#slowmist
slowmist
2,950 vistas
44 están debatiendo
Hot
Lo último
·
--
El mismo grupo ha creado más de 1.500 sitios web falsos: hay exchanges y billeteras falsas
La semana pasada hablamos del grupo DarkSword, que usa un troyano para iOS para robar claves privadas de billeteras y datos del llavero. Hoy SlowMist ha compartido una nueva actualización: este mismo grupo ha creado más de 1.500 sitios web falsos, y todavía se puede acceder a ellos. No se trata de volver a contar una noticia antigua: es la magnitud que se acaba de confirmar hoy.
Estos sitios falsos se hacen pasar por todo tipo de servicios: plataformas de comercio electrónico, exchanges, billeteras, juegos y servicios de criptomonedas. 23pds, director de seguridad de la información de SlowMist, publicó hoy que entre ellos hay sitios falsos de Binance y OKX. El recuento de MistEye también supera los 1.500; no es una estimación, sino el número de sitios que ya se han identificado.
Los inversores minoristas corren más riesgo de caer en la trampa en tres situaciones. La primera es buscar el nombre de un exchange: entre los primeros resultados puede colarse un sitio falso, con una página casi idéntica a la real y un formulario de inicio de sesión igual. La segunda son los enlaces que llegan por comunidades, SMS o mensajes privados. Al entrar, primero te piden iniciar sesión y luego hacer una verificación de seguridad; una vez que la completas, tu billetera queda vacía. La tercera son las aplicaciones de billetera falsas: nada más descargarlas, te piden importar la frase semilla. Si la introduces, es como entregarles las llaves con tus propias manos.
Tres medidas que puedes tomar ahora mismo. Primero, accede a exchanges y billeteras solo desde los marcadores que hayas guardado tú o desde las aplicaciones oficiales. No hagas clic en resultados de búsqueda ni en enlaces que te envíen otras personas; si quieres iniciar sesión, abre tú mismo tus marcadores. Segundo, si cualquier página web o aplicación te pide la frase semilla o la clave privada, ciérrala de inmediato: un servicio oficial nunca te pedirá esos datos en una página web. Tercero, actualiza cuanto antes tu iPhone a la última versión del sistema y no guardes la frase semilla en Notas ni en Fotos. El troyano busca precisamente robar datos como estos del llavero y de Notas.
¿Alguna vez has abierto un sitio falso casi idéntico al original? ¿Cómo te diste cuenta de que algo no cuadraba?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3 Xiaokai
Aviso legal: Este artículo solo comparte información de seguridad y tiene fines divulgativos; no constituye asesoramiento de inversión. El comercio de criptomonedas conlleva riesgos muy elevados. Toma tus decisiones con cautela.
El mismo grupo ha creado más de 1.500 sitios web falsos: hay exchanges y billeteras falsas
La semana pasada hablamos del grupo DarkSword, que usa un troyano para iOS para robar claves privadas de billeteras y datos del llavero. Hoy SlowMist ha compartido una nueva actualización: este mismo grupo ha creado más de 1.500 sitios web falsos, y todavía se puede acceder a ellos. No se trata de volver a contar una noticia antigua: es la magnitud que se acaba de confirmar hoy.
Estos sitios falsos se hacen pasar por todo tipo de servicios: plataformas de comercio electrónico, exchanges, billeteras, juegos y servicios de criptomonedas. 23pds, director de seguridad de la información de SlowMist, publicó hoy que entre ellos hay sitios falsos de Binance y OKX. El recuento de MistEye también supera los 1.500; no es una estimación, sino el número de sitios que ya se han identificado.
Los inversores minoristas corren más riesgo de caer en la trampa en tres situaciones. La primera es buscar el nombre de un exchange: entre los primeros resultados puede colarse un sitio falso, con una página casi idéntica a la real y un formulario de inicio de sesión igual. La segunda son los enlaces que llegan por comunidades, SMS o mensajes privados. Al entrar, primero te piden iniciar sesión y luego hacer una verificación de seguridad; una vez que la completas, tu billetera queda vacía. La tercera son las aplicaciones de billetera falsas: nada más descargarlas, te piden importar la frase semilla. Si la introduces, es como entregarles las llaves con tus propias manos.
Tres medidas que puedes tomar ahora mismo. Primero, accede a exchanges y billeteras solo desde los marcadores que hayas guardado tú o desde las aplicaciones oficiales. No hagas clic en resultados de búsqueda ni en enlaces que te envíen otras personas; si quieres iniciar sesión, abre tú mismo tus marcadores. Segundo, si cualquier página web o aplicación te pide la frase semilla o la clave privada, ciérrala de inmediato: un servicio oficial nunca te pedirá esos datos en una página web. Tercero, actualiza cuanto antes tu iPhone a la última versión del sistema y no guardes la frase semilla en Notas ni en Fotos. El troyano busca precisamente robar datos como estos del llavero y de Notas.
¿Alguna vez has abierto un sitio falso casi idéntico al original? ¿Cómo te diste cuenta de que algo no cuadraba?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3 Xiaokai
Aviso legal: Este artículo solo comparte información de seguridad y tiene fines divulgativos; no constituye asesoramiento de inversión. El comercio de criptomonedas conlleva riesgos muy elevados. Toma tus decisiones con cautela.
La semana pasada hablamos del grupo DarkSword, que usa un troyano para iOS para robar claves privadas de billeteras y datos del llavero. Hoy SlowMist ha compartido una nueva actualización: este mismo grupo ha creado más de 1.500 sitios web falsos, y todavía se puede acceder a ellos. No se trata de volver a contar una noticia antigua: es la magnitud que se acaba de confirmar hoy.
Estos sitios falsos se hacen pasar por todo tipo de servicios: plataformas de comercio electrónico, exchanges, billeteras, juegos y servicios de criptomonedas. 23pds, director de seguridad de la información de SlowMist, publicó hoy que entre ellos hay sitios falsos de Binance y OKX. El recuento de MistEye también supera los 1.500; no es una estimación, sino el número de sitios que ya se han identificado.
