El ataque a Ledger se extiende a la UE, la IA encuentra un error de '18 billones de XRP': Hodler’s Digest

Detalles

Un usuario informa haber comprado un Ledger manipulado en un gran minorista de Europa. Investigadores de seguridad usan IA para descubrir un error de XRP de “94 mil millones de dólares”, pero reciben solo una recompensa de 250 000 dólares.

El exploit del implante en Ledger supuestamente se extiende a Europa tras 93,4 millones de dólares en pérdidas de un revendedor asiático

Un ataque a un Ledger manipulado que ya ha visto cómo se sustrajeron unos 93,4 millones de dólares estimados de usuarios asiáticos de carteras de hardware, supuestamente se ha extendido a Europa. El usuario de X Johannes ha presentado fotografías de un Ledger manipulado que dijo haber comprado hace dos semanas en la cadena europea de electrónica de consumo MediaMarkt. El implante en su interior parece ser una versión anterior del que se encontró vinculado a los dispositivos enviados por CryptoBilis en Asia, y no se han sustraído fondos.

“O el dispositivo no funcionaba, o estaban esperando un uso más generalizado de los dispositivos comprometidos”, dijo. El ex CEO de Mt Gox, Mark Karpeles, cuyas investigaciones sobre los Ledger asiáticos manipulados ayudaron a sacar a la luz el problema, dijo que la antena del dispositivo indica que es la “versión euroasiática”, lo que sugiere que se han enviado versiones separadas del implante a regiones que utilizan diferentes frecuencias móviles. Ledger no ha confirmado que el dispositivo europeo reportado forme parte del mismo ataque.

“Aviso: el incidente de Ledger no se limita a Asia”, escribió el usuario europeo de X Johannes. Fuente: Johannes.

El sofisticado ataque golpeó los dispositivos Ledger en Asia a finales de la semana pasada, después de que se descubriera que los dispositivos del revendedor oficial CryptoBilis —que había sido vendido recientemente a un nuevo propietario— habían sido modificados de una manera que aparentemente permite a los atacantes leer la frase semilla y robar fondos aunque el dispositivo siga siendo capaz de pasar las comprobaciones de autenticidad.

Ledger ha pedido a CryptoBilis que suspenda las ventas y los envíos de sus dispositivos como precaución y ha aconsejado a los clientes que hayan comprado dispositivos al revendedor en los últimos 90 días que consideren transferir sus activos a un nuevo Ledger. “El volumen de dispositivos afectados es limitado”, dijo en su actualización más reciente hoy.

CryptoBilis figura como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas. El medio de ciberseguridad Yfarmx estimó las pérdidas en 93,4 millones de dólares en 471 direcciones, pero esta cifra no ha sido confirmada por Ledger.

La firma de seguridad Veria Labs ha recibido una recompensa por errores de 250 000 dólares por descubrir un error de desbordamiento oculto en el código de XRP desde 2015. Afirma que una sola transacción podría haber impreso billones de XRP de la nada.

El error ha sido parcheado y no hay evidencia de que alguna vez haya sido explotado.

Cayden Liao, cofundador de seguridad de Veria Labs, escribió en X que su agente de IA había examinado rippled, el software que ejecuta el XRP Ledger, y encontró dos errores de baja severidad. Descubrió cómo crear un exploit mucho mayor usándolos en conjunto. Liao dijo que una sola transacción de exploit podría haber creado más de 18 billones de XRP, lo que es 184 veces mayor que el suministro total.

“Esto pone en riesgo los 94 000 millones de dólares completos, más de 60 veces el mayor hackeo cripto registrado”, escribió, refiriéndose a toda la capitalización de mercado de XRP. “Sospechamos que una razón por la que nadie detectó esta vulnerabilidad es que encadena dos errores que serían de baja severidad por sí solos”. Los errores se reportaron el 22 de septiembre y RippleX los parcheó tres días después.

Vitalik Buterin respalda el “modo búnker” cripto ante los rápidos avances matemáticos de la IA

El cofundador de Ethereum, Vitalik Buterin, ha respaldado la advertencia del investigador Justin Drake de que los avances en inteligencia artificial podrían socavar la criptografía utilizada en las blockchains actuales antes de que lo hagan los computadores cuánticos.

“No recomiendo que nadie se apresure a mover sus fondos a nuevas carteras hoy”, escribió Buterin. “Pero deberíamos tomarnos en serio los riesgos para la criptografía derivados de las matemáticas aceleradas por IA”.

