wallet

Electrum 4.8.3 corrige una trampa de aumento de comisión de alta gravedad mediante servidores maliciosos, divulgada el 24 de octubre de 2026.

El 24 de octubre de 2026, Electrum lanzó la versión 4.8.3 (aviso GHSA-6jp4-8v48-cc5v). Un servidor malicioso de Electrum puede ocultar una transacción $BTC recién transmitida y mostrar un pago falso, sin confirmar y conflictivo, a favor del atacante: los clientes antiguos no comprobaban esas firmas no válidas. Si el usuario aumenta la comisión de la transacción falsa mediante RBF, firma un pago real al atacante. Algunos servidores ya estaban aprovechando esta vulnerabilidad; dos usuarios lo denunciaron y uno perdió fondos. Además, los atacantes podían probar direcciones hasta conseguir que los últimos cuatro caracteres de la dirección de destino fueran similares.

Actualiza a la versión 4.8.3 o posterior: todas las versiones anteriores están afectadas. La solución verifica las firmas de las entradas pertenecientes al monedero en las transacciones del mempool antes de añadirlas al historial. Descarga Electrum solo desde electrum.org y verifica las firmas. Hasta que actualices, comprueba la dirección de destino completa y el importe antes de aumentar cualquier comisión. Quienes usan un servidor de confianza o ejecutan el suyo propio están menos expuestos; las transacciones entrantes sin confirmar aún no se validan por completo.

#Bitcoin #Electrum #CryptoSecurity #Billetera
Investiga por tu cuenta. Esto no es asesoramiento financiero.

Deja que la IA vigile el mercado, haga operaciones y pague el gas por ti: ¿ya tienes una billetera Agent con nombre personalizable?

La clave de la Agentic Wallet de Binance no es que sea «otra billetera más», sino que la IA pasa de limitarse a sugerir a ejecutar las acciones por sí misma.

Antes, usabas la IA para consultar el mercado y te decía «podrías comprar», pero luego tenías que ir manualmente al exchange y confirmar la operación. Ahora puedes conectar un Agent a esta billetera y, una vez configuradas las reglas, podrá vigilar las condiciones las 24 horas del día, los 7 días de la semana, hacer operaciones e interactuar por su cuenta con protocolos DeFi, sin que tengas que autorizar cada transacción.

¿Con qué herramientas se puede conectar? Con ChatGPT, Claude Code, Cursor y otras herramientas compatibles con MCP. En cuanto a la seguridad, el Agent solo puede actuar con direcciones incluidas en la lista blanca y dentro de los límites establecidos; los permisos de retiro están desactivados de forma predeterminada.

Cómo conseguirla: App de Binance → Billetera → Busca la opción «Agentic Wallet» → Crear

Me adelanté y conseguí un ID de BNB, así que también me subí al tren 🤙. ¿Cómo se llaman sus ID, gente? Compártanlos para verlos #Wallet

#stablecoin los pagos entrantes son solo la mitad de la historia, y mi impresión es que #Banks y las fintechs ya lo saben.

Una dirección de wallet dice muy poco. No indica quién la controla, dónde se encuentra esa persona ni si la transferencia debería realizarse. Las transferencias on-chain son definitivas, así que esa respuesta debe existir antes de que se mueva el dinero.

Por eso destaca #Wallet verification. El usuario demuestra que controla la wallet que ya usa con un solo clic. La solicitud identifica la plataforma para que sepa dónde se está usando esa wallet.

La plataforma obtiene un registro:

prueba de control, marca de tiempo, detalles de la cadena y de la sesión, junto con #IP y la verificación de sanciones.

Nadie copia y pega una dirección.

El lado de los pagos salientes necesita la misma atención. Los retiros y los pagos aún pueden depender de una dirección que alguien escribió manualmente.

@WalletConnect Pay cubre el lado de los pagos entrantes. Los comercios aceptan stablecoins y #crypto mediante una sola integración, con verificación de sanciones y #IP , además de la captura de la Regla de Viaje dentro del pago, y liquidan en stablecoins o moneda fiduciaria.