Los inversores minoristas corren más riesgo de caer en la trampa en tres situaciones. La primera es buscar el nombre de un exchange: entre los primeros resultados puede colarse un sitio falso, con una página casi idéntica a la real y un formulario de inicio de sesión igual. La segunda son los enlaces que llegan por comunidades, SMS o mensajes privados. Al entrar, primero te piden iniciar sesión y luego hacer una verificación de seguridad; una vez que la completas, tu billetera queda vacía. La tercera son las aplicaciones de billetera falsas: nada más descargarlas, te piden importar la frase semilla. Si la introduces, es como entregarles las llaves con tus propias manos.
Tres medidas que puedes tomar ahora mismo. Primero, accede a exchanges y billeteras solo desde los marcadores que hayas guardado tú o desde las aplicaciones oficiales. No hagas clic en resultados de búsqueda ni en enlaces que te envíen otras personas; si quieres iniciar sesión, abre tú mismo tus marcadores. Segundo, si cualquier página web o aplicación te pide la frase semilla o la clave privada, ciérrala de inmediato: un servicio oficial nunca te pedirá esos datos en una página web. Tercero, actualiza cuanto antes tu iPhone a la última versión del sistema y no guardes la frase semilla en Notas ni en Fotos. El troyano busca precisamente robar datos como estos del llavero y de Notas.
¿Alguna vez has abierto un sitio falso casi idéntico al original? ¿Cómo te diste cuenta de que algo no cuadraba?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3 Xiaokai
Aviso legal: Este artículo solo comparte información de seguridad y tiene fines divulgativos; no constituye asesoramiento de inversión. El comercio de criptomonedas conlleva riesgos muy elevados. Toma tus decisiones con cautela.
29
·
--
Hoy SlowMist publicó un análisis sobre dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, con una puntuación CVSS de 9,2 sobre 10, la categoría más alta. Afectan a casi todas las versiones de PHP desde la 5.4 hasta la 8.5.11. Ya se publicaron los parches oficiales y las vulnerabilidades están corregidas en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Lo más alarmante es que los detalles se filtraron antes de tiempo: el equipo de inteligencia contra amenazas de Amazon descubrió que alguien ya estaba intentando explotarlas activamente cuatro días antes de su divulgación pública.
¿Qué tiene que ver esto con nuestras billeteras? SlowMist usó su sistema de análisis MistEye para escanear 1488 dominios relacionados con el mundo cripto y descubrió que 793 presentaban huellas de PHP: más de la mitad. Muchos proyectos usan PHP en sus sitios oficiales, páginas para reclamar airdrops, interfaces de administración y algunos servicios de billeteras custodiadas. Si un hacker aprovecha esta vulnerabilidad para tomar el control del servidor de un sitio de un proyecto, no necesita tocar los contratos on-chain: puede modificar directamente la página del sitio y cambiar la dirección de recepción. Tú sigues viendo la página de siempre, firmas y, cuando te das cuenta, el dinero ya está en la billetera de otra persona.
Por cierto, Trust Wallet, BNB Chain y PancakeSwap se pronunciaron hoy para decir que su pila tecnológica no tiene relación con PHP y que no se ven afectados. CZ también publicó hoy un mensaje que enlaza justo con la segunda parte: la IA no necesita quebrar la criptografía de Bitcoin; el verdadero peligro está en la combinación de filtraciones de datos, phishing e ingeniería social.
¿Cómo pueden caer personas comunes como nosotros? Hay dos métodos habituales. El primero: modifican a escondidas el sitio de un proyecto y tú reclamas un airdrop, haces staking o transfieres fondos allí. No entiendes el contenido de la firma que aparece en la billetera y confirmas sin pensarlo; desaparece el dinero. El segundo: los hackers aprovechan la gran noticia para enviar ventanas emergentes falsas de actualizaciones de seguridad o mensajes de falsos agentes de soporte y hacer phishing. Se aprovechan del revuelo para tender la trampa. Es justo el tipo de peligro del que hablaba CZ.
¿Cómo protegerse? Tres medidas que puedes aplicar de inmediato. Primera: durante los próximos días, antes de conectarte al sitio oficial de un proyecto, comprueba si el proyecto ha comunicado oficialmente que aplicó el parche. Si no se ha pronunciado, no conectes tu billetera a ese sitio por ahora; más vale perderse algo que perder el dinero. Segunda: antes de cada firma, aunque no entiendas todo su contenido, al menos comprueba si reconoces la dirección de recepción. Si no coincide, detente de inmediato y cierra la página. Tercera: si alguien te habla de una actualización de seguridad, una actualización del sistema o te pide que hagas clic para verificar algo, da por hecho que es un estafador y compruébalo a través de los canales oficiales de anuncios del proyecto. Si realmente hay una actualización, aparecerá en los comunicados oficiales. También conviene mantener los fondos importantes separados en una billetera de hardware; durante estos días, más aún.
Antes de firmar una transacción, ¿sueles revisar los detalles de la firma o simplemente pulsas «Confirmar»?
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
Aviso legal: Lo anterior es una opinión personal y no constituye asesoramiento de inversión. El contenido es únicamente para fines educativos y de intercambio. El mundo cripto implica riesgos; opera con precaución.
Hoy SlowMist publicó un análisis sobre dos vulnerabilidades críticas de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619, con una puntuación CVSS de 9,2 sobre 10, la categoría más alta. Afectan a casi todas las versiones de PHP desde la 5.4 hasta la 8.5.11. Ya se publicaron los parches oficiales y las vulnerabilidades están corregidas en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Lo más alarmante es que los detalles se filtraron antes de tiempo: el equipo de inteligencia contra amenazas de Amazon descubrió que alguien ya estaba intentando explotarlas activamente cuatro días antes de su divulgación pública.
¿Qué tiene que ver esto con nuestras billeteras? SlowMist usó su sistema de análisis MistEye para escanear 1488 dominios relacionados con el mundo cripto y descubrió que 793 presentaban huellas de PHP: más de la mitad. Muchos proyectos usan PHP en sus sitios oficiales, páginas para reclamar airdrops, interfaces de administración y algunos servicios de billeteras custodiadas. Si un hacker aprovecha esta vulnerabilidad para tomar el control del servidor de un sitio de un proyecto, no necesita tocar los contratos on-chain: puede modificar directamente la página del sitio y cambiar la dirección de recepción. Tú sigues viendo la página de siempre, firmas y, cuando te das cuenta, el dinero ya está en la billetera de otra persona.
