que querían estafar a las personas utilizando un negocio de redes criptográficas. A pesar de todo eso, organizó seminarios promocionales para atraer inversores en toda Australia. Obtuvo una comisión del 8% cada vez que alguien invirtió.

Confesó que ganó casi $ 540,000 en monedas PGUC y depositó alrededor de $ 135,000 en su cuenta bancaria Westpac. Más de 1.700 inversores fueron estafados en este esquema. La policía australiana está investigando este asunto. El Comandante del Escuadrón de Delitos Cibernéticos de la Policía de Nueva Gales del Sur, Matthew Craft, dijo:

La estafa provocó profundas divisiones en la comunidad de la Fundación Dada Bhagwan y algunos miembros optaron por salir del movimiento. Mientras tanto, en la India, Sahni todavía enfrenta cargos que podrían llevarlo a 24 años de prisión. Está previsto que él y sus coacusados se enfrenten al Tribunal de Distrito de Bhopal el 25 de noviembre de 2020.