La velocidad de liquidación ya está resuelta. Los bancos están esperando saber quién está al otro lado

👛 ¿Qué es un wallet y dónde guardar tus criptomonedas?
Un wallet (monedero) es el lugar donde se guardan tus criptomonedas. Técnicamente, conserva tus claves: son las que demuestran que las criptomonedas son tuyas.
Hay 2 tipos principales:
🔹 Wallet en una plataforma (p. ej., Binance)
✅ Sencillo y práctico para empezar
⚠️ La plataforma guarda las claves por ti
🔹 Wallet personal (aplicación o dispositivo físico)
✅ Tienes el control total
⚠️ Eres el único responsable: si pierdes tu frase de recuperación, nadie podrá ayudarte
La regla de oro:
🔐 Tu frase de recuperación (de 12 o 24 palabras) no se comparte nunca con nadie. Anótala en papel, no en una captura de pantalla ni en un mensaje.
Para empezar con pequeñas cantidades, suele bastar con una cuenta bien protegida (con la autenticación de dos factores activada). Cuando tus cantidades aumenten, infórmate sobre los wallets personales.
¿Qué tipo de wallet usas? Cuéntalo en los comentarios 👇
#Wallet #Crypto #Binance #Débutant #Bénin

Trust Wallet eliminó código de nueve años y redujo el tamaño de la aplicación en 200 MB. Su CEO promete que seguirá optimizándola.

Código con nueve años de antigüedad: ¡cuánta basura de memoria habrá que limpiar! 200 MB son solo el comienzo. Con una optimización tan profunda y radical, esta billetera del ecosistema sigue siendo un referente. Cuando mejora la experiencia, la liquidez llega por sí sola.

#TrustWallet #Cartera

¿Si la cartera XMR tiene contraseña, la interfaz automática también la tiene?

Proteger el archivo de la cartera con una contraseña aún no responde a esta pregunta: qué credenciales se necesitan cuando otro programa se conecta a una cartera en ejecución.

La RPC de la cartera de Monero es una interfaz que permite a los programas operar la cartera mediante solicitudes de red. Su documentación distingue entre la contraseña de la cartera y las credenciales de acceso a la interfaz: la contraseña se usa para abrir la cartera, mientras que el nombre de usuario y la contraseña de la interfaz limitan quién puede conectarse al servicio. En entornos de producción, se debe activar la protección de acceso a la interfaz.

Esto significa que, al configurar cobros automáticos en $XMR o conectar una cartera, no basta con comprobar si «el archivo está cifrado». También hay que verificar por separado si la interfaz exige autenticación y qué dispositivos tienen permitido acceder. Que los secretos del archivo estén protegidos no significa que el servicio en ejecución ya limite el acceso como tú quieres.

Al seguir https://thorxmr.com por encargo, incluiría «qué permisos se necesitan para conectar la cartera» en la lista de aspectos que conviene conocer sobre los puntos de acceso a las transacciones; también habría que consultar por separado la documentación de https://xmrdex.com y https://tradexmr.com. Este artículo no ha verificado que ninguno de los tres sitios use esta interfaz, y tampoco pide que se envíe la contraseña de la cartera a ningún sitio web.

Esta es una diferencia de configuración de interfaces de desarrollo. No se ha inspeccionado ningún sistema real, y establecer una contraseña tampoco garantiza la seguridad de todo el servicio.
#XMR #Monero
Fuentes: https://docs.getmonero.org/interacting/monero-wallet-rpc-reference/
https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password

¿Cambiar la contraseña de la cartera XMR invalida la antigua frase mnemotécnica?

Cambiar la contraseña al abrir la cartera no equivale a cambiar los secretos que controlan los fondos.

La documentación de Monero CLI, es decir, la cartera de línea de comandos, explica claramente que cambiar la contraseña de la cartera sirve para cifrar el archivo local de la cartera; no modifica las claves secretas ni las copias de seguridad. Por lo tanto, no debes dar por hecho que la frase mnemotécnica anterior ha quedado revocada solo porque la nueva contraseña ya permite abrir el archivo.

Puedes entender ambas cosas como «cambiar la cerradura del archivador» y «cambiar las credenciales guardadas dentro». Cambiar la cerradura no reescribe las credenciales. Esta analogía solo explica el alcance de cada cosa; no evalúa si un dispositivo concreto es seguro.

Si eres usuario de $XMR , antes de cambiar la contraseña, aclara qué problema quieres resolver: ¿quieres ajustar la protección de acceso al archivo local o sospechas que se ha filtrado el secreto de recuperación? En este último caso, no basta con usar esta función para cambiar la contraseña y dar el asunto por resuelto. Consulta la documentación oficial de la cartera concreta y no envíes tu frase mnemotécnica a sitios web o al servicio de atención al cliente para que la revisen.

Al buscar una plataforma para operar, también conviene distinguir entre la contraseña de inicio de sesión del sitio web y los datos que permiten controlar la cartera. Este artículo menciona, por encargo, https://thorxmr.com, que puedes consultar junto con https://tradexmr.com y https://xmrdex.com para revisar la información sobre cuentas y permisos. No se ha verificado qué funciones de trading admiten estos tres sitios, cómo gestionan las contraseñas ni si tienen afiliación oficial.