Por cierto, Trust Wallet, BNB Chain y PancakeSwap se pronunciaron hoy para decir que su pila tecnológica no tiene relación con PHP y que no se ven afectados. CZ también publicó hoy un mensaje que enlaza justo con la segunda parte: la IA no necesita quebrar la criptografía de Bitcoin; el verdadero peligro está en la combinación de filtraciones de datos, phishing e ingeniería social.
¿Cómo pueden caer personas comunes como nosotros? Hay dos métodos habituales. El primero: modifican a escondidas el sitio de un proyecto y tú reclamas un airdrop, haces staking o transfieres fondos allí. No entiendes el contenido de la firma que aparece en la billetera y confirmas sin pensarlo; desaparece el dinero. El segundo: los hackers aprovechan la gran noticia para enviar ventanas emergentes falsas de actualizaciones de seguridad o mensajes de falsos agentes de soporte y hacer phishing. Se aprovechan del revuelo para tender la trampa. Es justo el tipo de peligro del que hablaba CZ.
¿Cómo protegerse? Tres medidas que puedes aplicar de inmediato. Primera: durante los próximos días, antes de conectarte al sitio oficial de un proyecto, comprueba si el proyecto ha comunicado oficialmente que aplicó el parche. Si no se ha pronunciado, no conectes tu billetera a ese sitio por ahora; más vale perderse algo que perder el dinero. Segunda: antes de cada firma, aunque no entiendas todo su contenido, al menos comprueba si reconoces la dirección de recepción. Si no coincide, detente de inmediato y cierra la página. Tercera: si alguien te habla de una actualización de seguridad, una actualización del sistema o te pide que hagas clic para verificar algo, da por hecho que es un estafador y compruébalo a través de los canales oficiales de anuncios del proyecto. Si realmente hay una actualización, aparecerá en los comunicados oficiales. También conviene mantener los fondos importantes separados en una billetera de hardware; durante estos días, más aún.
Antes de firmar una transacción, ¿sueles revisar los detalles de la firma o simplemente pulsas «Confirmar»?
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
Aviso legal: Lo anterior es una opinión personal y no constituye asesoramiento de inversión. El contenido es únicamente para fines educativos y de intercambio. El mundo cripto implica riesgos; opera con precaución.
¿Qué tiene que ver esto con nuestras billeteras? SlowMist usó su sistema de análisis MistEye para escanear 1488 dominios relacionados con el mundo cripto y descubrió que 793 presentaban huellas de PHP: más de la mitad. Muchos proyectos usan PHP en sus sitios oficiales, páginas para reclamar airdrops, interfaces de administración y algunos servicios de billeteras custodiadas. Si un hacker aprovecha esta vulnerabilidad para tomar el control del servidor de un sitio de un proyecto, no necesita tocar los contratos on-chain: puede modificar directamente la página del sitio y cambiar la dirección de recepción. Tú sigues viendo la página de siempre, firmas y, cuando te das cuenta, el dinero ya está en la billetera de otra persona.
Por cierto, Trust Wallet, BNB Chain y PancakeSwap se pronunciaron hoy para decir que su pila tecnológica no tiene relación con PHP y que no se ven afectados. CZ también publicó hoy un mensaje que enlaza justo con la segunda parte: la IA no necesita quebrar la criptografía de Bitcoin; el verdadero peligro está en la combinación de filtraciones de datos, phishing e ingeniería social.
¿Cómo pueden caer personas comunes como nosotros? Hay dos métodos habituales. El primero: modifican a escondidas el sitio de un proyecto y tú reclamas un airdrop, haces staking o transfieres fondos allí. No entiendes el contenido de la firma que aparece en la billetera y confirmas sin pensarlo; desaparece el dinero. El segundo: los hackers aprovechan la gran noticia para enviar ventanas emergentes falsas de actualizaciones de seguridad o mensajes de falsos agentes de soporte y hacer phishing. Se aprovechan del revuelo para tender la trampa. Es justo el tipo de peligro del que hablaba CZ.
¿Cómo protegerse? Tres medidas que puedes aplicar de inmediato. Primera: durante los próximos días, antes de conectarte al sitio oficial de un proyecto, comprueba si el proyecto ha comunicado oficialmente que aplicó el parche. Si no se ha pronunciado, no conectes tu billetera a ese sitio por ahora; más vale perderse algo que perder el dinero. Segunda: antes de cada firma, aunque no entiendas todo su contenido, al menos comprueba si reconoces la dirección de recepción. Si no coincide, detente de inmediato y cierra la página. Tercera: si alguien te habla de una actualización de seguridad, una actualización del sistema o te pide que hagas clic para verificar algo, da por hecho que es un estafador y compruébalo a través de los canales oficiales de anuncios del proyecto. Si realmente hay una actualización, aparecerá en los comunicados oficiales. También conviene mantener los fondos importantes separados en una billetera de hardware; durante estos días, más aún.
Antes de firmar una transacción, ¿sueles revisar los detalles de la firma o simplemente pulsas «Confirmar»?
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
Aviso legal: Lo anterior es una opinión personal y no constituye asesoramiento de inversión. El contenido es únicamente para fines educativos y de intercambio. El mundo cripto implica riesgos; opera con precaución.
31
·
--
El 53,3 % de los dominios de criptomonedas utiliza PHP vulnerable: un informe de SlowMist advierte que dos vulnerabilidades críticas de PHP (CVE-2026-109618/619, CVSS 9.2) amenazan la infraestructura de Web3 fuera de la cadena. Los atacantes no necesitan credenciales: una solicitud especialmente diseñada basta para ejecutar código arbitrario. Todas las versiones de PHP 5.4–8.5.11 están afectadas; Amazon ya detectó explotación real hace 4 días. MistEye analizó 1488 dominios de criptomonedas y encontró huellas de PHP expuestas en 793. Los atacantes podrían manipular el frontend para inducir a los usuarios a firmar transacciones maliciosas. Ya se publicaron parches, como PHP 8.5.12: es necesario actualizar de inmediato. ¿La plataforma que utilizas ya se actualizó? Cuéntanos en los comentarios.
$ETH $SOL $BNB
#Web3安全 #SlowMist #VulnerabilidadPHP
(Fuente: KuCoin)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con prudencia.