Drake instó a la industria a prepararse para el “modo búnker” a la luz de que OpenAI publicó cientos de nuevos hallazgos matemáticos que los humanos no han podido resolver. Ninguno de los hallazgos estaba relacionado con la criptografía, pero el potencial de que los agentes de IA descubran nuevas ideas sobre la estructura matemática detrás de la criptografía de curva elíptica o la criptografía basada en retículos tiene preocupado al equipo central de Ethereum.

Las preocupaciones han sido criticadas por otros proyectos y analistas como alarmismo, y los críticos dicen que no hay evidencia de que los agentes de IA estén cerca de romper la criptografía. Pero, de nuevo, tampoco había muchas pruebas de que un nuevo modelo de IA estuviera a punto de resolver de un solo golpe cientos de otros problemas irresolubles.

Samsung Wallet añadirá transferencias de USDC para usuarios de Galaxy en EE. UU. en octubre

Samsung planea introducir transferencias de USDC en la aplicación de pago Samsung Wallet para 82 millones de usuarios elegibles de Galaxy en EE. UU. en la última semana de octubre.

La función permitirá a los usuarios enviar USDC a carteras de criptomonedas compatibles a nivel internacional y transferir dinero a cuentas bancarias elegibles en más de 60 países, donde los destinatarios pueden recibir fondos en su moneda local. Los usuarios deben completar la verificación de identidad para acceder al servicio.

Bastion proporcionará la infraestructura de cuentas de stablecoin y pagos, con Coinbase actuando como subcustodio a través de Coinbase Prime Vault. Solana y Sui fueron nombrados socios técnicos.

El fuerte respaldo de las criptomonedas a los republicanos alienó a los demócratas: Cuomo

El fuerte respaldo de la industria de las criptomonedas a los republicanos de EE. UU. ha alienado a los demócratas cuyo apoyo se necesita para aprobar legislación federal sobre criptomonedas, dice el exgobernador de Nueva York Andrew Cuomo.

Los mercados de predicción de Kalshi sitúan la probabilidad de que los demócratas ganen ambas cámaras del Congreso en aproximadamente el 61%. Cuomo dijo que un Congreso controlado por los demócratas podría buscar revertir las iniciativas cripto de la SEC y la CFTC, o podría trabajar con la administración Trump para aprobar la ley CLARITY completa.

“Necesitas a los demócratas para aprobar el proyecto de ley. Necesitas a los republicanos. Tienes que ser más equilibrado”, dijo.

Aunque admitió que existe la percepción de que los demócratas son “anticripto”, dice que la tecnología encaja bien con los objetivos y creencias del partido. “Está empoderando a personas que de otro modo no tendrían acceso a productos financieros, y el Partido Demócrata ha estado trabajando para lograrlo toda su vida”, dijo.

Al final de la semana, Bitcoin (BTC) baja un 2,8% y cotiza a $83,435, Ethereum (ETH) baja un 6,5% y cotiza a $2,562 y XRP (XRP) baja un 7% a $1.40. La capitalización total del mercado está en $2.82 billones según CoinMarketCap.

Entre las 100 criptomonedas más grandes, los tres principales ganadores altcoin de la semana son StarkNet (STRK) con una ganancia del 91% (después de anunciar que se convertiría en una L1 post-cuántica), Binance Life (币安人生) con un 25,4%, y Celestia (TIA) con un 20,8%.

Los tres principales perdedores altcoin de la semana son Venice Token (VVV), que bajó un 18,5%, Sky (SKY) bajó un 16,2% y Uniswap (UNI) bajó un 15,4%.

Ethereum alcanzará entre $25,000 y $50,000 este ciclo, dice Tom Lee

El presidente de Bitmine, Tom Lee, dijo a Token2049 el viernes que ETH superará los $5000 para fin de año y que para el final del ciclo Ethereum “podría fácilmente estar en 25,000 o 50,000 por token”, dijo.

Lee también reveló que Bitmine se está acercando a su objetivo del 5% después de acumular aproximadamente 6 millones de Ether. La firma solo necesitará comprar alrededor de 100,000 ETH más para alcanzar ese porcentaje.

“Ese es un límite máximo. No vamos a acumular más del 5%”, dijo Lee. “No vamos a poseer más del 5% de Ethereum”.