Este artículo explica el alcance de la contraseña según la documentación de CLI; no ha examinado tu cartera ni gestionado un caso concreto de filtración.
#XMR #Monero
Fuente: https://docs.getmonero.org/interacting/monero-wallet-cli-reference/#wallet-password

Ahora es más fácil acceder a las dApps de Midnight 🔗

$ADA cuenta con un ecosistema consolidado de billeteras y aplicaciones descentralizadas. $NEAR también ha puesto un gran énfasis en hacer que las aplicaciones Web3 sean más fáciles de usar.

Ahora, Gero Wallet está llevando más accesibilidad a Midnight.

Con la versión 2.7.1, Gero incorporó:

→ Conectividad con las dApps de Midnight
→ Saldos protegidos en la red principal
→ Compatibilidad con tokens de Midnight, incluido USDM
→ Comisiones de transacción en DUST patrocinadas

Esto significa que los usuarios pueden interactuar con las aplicaciones de Midnight a través de una billetera que se encarga de una mayor parte del proceso de transacción subyacente.

Y los desarrolladores tienen otra forma de conectar sus aplicaciones con los usuarios.

El ecosistema de Midnight no solo está incorporando infraestructura.

También está sumando formas de utilizarla.

#altcoins #Wallet

¿Qué es una billetera? 🤔
Piensa en ella como tu llavero digital personal. Tus monedas están en la blockchain y tu billetera guarda las claves que demuestran que son tuyas.
Regla de oro: nunca compartas tu frase semilla con nadie. Ni con el equipo de soporte, ni con un «amigo», con nadie. 🔐
¿Quieres aprender más conceptos básicos como este? Comenta un tema aquí abajo 👇
#CryptoBasics s #Wallet #security

🚨Hay un acontecimiento que podría sacudir la confianza de miles de usuarios de monederos fríos:
Ledger confirmó que un dispositivo de un usuario había sido manipulado físicamente sin autorización.

La historia no trata de una contraseña pirateada ni de un enlace falso…
sino de la sospecha de que el peligro llegó al dispositivo a través de la cadena de suministro.

Y esto vuelve a plantear una pregunta inquietante:
¿La seguridad de las criptomonedas empieza en el monedero… o en el lugar de donde procede?

Cualquiera que guarde sus activos fuera de las plataformas debe entenderlo:
la seguridad no depende solo del dispositivo, sino también de comprarlo en una fuente fiable y revisarlo cuidadosamente antes de usarlo.

La pérdida más peligrosa no ocurre cuando cae el mercado… sino cuando descubres que tu protección era la vulnerabilidad.$btc
#crypto #wallet

🚨 El equipo de seguridad de Ledger ha identificado un implante de hardware no autorizado en un lote limitado de billeteras físicas de criptomonedas Ledger Stax.

El chip se integró de forma encubierta en la placa de circuito impreso durante la fabricación o el ensamblaje en instalaciones de terceros. Este microchip integrado puede interceptar la frase semilla (frase mnemotécnica de recuperación) cuando se genera o se introduce en la pantalla de la billetera y transmitirla en secreto, de forma inalámbrica, a un dispositivo externo controlado por un atacante.

El problema afecta únicamente a determinadas billeteras Stax compradas a través de distribuidores no autorizados y mercados de terceros entre julio y septiembre de 2026. Se ha realizado una auditoría completa de la cadena de suministro de los dispositivos pedidos directamente en la tienda oficial de Ledger, y se ha confirmado que son completamente seguros. El fabricante destaca que solo se vio comprometido el ensamblaje físico del hardware de un lote específico; la arquitectura del chip Secure Element y el firmware subyacente no fueron vulnerados.

El equipo de Ledger ya ha retirado el lote comprometido y ha publicado una actualización de firmware específica que verifica automáticamente la integridad del hardware del dispositivo al conectarlo a la aplicación Ledger Live. Se recomienda encarecidamente a los usuarios de Stax que ejecuten un diagnóstico de sus billeteras y, si persiste alguna duda, que transfieran inmediatamente sus activos a direcciones de respaldo y se pongan en contacto con el servicio de asistencia oficial para obtener un dispositivo de reemplazo gratuito.

#CRYPTO #WALLET $USDC

Esta semana pagué el almuerzo en Seúl con criptomonedas como si nada.

Eso es lo que realmente importa. @WalletConnect Pay: paga en stablecoins y recibe el doble de cashback en $WCT , que llega automáticamente, en la mesa de un restaurante, con comida, flores y gente de verdad.