El 53,3 % de los dominios de criptomonedas utiliza PHP vulnerable: un informe de SlowMist advierte que dos vulnerabilidades críticas de PHP (CVE-2026-109618/619, CVSS 9.2) amenazan la infraestructura de Web3 fuera de la cadena. Los atacantes no necesitan credenciales: una solicitud especialmente diseñada basta para ejecutar código arbitrario. Todas las versiones de PHP 5.4–8.5.11 están afectadas; Amazon ya detectó explotación real hace 4 días. MistEye analizó 1488 dominios de criptomonedas y encontró huellas de PHP expuestas en 793. Los atacantes podrían manipular el frontend para inducir a los usuarios a firmar transacciones maliciosas. Ya se publicaron parches, como PHP 8.5.12: es necesario actualizar de inmediato. ¿La plataforma que utilizas ya se actualizó? Cuéntanos en los comentarios.
$ETH $SOL $BNB
#Web3安全 #SlowMist #VulnerabilidadPHP
(Fuente: KuCoin)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con prudencia.
$ETH $SOL $BNB
#Web3安全 #SlowMist #VulnerabilidadPHP
(Fuente: KuCoin)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con prudencia.
162
·
--
🚨 ¡PROTEGE TU $BTC MIENTRAS LOS MALHECHORES DESPLIEGAN ACTUALIZACIONES DE HARDWARE FALSAS! 🛡️
Apenas se había disipado el polvo tras la reciente brecha en la cadena de suministro de hardware, y los malhechores ya están al acecho. SlowMist acaba de alertar sobre sofisticadas campañas de phishing que promueven actualizaciones de firmware fraudulentas, diseñadas para vaciar tesorerías desprotegidas. 🔍
Cuando llega la volatilidad, la seguridad operativa es la última línea de defensa de tu conjunto $BTC . Verifica dos veces cada dominio, ignora las solicitudes de actualización no verificadas y mantén tus protocolos de almacenamiento en frío bien protegidos mientras el mercado busca rumbo. 💡
Los inversores inteligentes siempre aseguran la autocustodia antes de la próxima ola de liquidez. 💬 ¿Con qué frecuencia auditas tu propio conjunto de seguridad entre ciclos del mercado? 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
🚨 ¡PROTEGE TU $BTC MIENTRAS LOS MALHECHORES DESPLIEGAN ACTUALIZACIONES DE HARDWARE FALSAS! 🛡️
Apenas se había disipado el polvo tras la reciente brecha en la cadena de suministro de hardware, y los malhechores ya están al acecho. SlowMist acaba de alertar sobre sofisticadas campañas de phishing que promueven actualizaciones de firmware fraudulentas, diseñadas para vaciar tesorerías desprotegidas. 🔍
Cuando llega la volatilidad, la seguridad operativa es la última línea de defensa de tu conjunto $BTC . Verifica dos veces cada dominio, ignora las solicitudes de actualización no verificadas y mantén tus protocolos de almacenamiento en frío bien protegidos mientras el mercado busca rumbo. 💡
Los inversores inteligentes siempre aseguran la autocustodia antes de la próxima ola de liquidez. 💬 ¿Con qué frecuencia auditas tu propio conjunto de seguridad entre ciclos del mercado? 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
Apenas se había disipado el polvo tras la reciente brecha en la cadena de suministro de hardware, y los malhechores ya están al acecho. SlowMist acaba de alertar sobre sofisticadas campañas de phishing que promueven actualizaciones de firmware fraudulentas, diseñadas para vaciar tesorerías desprotegidas. 🔍
Cuando llega la volatilidad, la seguridad operativa es la última línea de defensa de tu conjunto $BTC . Verifica dos veces cada dominio, ignora las solicitudes de actualización no verificadas y mantén tus protocolos de almacenamiento en frío bien protegidos mientras el mercado busca rumbo. 💡
Los inversores inteligentes siempre aseguran la autocustodia antes de la próxima ola de liquidez. 💬 ¿Con qué frecuencia auditas tu propio conjunto de seguridad entre ciclos del mercado? 👇
⚠️ Esto no es asesoramiento financiero. Gestiona siempre tus riesgos. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
13
🚨 Roban 1,17 mil millones de dólares en el tercer trimestre de 2026: la brecha de Bitget y el nuevo umbral de seguridad
📊 Desglose de Alpha:
SlowMist registró 1,17 mil millones de dólares en robos de criptomonedas durante el tercer trimestre de 2026. Solo en septiembre, robaron 762 millones de dólares en 50 incidentes. El exploit de Bitget representa 387,5 millones de dólares del total. Estas pérdidas superan las de todo el primer semestre del año. Los datos ponen de relieve una concentración extrema en los 5 ataques principales....
🔗 Desglose completo en YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Seguridad
🚨 Roban 1,17 mil millones de dólares en el tercer trimestre de 2026: la brecha de Bitget y el nuevo umbral de seguridad
📊 Desglose de Alpha:
SlowMist registró 1,17 mil millones de dólares en robos de criptomonedas durante el tercer trimestre de 2026. Solo en septiembre, robaron 762 millones de dólares en 50 incidentes. El exploit de Bitget representa 387,5 millones de dólares del total. Estas pérdidas superan las de todo el primer semestre del año. Los datos ponen de relieve una concentración extrema en los 5 ataques principales....
🔗 Desglose completo en YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Seguridad
📊 Desglose de Alpha:
SlowMist registró 1,17 mil millones de dólares en robos de criptomonedas durante el tercer trimestre de 2026. Solo en septiembre, robaron 762 millones de dólares en 50 incidentes. El exploit de Bitget representa 387,5 millones de dólares del total. Estas pérdidas superan las de todo el primer semestre del año. Los datos ponen de relieve una concentración extrema en los 5 ataques principales....
🔗 Desglose completo en YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Seguridad
33
SlowMist aún no ha confirmado si el ataque mediante Safari en el iPhone resultó en el robo de criptomonedas. El malware analizado explota vulnerabilidades ya corregidas en iOS 18.4–18.6.2, y no se sabe si funciona en iOS 26.5. La empresa permanece en silencio sobre posibles pérdidas.
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Lee más: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
SlowMist aún no ha confirmado si el ataque mediante Safari en el iPhone resultó en el robo de criptomonedas. El malware analizado explota vulnerabilidades ya corregidas en iOS 18.4–18.6.2, y no se sabe si funciona en iOS 26.5. La empresa permanece en silencio sobre posibles pérdidas.
