Incidentes de seguridad

Mensaje de Gate News, 21 de abril — El Banco de Pagos Internacionales (BIS) ha reiterado sus preocupaciones sobre las stablecoins, y su director gerente Pablo Hernandez de Cos advirtió que las stablecoins denominadas en dólares, como USDT y USDC, son fundamentalmente más riesgosas de lo que comúnmente se percibe. Cos indicó que

Mensaje de Gate News, 21 de abril — Los depositantes de DeFi enfrentaron problemas de retiros durante el fin de semana en varios protocolos importantes, incluidos Aave, rsETH y LayerZero, lo que llevó al fundador de Curve Finance, Michael Egorov, a criticar públicamente el enfoque arquitectónico de la industria. "¿Somos una industria de payasos?" Egorov

Arbitrum congeló 30,766 ETH del hack de KelpDAO, trabajó con las fuerzas del orden y recuperó aproximadamente una cuarta parte de los activos, mientras bloqueaba fondos a la espera de la gobernanza en medio de debates sobre descentralización versus seguridad. Resumen: Este artículo informa que el Consejo de Seguridad de Arbitrum congeló 30,766 ETH (about $70 million) vinculados al exploit de KelpDAO, con nueve de doce votos, y movió los fondos a una billetera segura en coordinación con las fuerzas del orden. La operación solo se dirigió a los activos afectados para minimizar la interrupción de la red. Se sospecha que el explotador está asociado con la DPRK. La brecha comenzó el 18 de abril mediante un puente impulsado por LayerZero, drenando 116,500 rsETH (~$292 million). Se ha recuperado aproximadamente una cuarta parte de los activos robados. Los fondos congelados permanecerán bloqueados hasta que la gobernanza y las autoridades legales decidan los siguientes pasos, lo que impulsa el debate sobre la descentralización versus la seguridad.

Mensaje de Gate News, 21 de abril — Actores desconocidos enviaron mensajes fraudulentos a compañías navieras con buques varados al oeste del Estrecho de Ormuz, alegando ser autoridades iraníes y ofreciendo paso seguro a cambio de tasas pagadas en Bitcoin o Tether, según la firma griega de riesgos MARISKS. El mensaje

Aave el 21 de abril anunció en la plataforma X que las reservas de WETH en el mercado Ethereum Core V3 se han desbloqueado y los usuarios pueden volver a suministrar WETH a Ethereum Core V3; el valor del préstamo de WETH en relación con el LTV sigue en 0. Las reservas de WETH en Ethereum Prime, Arbitrum, Base, Mantle y Linea siguen estando congeladas.

Una mujer de Hong Kong perdió 7.7 millones de HKD ante un estafador que se hacía pasar por un experto en inversiones en Telegram, prometiendo altos rendimientos con bajo riesgo. Después de transferir fondos varias veces, no pudo retirar su dinero, lo que puso al descubierto el fraude. La policía advirtió sobre este tipo de estafas.

Ice Open Network publicó en X el 20 de abril para confirmar el incidente de filtración de datos ocurrido la semana pasada. El motivo fue que, después de que cuatro socios pusieran fin a su relación comercial con un proveedor de servicios externo, siguieron accediendo a servidores externos, lo que filtró las direcciones de correo electrónico de los usuarios, los números de teléfono de 2FA y los datos de vinculación de identidad. El trasfondo de este incidente es que el token ION ya había caído un 93% hace dos semanas, y el equipo del proyecto se encuentra en una etapa de reestructuración urgente a gran escala.

El director general del Banco de Pagos Internacionales (BIS), Pablo Hernández de Cos, advirtió el lunes en un seminario del Banco de Japón que el tamaño del mercado global de las stablecoins ya ha superado los 315,9 mil millones de dólares, pero que su mecanismo de funcionamiento se parece más a productos de inversión como los ETF que a dinero auténtico. El BIS afirma que, una vez que ocurra un reembolso a gran escala, se desencadenará un efecto dominó de corridas bancarias similar al de 2023 en el Silicon Valley Bank.

