Cuatro historias de seguridad de las últimas 48 horas muestran cómo los ataques llegan a los usuarios desde ángulos distintos.
El 30 y el 31 de octubre, unos atacantes secuestraron los registros DNS de 12 sitios DeFi registrados en Name.com y sirvieron un kit vaciador de billeteras que Blockaid vinculó con Step Drainer, según Bitquery. Las direcciones legítimas se vieron afectadas, así que los usuarios que escribieron la URL correcta igualmente llegaron a copias controladas por los atacantes. Bitquery contabiliza $202.386 sustraídos de 32 billeteras en seis cadenas, y dice que el total real es mayor porque se excluyen las pérdidas en Solana y Aptos. No se ha confirmado cómo se modificaron los registros; Kintsu dijo que el problema se produjo del lado de Vercel. Bitquery aconseja revocar las aprobaciones de tokens firmadas en esos dos días y usar marcadores en lugar de enlaces.
Chainalysis confirmó una brecha en sistemas internos en la que se vieron nombres de clientes, direcciones de correo electrónico y cargos laborales. Una revisión preliminar no encontró indicios de que se accediera a expedientes, contraseñas o sesiones activas. La empresa dice que el incidente no está relacionado con el ataque a Binance, pero advierte de que los datos expuestos facilitan el phishing dirigido.
CoinDesk describió una vía física. El ex ejecutivo cripto Magnus Ahmad perdió unos $14.000, aproximadamente $9.500 en cripto y casi $3.000 en cargos de tarjeta, después de que un desconocido le quitara el iPhone desbloqueado frente a un bar de Hackney el 8 de agosto. Dos hombres lo habían visto antes introducir su código, y sus billeteras y cuentas fueron vaciadas en aproximadamente una hora.
Crypto Insiders añadió un enfoque de protección al cliente con el caso Bitonic, en el que un atacante retiró bitcoin de tres cuentas de clientes y la empresa los compensó. Las criptomonedas no están cubiertas por la garantía de depósitos neerlandesa, y según MiCA un custodio solo es responsable cuando la pérdida le es atribuible. La compensación depende de la causa de la pérdida.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
- Bitquery: Name.com DNS hijack, $202K drained from 32 crypto wallets
- Crypto Insiders: Crypto-onderzoeker Chainalysis gehackt, klantgegevens ingezien
- CoinDesk: A stolen iPhone, $14,000 in losses and London’s crypto theft problem
- Crypto Insiders: Hack bij cryptoplatform geeft klanten soms recht op vergoeding
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.