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Lee más: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Lee más: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
69
SlowMist no ha confirmado el robo de criptomonedas a través de Safari en iPhone
- SlowMist no ha confirmado la información sobre el robo de dinero en criptomonedas mediante una vulnerabilidad de Safari en iPhone.
- El modelo de Safari analizado se dirige a iOS 18.4–18.6.2 y explota vulnerabilidades que ya habían sido corregidas con anterioridad.
- La efectividad del ataque en iOS 26.5 aún no ha sido verificada.
- La fuente RSS todavía no proporciona más detalles.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
SlowMist no ha confirmado el robo de criptomonedas a través de Safari en iPhone
- SlowMist no ha confirmado la información sobre el robo de dinero en criptomonedas mediante una vulnerabilidad de Safari en iPhone.
- El modelo de Safari analizado se dirige a iOS 18.4–18.6.2 y explota vulnerabilidades que ya habían sido corregidas con anterioridad.
- La efectividad del ataque en iOS 26.5 aún no ha sido verificada.
- La fuente RSS todavía no proporciona más detalles.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
- SlowMist no ha confirmado la información sobre el robo de dinero en criptomonedas mediante una vulnerabilidad de Safari en iPhone.
- El modelo de Safari analizado se dirige a iOS 18.4–18.6.2 y explota vulnerabilidades que ya habían sido corregidas con anterioridad.
- La efectividad del ataque en iOS 26.5 aún no ha sido verificada.
- La fuente RSS todavía no proporciona más detalles.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
21
·
--
Artículo
⚠️¡Ni el iPhone es seguro! ¿Cómo compromete el malware FomoPeek las carteras de criptomonedas?🚨 Alerta de seguridad urgente: el malware "FomoPeek" ataca los iPhones para robar cripto.
La conocida empresa de ciberseguridad SlowMist, en colaboración con el equipo de seguridad de OKX, emitió una advertencia de seguridad de máxima gravedad para todos los inversores en criptomonedas sobre una aplicación llamada FomoPeek.
Según el informe emitido, se ha demostrado que las dos versiones (v1.1 y v1.2) de esta aplicación contienen un malware sofisticado y diseñado específicamente para robar activos digitales y datos sensibles de dispositivos iOS.
⚠️¡Ni el iPhone es seguro! ¿Cómo compromete el malware FomoPeek las carteras de criptomonedas?
🚨 Alerta de seguridad urgente: el malware "FomoPeek" ataca los iPhones para robar cripto.
La conocida empresa de ciberseguridad SlowMist, en colaboración con el equipo de seguridad de OKX, emitió una advertencia de seguridad de máxima gravedad para todos los inversores en criptomonedas sobre una aplicación llamada FomoPeek.
Según el informe emitido, se ha demostrado que las dos versiones (v1.1 y v1.2) de esta aplicación contienen un malware sofisticado y diseñado específicamente para robar activos digitales y datos sensibles de dispositivos iOS.
La conocida empresa de ciberseguridad SlowMist, en colaboración con el equipo de seguridad de OKX, emitió una advertencia de seguridad de máxima gravedad para todos los inversores en criptomonedas sobre una aplicación llamada FomoPeek.
Según el informe emitido, se ha demostrado que las dos versiones (v1.1 y v1.2) de esta aplicación contienen un malware sofisticado y diseñado específicamente para robar activos digitales y datos sensibles de dispositivos iOS.
1
147
·
--
🚨 APPS DE MANZANA ENVENENADA DIRIGIDAS A CARTERAS CRIPTO EN $ETH Y MÁS ALLÁ. ⚠️
📌 Una brecha de seguridad silenciosa se está colando en aplicaciones cotidianas de iOS: apps de mensajería y utilidad comprometidas están drenando sigilosamente claves privadas directamente de tus dispositivos. 🔍 El fundador de SlowMist, Yu Xian, descubrió cargas maliciosas que explotaban software de Apple no corregido para comprometer la seguridad de las carteras sin activar alarmas inmediatas.
💡 Proteger tus apuestas no es solo poner stops; la disciplina de almacenamiento en frío y actualizar iOS, iPadOS y macOS a las últimas versiones es una defensa obligatoria ahora mismo. 💬 ¿Con qué frecuencia revisas tus permisos de apps móviles y las actualizaciones del sistema para mantener tus claves a salvo? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
🚨 APPS DE MANZANA ENVENENADA DIRIGIDAS A CARTERAS CRIPTO EN $ETH Y MÁS ALLÁ. ⚠️
📌 Una brecha de seguridad silenciosa se está colando en aplicaciones cotidianas de iOS: apps de mensajería y utilidad comprometidas están drenando sigilosamente claves privadas directamente de tus dispositivos. 🔍 El fundador de SlowMist, Yu Xian, descubrió cargas maliciosas que explotaban software de Apple no corregido para comprometer la seguridad de las carteras sin activar alarmas inmediatas.
💡 Proteger tus apuestas no es solo poner stops; la disciplina de almacenamiento en frío y actualizar iOS, iPadOS y macOS a las últimas versiones es una defensa obligatoria ahora mismo. 💬 ¿Con qué frecuencia revisas tus permisos de apps móviles y las actualizaciones del sistema para mantener tus claves a salvo? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
📌 Una brecha de seguridad silenciosa se está colando en aplicaciones cotidianas de iOS: apps de mensajería y utilidad comprometidas están drenando sigilosamente claves privadas directamente de tus dispositivos. 🔍 El fundador de SlowMist, Yu Xian, descubrió cargas maliciosas que explotaban software de Apple no corregido para comprometer la seguridad de las carteras sin activar alarmas inmediatas.
💡 Proteger tus apuestas no es solo poner stops; la disciplina de almacenamiento en frío y actualizar iOS, iPadOS y macOS a las últimas versiones es una defensa obligatoria ahora mismo. 💬 ¿Con qué frecuencia revisas tus permisos de apps móviles y las actualizaciones del sistema para mantener tus claves a salvo? 👇
⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
22
·
--
La niebla gris lanza la herramienta de seguimiento de inteligencia en cadena TrackAgent, impulsada por IA, para ayudar a la seguridad de blockchain. #SlowMist #TrackAgent #seguridad de blockchain
La niebla gris lanza la herramienta de seguimiento de inteligencia en cadena TrackAgent, impulsada por IA, para ayudar a la seguridad de blockchain. #SlowMist #TrackAgent #seguridad de blockchain
43
·
--
Adivinaron la semilla de la cartera con seis cabeceras de solicitud: Qubic mantiene abierto el plazo de reclamaciones hasta 2027No se vulneró el protocolo; fue la propia cartera la que debilitó la generación de números aleatorios.