Michael Egorov, fundador de Curve Finance, destacó las vulnerabilidades de la industria DeFi tras un hackeo significativo. Subrayó la necesidad de medidas preventivas, estándares de seguridad colaborativos y responsabilidad para restaurar la confianza y garantizar una adopción segura en el sector.

El Comité de Seguridad de Arbitrum anunció el 21 de abril que ha tomado medidas de emergencia para congelar 30,766 ETH en la cadena Arbitrum One relacionados con el ataque de piratería de KelpDAO. El Comité de Seguridad, con la ayuda de las autoridades encargadas de hacer cumplir la ley, confirmó la identidad de los atacantes y diseñó un plan técnico para transferir los fondos a una cartera de congelación intermedia sin afectar el estado de ninguna otra cadena ni a los usuarios de Arbitrum.

La madre de una creadora informó que sus cuentas de redes sociales fueron hackeadas, lo que dio lugar a publicaciones no autorizadas relacionadas con criptomonedas. Aclaró que estas no representan sus puntos de vista.

Kelp DAO emite un comunicado el 21 de abril para refutar las críticas de LayerZero sobre su configuración de 1/1 DVN, señalando la responsabilidad fundamental de la brecha de 2.92e8 dólares en la infraestructura de LayerZero. Aave publica un informe de evaluación de impacto del evento: en un escenario de distribución uniforme de las pérdidas, aproximadamente 1.24e8 dólares; en un escenario donde las pérdidas se concentran en L2, el máximo alcanza los 2.3e8 dólares.

KelpDAO の脆弱性により Aave の総ロック額（TVL）が 2026 年 4 月 18 日の 264 億ドルから 4 月 21 日に約 170 億ドルまで下落した後、DefiLlama の創設者 0xngmi が X プラットフォーム上で正式に、循環的流動性によってその Aave TVL データが誇張されているという外部の指摘に応じ、「貸し出されたトークンの金額は TVL から差し引かれている」と述べました。

El análisis de los LayerZero OApps posteriores al hack de KelpDAO revela importantes problemas de seguridad, con un 47% que utiliza el nivel menos seguro de DVN 1-de-1. El token rsETH de KelpDAO también opera en este nivel vulnerable, exponiendo riesgos en arquitecturas de un solo validador.

La aplicación de escritorio Claude de Anthropic instala un archivo con puerta trasera en navegadores basados en Chromium sin el consentimiento del usuario, lo que plantea riesgos graves de seguridad y privacidad al permitir potencialmente que los atacantes controlen los navegadores de los usuarios.

Un nacional chino fue arrestado en Argentina por llevar un pasaporte paraguayo falsificado. Se le busca por orquestar un fraude con criptomonedas de $49.4 millones en Nigeria, y se están iniciando procedimientos de extradición.

El 18 de abril, un exploit de un puente cross-chain de Kelp provocó el robo de $292 millones en rsETH. Lido informó una exposición de $21.6 millones a través de su bóveda EarnETH, lo que llevó a Aave a congelar los mercados pertinentes. EarnETH ha pausado las transacciones y está reduciendo apalancamiento, mientras que el tesoro del DAO de Lido implementó un mecanismo de protección de $3 millones para cubrir posibles pérdidas. El protocolo central de staking no se ve afectado.

Fuerzas de seguridad israelíes acusadas en un caso de robo de criptomonedas Las autoridades israelíes han acusado a siete oficiales militares y policiales de dirigir una red de robo y sobornos de varios millones de dólares que implicaba criptomonedas, marcando el segundo caso penal relacionado con criptomonedas que afecta al establecimiento de defensa del país en

Ice Open Network informó de una brecha de seguridad el 15 de abril, revelando acceso no autorizado a los datos de los usuarios, incluidos los correos electrónicos y los números de teléfono de 2FA, pero sin que se comprometieran datos financieros. El incidente, vinculado a antiguos socios de un proveedor de servicios, está bajo revisión legal y se aconseja a los usuarios actualizar la configuración de seguridad. La brecha pone de manifiesto problemas de seguridad en aumento en el sector cripto, con pérdidas significativas reportadas en los últimos meses.