Coldcard dice que está investigando cómo apareció un enlace de phishing en su cuenta de X

La cartera de hardware exclusiva para Bitcoin Coldcard dijo que un enlace de phishing no autorizado apareció el domingo en su cuenta oficial de X, a pesar de que la compañía utiliza autenticación de dos factores fuera de línea.

La publicación ha sido eliminada desde entonces, y la firma dijo que el único sitio web oficial es https://coldcard.com .

El rastreador de hackeos de DefiLlama estimó las pérdidas vinculadas al exploit de Coldcard de julio en $115 millones.

Desarrollador de THORChain acusa a Tether de congelar temporalmente las bóvedas de USDT

El cofundador técnico de THORChain, Chad Barraford, acusó al emisor de stablecoins Tether de incluir en la lista negra las bóvedas de USDt (USDT) de la red sin explicación, y luego descongelarlas horas después.

En una publicación de X del viernes, Barraford dijo que Tether había incluido en la lista negra las direcciones de las bóvedas de THORChain, congelando aproximadamente un total combinado de 1,45 millones de USDT en los fondos de la red en cuatro carteras. Informó aproximadamente dos horas después que el comercio se reanudaría después de que Tether descongelara todas las direcciones.

Nueva York inhabilita permanentemente al fundador de Celsius, Mashinsky, en un acuerdo por fraude de $35M

El ex CEO de Celsius, Alex Mashinsky, ha sido inhabilitado permanentemente de las industrias de criptomonedas, valores y materias primas bajo un acuerdo con la fiscal general de Nueva York, Letitia James, que incluye hasta $35 millones en pagos condicionales.

El acuerdo de Nueva York, anunciado el viernes, resuelve una demanda civil de 2023 que acusaba a Mashinsky de engañar a cientos de miles de inversores sobre la seguridad de Celsius antes de su colapso en 2022.

Mashinsky está cumpliendo una sentencia de prisión federal de 12 años por fraude y se le ordenó por separado la confiscación de más de $48 millones.

Francia es el lugar más peligroso del mundo para los bitcoiners: 90 ataques en 7 meses

Las autoridades francesas registraron 90 casos relacionados con criptomonedas que involucran secuestro, extorsión, amenazas y robo violento en siete meses. ¿Qué hace de Francia un punto tan caliente?

Los préstamos cripto vuelven a subir… pero ¿han resuelto los riesgos?

Los préstamos cripto han aumentado un 55% desde julio, pero ahora tienen que lidiar con los peligros de los hackeos asistidos por IA y los riesgos que se propagan en cascada a través de protocolos interconectados. Aquí te explicamos cómo mantenerte seguro.

El capital empieza a rotar de vuelta hacia las criptomonedas desde la IA: Raoul Pal

El fundador de Real Vision, Raoul Pal, dice que una pausa en el rally de las acciones de IA podría ayudar a las criptomonedas a atraer capital, mientras que es probable que los agentes de IA impulsen la adopción de Ethereum y Solana.

Suscríbete a las noticias cripto diarias en formato breve de Cointelegraph

Aseguradora de vida de Bitcoin respaldada por Sam Altman, Meanwhile, recauda más fondos

Bitcoin se consolida cerca de $82.5K mientras las criptomonedas resisten los informes de robo de Ledger

Los especuladores de Bitcoin mueven 55K BTC a los exchanges en medio de $1.1B en liquidaciones

Aseguradora de vida de Bitcoin respaldada por Sam Altman, Meanwhile, recauda más fondos

Bitcoin se consolida cerca de $82.5K mientras las criptomonedas resisten los informes de robo de Ledger

Los especuladores de Bitcoin mueven 55K BTC a los exchanges en medio de $1.1B en liquidaciones

Saylor insinúa compras de Bitcoin por parte de Strategy tras cerrar septiembre con recompras de STRC

Ledger confirma implante no autorizado de hardware y dice que las pérdidas podrían superar los $86M

Francia es el lugar más peligroso del mundo para los bitcoiners: 90 ataques en 7 meses

Crypto Biz: Los inversores adinerados están comprando criptomonedas, pero sus asesores no están convencidos

Coldcard dice que está investigando cómo apareció un enlace de phishing en su cuenta de X

Cointelegraph está comprometido a proporcionar periodismo independiente y de alta calidad en las industrias cripto, blockchain, IA y fintech.

Todas las noticias, reseñas y análisis se producen con total independencia e integridad periodística. Para obtener más detalles sobre nuestros estándares y procesos, lee nuestra Política Editorial .

Related Coins

XRP

Source

Cointelegraph RSS