Análisis retrospectivo de SlowMist del 20 de octubre: la cartera web de Qubic generaba semillas de 55 caracteres con Math.random() de JavaScript, sin mezclar la contraseña del usuario ni la entropía del dispositivo. Entre las 23:42 del 17 de octubre y la 01:26 del día 18, UTC, los atacantes transfirieron unos 2,94 billones de QU desde 1404 direcciones (por entonces, unos 1,3–1,4 millones de dólares).
Lo más llamativo es la cadena: el mismo flujo aleatorio también escribía dejaVu en las cabeceras de red, que se reenviaban mediante TCP sin cifrar. SlowMist lo verificó localmente: con seis valores consecutivos de dejaVu se puede reconstruir el estado del generador en unos 15 milisegundos y, luego, contrastar la clave pública de las consultas de saldo para comprobar la semilla.
Adivinaron la semilla de la cartera con seis cabeceras de solicitud: Qubic mantiene abierto el plazo de reclamaciones hasta 2027
No se vulneró el protocolo; fue la propia cartera la que debilitó la generación de números aleatorios.
Análisis retrospectivo de SlowMist del 20 de octubre: la cartera web de Qubic generaba semillas de 55 caracteres con Math.random() de JavaScript, sin mezclar la contraseña del usuario ni la entropía del dispositivo. Entre las 23:42 del 17 de octubre y la 01:26 del día 18, UTC, los atacantes transfirieron unos 2,94 billones de QU desde 1404 direcciones (por entonces, unos 1,3–1,4 millones de dólares).
Lo más llamativo es la cadena: el mismo flujo aleatorio también escribía dejaVu en las cabeceras de red, que se reenviaban mediante TCP sin cifrar. SlowMist lo verificó localmente: con seis valores consecutivos de dejaVu se puede reconstruir el estado del generador en unos 15 milisegundos y, luego, contrastar la clave pública de las consultas de saldo para comprobar la semilla.
Análisis retrospectivo de SlowMist del 20 de octubre: la cartera web de Qubic generaba semillas de 55 caracteres con Math.random() de JavaScript, sin mezclar la contraseña del usuario ni la entropía del dispositivo. Entre las 23:42 del 17 de octubre y la 01:26 del día 18, UTC, los atacantes transfirieron unos 2,94 billones de QU desde 1404 direcciones (por entonces, unos 1,3–1,4 millones de dólares).
Lo más llamativo es la cadena: el mismo flujo aleatorio también escribía dejaVu en las cabeceras de red, que se reenviaban mediante TCP sin cifrar. SlowMist lo verificó localmente: con seis valores consecutivos de dejaVu se puede reconstruir el estado del generador en unos 15 milisegundos y, luego, contrastar la clave pública de las consultas de saldo para comprobar la semilla.
55
$US
{future}(USUSDT)
$GTC
{future}(GTCUSDT)
$CT
{future}(CTUSDT)
🚨 La intrusión de Bitget revela nuevos detalles
Según SlowMist, los atacantes comenzaron a vulnerar sistemas vinculados a una billetera de Bitget el 31 de agosto, es decir, semanas antes de retirar alrededor de 388 millones de dólares el 24 de septiembre.
🔹 Se utilizaron credenciales de empleados y una herramienta de retiro personalizada
🔹 El proceso de transferencia duró unas 3 horas
🔹 Más tarde se detectó actividad de lavado de dinero presuntamente relacionada con Corea del Norte mediante CoW Protocol y Chainflip.
💡 La intrusión vuelve a poner de manifiesto la importancia de proteger los permisos de los empleados y los sistemas internos.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
$US
$GTC
$CT
🚨 La intrusión de Bitget revela nuevos detalles
Según SlowMist, los atacantes comenzaron a vulnerar sistemas vinculados a una billetera de Bitget el 31 de agosto, es decir, semanas antes de retirar alrededor de 388 millones de dólares el 24 de septiembre.
🔹 Se utilizaron credenciales de empleados y una herramienta de retiro personalizada
🔹 El proceso de transferencia duró unas 3 horas
🔹 Más tarde se detectó actividad de lavado de dinero presuntamente relacionada con Corea del Norte mediante CoW Protocol y Chainflip.
💡 La intrusión vuelve a poner de manifiesto la importancia de proteger los permisos de los empleados y los sistemas internos.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
$GTC
$CT
🚨 La intrusión de Bitget revela nuevos detalles
Según SlowMist, los atacantes comenzaron a vulnerar sistemas vinculados a una billetera de Bitget el 31 de agosto, es decir, semanas antes de retirar alrededor de 388 millones de dólares el 24 de septiembre.
🔹 Se utilizaron credenciales de empleados y una herramienta de retiro personalizada
🔹 El proceso de transferencia duró unas 3 horas
🔹 Más tarde se detectó actividad de lavado de dinero presuntamente relacionada con Corea del Norte mediante CoW Protocol y Chainflip.
💡 La intrusión vuelve a poner de manifiesto la importancia de proteger los permisos de los empleados y los sistemas internos.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
402
SlowMist rastrea el hack a Bitget hasta una vulnerabilidad de día cero el 31/8
- SlowMist detectó actividad maliciosa semanas antes del hack a Bitget
- Relacionado con la vulnerabilidad de día cero, dos productos de seguridad y herramientas de retiro personalizadas
- La fuente RSS no ha proporcionado más detalles sobre los daños ni los activos afectados
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
SlowMist rastrea el hack a Bitget hasta una vulnerabilidad de día cero el 31/8
- SlowMist detectó actividad maliciosa semanas antes del hack a Bitget
- Relacionado con la vulnerabilidad de día cero, dos productos de seguridad y herramientas de retiro personalizadas
- La fuente RSS no ha proporcionado más detalles sobre los daños ni los activos afectados
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
- SlowMist detectó actividad maliciosa semanas antes del hack a Bitget
- Relacionado con la vulnerabilidad de día cero, dos productos de seguridad y herramientas de retiro personalizadas
- La fuente RSS no ha proporcionado más detalles sobre los daños ni los activos afectados
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Fuente: CoinTelegraph
88
FomoPeek dañino en iOS relacionado con el caso de robo de criptomonedas de 580.000 USD
- SlowMist informó que las versiones maliciosas de FomoPeek se distribuyeron antes a través de la App Store de Apple.