Sin tener que explicar qué es una billetera. Sin confusiones con el código QR. Escanea, confirma, listo, y a seguir comiendo. 🍸

En realidad, esto es lo que siempre se pasa por alto en las conversaciones sobre infraestructura. La red ya llega a 900 millones de usuarios, más de 700 #Wallet s y más de 80 mil #App s en todo el mundo. La prueba está en una transacción de 15 dólares que se procesa en segundos mientras nadie en la mesa siquiera levanta la vista.

Por cierto, ¿ya lo probaste? 👀🤑

🔐 ¿Sabías que una empresa puede tener bitcoin reservado para el largo plazo y, al mismo tiempo, mantener otra parte disponible para pagar gastos del día a día?

No es solo cuestión de cuánto BTC tiene, sino de dónde se guarda, quién puede acceder y qué operaciones requieren una autorización adicional.

Por eso, una hot wallet y una cold wallet cumplen funciones distintas dentro de una tesorería.

¿Cómo se organiza todo esto sin dejar los fondos expuestos?

Descúbrelo en nuestro post

⚖️ Tether enfrenta una demanda por el bloqueo de 2,76 millones de USDT de Conduit, una firma de pagos transfronterizos. La empresa sostiene que su wallet fue congelada por iniciativa propia del emisor y sin estar vinculada a la investigación brasileña que rodea el caso.

$BTC #brasil #BTC #Wallet #USDT #Coldwallet $BTC $USDT

La wallet Phantom ahora puede conectarse a la cadena BNB; el volumen de reenvíos de este mensaje todavía no llega ni a la mitad del de las menciones/citas—en el mercado se está discutiendo “¿esto cuenta como algo importante?”, no se está acumulando posición.

Confirmación oficial de Phantom: ahora puedes tener, enviar y comprar e intercambiar activos en la red BNB, pero todavía no se admiten todas estas funciones en cuanto a la conexión con la cadena BNB para DApps, NFT, opBNB ni la cadena de beacon—en pocas palabras, esto es un canal de entrada de fondos, no una caja de herramientas nativa completa de BNB. Este tuit recibió 15 recomendaciones en cuentas de ampliación con 5 estrellas, 225 mil impresiones, 88 citas y 141 reenvíos—hay muchísimas más citas que reenvíos, lo que indica que todos están debatiendo “¿Phantom va a convertirse en una wallet multi-cadena?”, no que solo estén reenviando por el ruido.

El TVL en la cadena BSC ahora ronda los 5.8 mil millones de dólares; solo PancakeSwap acapara 2.3 mil millones, equivalente al tamaño del de Solana (6.7 mil millones)—sí, de hecho es un pastel grande por el que vale la pena pelear. Pero el precio no dio ninguna respuesta: después de que saliera la noticia, BNB en 24 horas solo subió 1.0%, mientras que ETH subió 1.5% en el mismo periodo y SOL subió 3.3%—si esto fuera un gran evento, BNB debería haber superado, y no lo hizo.

Si fuera yo, en este punto no tomaría esta noticia como motivo de compra—ahora el mercado solo está poniendo precio a la atención, aún no a la demanda real de uso. Cuando salgan de verdad las cifras de altas de la wallet BNB de Phantom, el volumen de recargas y el volumen de operaciones de intercambio, o cuando la conexión con DApp para este hito clave se materialice de verdad, entonces sí valdría la pena reevaluar; por ahora, solo es un tema, no una necesidad.

$BNB #Phantom #Wallet

Una billetera de criptomonedas es más que una aplicación en tu teléfono.

Es una parte importante para gestionar activos digitales, por eso entender la seguridad de la billetera y las claves privadas es esencial.

Mantente informado. 🔐

#CryptoSecurity #Wallet #cryptoeducation

🚨 Recordatorio de cripto:

Nunca subestimes la seguridad de tu wallet.
Una congelación, un intercambio comprometido o una wallet vaciada puede pasar más rápido de lo que crees.

Mantente paranoico. Verifica todo.
Protege tus ganancias. 💎

#Circle #Tether #freezecrypto #Wallet
#CircleTetherFreezeBitgetHackerWallet

Brasil exige la notificación de las operaciones en carteras de criptomonedas de autocustodia por valor de 10 000 dólares

Las nuevas medidas tienen por objeto reforzar la supervisión del banco central en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/TF) sobre las transacciones de activos digitales en las que los monederos están bajo el control total del usuario, una situación que, según el banco, «puede reducir la disponibilidad de información a efectos de seguimiento y evaluación de riesgos». #wallet #Descentralización