- La aplicación utiliza una vulnerabilidad para escapar del sandbox y acceder a datos sensibles de otras aplicaciones.
- FomoPeek está vinculado al caso de robo de criptomonedas por valor de 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Fuente: CoinTelegraph
FomoPeek dañino en iOS relacionado con el caso de robo de criptomonedas de 580.000 USD
- SlowMist informó que las versiones maliciosas de FomoPeek se distribuyeron antes a través de la App Store de Apple.
- La aplicación utiliza una vulnerabilidad para escapar del sandbox y acceder a datos sensibles de otras aplicaciones.
- FomoPeek está vinculado al caso de robo de criptomonedas por valor de 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Fuente: CoinTelegraph
- SlowMist informó que las versiones maliciosas de FomoPeek se distribuyeron antes a través de la App Store de Apple.
- La aplicación utiliza una vulnerabilidad para escapar del sandbox y acceder a datos sensibles de otras aplicaciones.
- FomoPeek está vinculado al caso de robo de criptomonedas por valor de 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Fuente: CoinTelegraph
11
Esta semana hemos visto una campana de alerta para el mundo DeFi: Aztec sufrió un segundo exploit en menos de 7 días, con pérdidas de 2.1 millones de USD. SlowMist advierte claramente: los contratos inteligentes que han dejado de ser mantenidos (deprecated) aún pueden ser explotados, sin importar si el proyecto ha declarado que ha dejado de dar soporte.
Para los traders, la lección aquí no se limita a una plataforma específica. Los contratos viejos existen de manera permanente en la blockchain. Si no han sido desactivados por completo, son una "bomba de tiempo" que un atacante puede activar en cualquier momento.
Personalmente, creo que este evento subraya un principio vital: siempre verifica las aprobaciones (approval) de tu wallet y mantente alerta con los proyectos que han hecho upgrades pero no han limpiado los contratos viejos. El riesgo de seguridad no desaparece cuando un protocolo "actualiza" – simplemente cambia de escondite.
Investiga a fondo antes de interactuar con cualquier contrato inteligente. La gestión del riesgo es lo primero.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
Esta semana hemos visto una campana de alerta para el mundo DeFi: Aztec sufrió un segundo exploit en menos de 7 días, con pérdidas de 2.1 millones de USD. SlowMist advierte claramente: los contratos inteligentes que han dejado de ser mantenidos (deprecated) aún pueden ser explotados, sin importar si el proyecto ha declarado que ha dejado de dar soporte.
Para los traders, la lección aquí no se limita a una plataforma específica. Los contratos viejos existen de manera permanente en la blockchain. Si no han sido desactivados por completo, son una "bomba de tiempo" que un atacante puede activar en cualquier momento.
Personalmente, creo que este evento subraya un principio vital: siempre verifica las aprobaciones (approval) de tu wallet y mantente alerta con los proyectos que han hecho upgrades pero no han limpiado los contratos viejos. El riesgo de seguridad no desaparece cuando un protocolo "actualiza" – simplemente cambia de escondite.
Investiga a fondo antes de interactuar con cualquier contrato inteligente. La gestión del riesgo es lo primero.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
Para los traders, la lección aquí no se limita a una plataforma específica. Los contratos viejos existen de manera permanente en la blockchain. Si no han sido desactivados por completo, son una "bomba de tiempo" que un atacante puede activar en cualquier momento.
Personalmente, creo que este evento subraya un principio vital: siempre verifica las aprobaciones (approval) de tu wallet y mantente alerta con los proyectos que han hecho upgrades pero no han limpiado los contratos viejos. El riesgo de seguridad no desaparece cuando un protocolo "actualiza" – simplemente cambia de escondite.
Investiga a fondo antes de interactuar con cualquier contrato inteligente. La gestión del riesgo es lo primero.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
142
·
--
🚨#تعرض Proyecto #SecondFi (conocido anteriormente como la billetera Yoroi y construido dentro del sistema financiero de Cardano) #لاختراق ha sufrido un gran impacto debido a un fallo en el software de generación de billeteras web (Wallet-Generation Software). Este fallo permitió a los atacantes acceder a las claves privadas de los creadores y retirar fondos de los usuarios sin autorización. Un aprovechamiento masivo en el proyecto #كاردانو ha drenado más de 20 millones de dólares. El proyecto SecondFi en el sistema de Cardano ha sido objeto de un gran exploit después de que un fallo en el software de generación de billeteras permitió a los atacantes liquidar los fondos de los usuarios. La empresa de seguridad #SlowMist afirma que el daño total podría superar los 20 millones de dólares, incluyendo más de 129 millones de ADA$ y otros tokens. Se ha instado a los usuarios a mover sus fondos de inmediato a una nueva billetera.
🚨#تعرض Proyecto #SecondFi (conocido anteriormente como la billetera Yoroi y construido dentro del sistema financiero de Cardano) #لاختراق ha sufrido un gran impacto debido a un fallo en el software de generación de billeteras web (Wallet-Generation Software). Este fallo permitió a los atacantes acceder a las claves privadas de los creadores y retirar fondos de los usuarios sin autorización. Un aprovechamiento masivo en el proyecto #كاردانو ha drenado más de 20 millones de dólares. El proyecto SecondFi en el sistema de Cardano ha sido objeto de un gran exploit después de que un fallo en el software de generación de billeteras permitió a los atacantes liquidar los fondos de los usuarios. La empresa de seguridad #SlowMist afirma que el daño total podría superar los 20 millones de dólares, incluyendo más de 129 millones de ADA$ y otros tokens. Se ha instado a los usuarios a mover sus fondos de inmediato a una nueva billetera.
186
$ADA
Hackeo en Cardano por $20 millones: Lo principal: Se hackeó un gran proyecto DeFi, SecondFi. Razón: Un bug en el código de su billetera web. El hacker tuvo acceso a cientos de direcciones. Daño: Se robaron más de 129 millones $ADA (más de $20,000,000). Seguridad: La propia blockchain #Cardano NO fue hackeada. La red está operando de manera estable. Qué hacer: Si usaste SecondFi, ¡ya mismo mueve tus activos a nuevas billeteras!
$ADA
#Cardano #ADA #CryptoNews #SlowMist
{future}(ADAUSDT)
$ADA
Hackeo en Cardano por $20 millones: Lo principal: Se hackeó un gran proyecto DeFi, SecondFi. Razón: Un bug en el código de su billetera web. El hacker tuvo acceso a cientos de direcciones. Daño: Se robaron más de 129 millones $ADA (más de $20,000,000). Seguridad: La propia blockchain #Cardano NO fue hackeada. La red está operando de manera estable. Qué hacer: Si usaste SecondFi, ¡ya mismo mueve tus activos a nuevas billeteras!
$ADA
#Cardano #ADA #CryptoNews #SlowMist
Hackeo en Cardano por $20 millones: Lo principal: Se hackeó un gran proyecto DeFi, SecondFi. Razón: Un bug en el código de su billetera web. El hacker tuvo acceso a cientos de direcciones. Daño: Se robaron más de 129 millones $ADA (más de $20,000,000). Seguridad: La propia blockchain #Cardano NO fue hackeada. La red está operando de manera estable. Qué hacer: Si usaste SecondFi, ¡ya mismo mueve tus activos a nuevas billeteras!
$ADA
#Cardano #ADA #CryptoNews #SlowMist
68
·
--
DARKSWORD HACK FILTRADO, USUARIOS DE iPHONE ANTIGUOS EN RIESGO 🚨
🚨 EL ATAQUE DARKSWORD FILTRADO EN EL MUNDO, LOS USUARIOS DE iPHONES Y SAFARI SON EL OBJETIVO
Esta es una SERIA ADVERTENCIA DE SEGURIDAD para cada holder de cripto.
Yu Xian de SlowMist confirmó que el programa de ataque DarkSword ha sido filtrado y está apuntando activamente a las wallets de cripto.
¿Quién está en riesgo:
iPhones que ejecutan versiones antiguas de iOS
Usuarios del navegador Safari
Cualquiera que tenga wallets de criptomonedas en dispositivos afectados
Cómo funciona el ataque:
Código malicioso de JavaScript está siendo incrustado en sitios web falsos que imitan:
Plataformas de streaming para adultos
Estaciones de energía TRON
Procedimientos de reembolso
Alertas de vulnerabilidad
El peligro: Si los usuarios de modelos antiguos de iPhone abren tales sitios web usando Safari y los dejan abiertos, mientras desbloquean simultáneamente sus apps de wallet, sus claves privadas en texto plano podrían ser robadas.
¿Qué debes hacer AHORA:
Actualiza tu iPhone a la última versión de iOS
Evita usar Safari para navegación relacionada con cripto
Nunca dejes las apps de wallet desbloqueadas mientras navegas
Sé extremadamente cauteloso con enlaces sospechosos
👇 ¿Has actualizado tu iPhone recientemente? Mantente seguro por ahí.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
DARKSWORD HACK FILTRADO, USUARIOS DE iPHONE ANTIGUOS EN RIESGO 🚨
🚨 EL ATAQUE DARKSWORD FILTRADO EN EL MUNDO, LOS USUARIOS DE iPHONES Y SAFARI SON EL OBJETIVO
Esta es una SERIA ADVERTENCIA DE SEGURIDAD para cada holder de cripto.
Yu Xian de SlowMist confirmó que el programa de ataque DarkSword ha sido filtrado y está apuntando activamente a las wallets de cripto.
¿Quién está en riesgo:
iPhones que ejecutan versiones antiguas de iOS
Usuarios del navegador Safari
Cualquiera que tenga wallets de criptomonedas en dispositivos afectados
Cómo funciona el ataque:
Código malicioso de JavaScript está siendo incrustado en sitios web falsos que imitan:
Plataformas de streaming para adultos
Estaciones de energía TRON
Procedimientos de reembolso
Alertas de vulnerabilidad
El peligro: Si los usuarios de modelos antiguos de iPhone abren tales sitios web usando Safari y los dejan abiertos, mientras desbloquean simultáneamente sus apps de wallet, sus claves privadas en texto plano podrían ser robadas.
¿Qué debes hacer AHORA:
Actualiza tu iPhone a la última versión de iOS
Evita usar Safari para navegación relacionada con cripto
Nunca dejes las apps de wallet desbloqueadas mientras navegas
Sé extremadamente cauteloso con enlaces sospechosos
👇 ¿Has actualizado tu iPhone recientemente? Mantente seguro por ahí.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
🚨 EL ATAQUE DARKSWORD FILTRADO EN EL MUNDO, LOS USUARIOS DE iPHONES Y SAFARI SON EL OBJETIVO
Esta es una SERIA ADVERTENCIA DE SEGURIDAD para cada holder de cripto.
Yu Xian de SlowMist confirmó que el programa de ataque DarkSword ha sido filtrado y está apuntando activamente a las wallets de cripto.
¿Quién está en riesgo:
iPhones que ejecutan versiones antiguas de iOS
Usuarios del navegador Safari
Cualquiera que tenga wallets de criptomonedas en dispositivos afectados
Cómo funciona el ataque:
Código malicioso de JavaScript está siendo incrustado en sitios web falsos que imitan:
Plataformas de streaming para adultos
Estaciones de energía TRON
Procedimientos de reembolso
Alertas de vulnerabilidad
El peligro: Si los usuarios de modelos antiguos de iPhone abren tales sitios web usando Safari y los dejan abiertos, mientras desbloquean simultáneamente sus apps de wallet, sus claves privadas en texto plano podrían ser robadas.
¿Qué debes hacer AHORA:
Actualiza tu iPhone a la última versión de iOS
Evita usar Safari para navegación relacionada con cripto
Nunca dejes las apps de wallet desbloqueadas mientras navegas
Sé extremadamente cauteloso con enlaces sospechosos
👇 ¿Has actualizado tu iPhone recientemente? Mantente seguro por ahí.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
1
68
$ETH USERS BEWARE: EXTENSIÓN MALICIOSA DE SOLIDITY SECUESTRA CARTERAS AHORA 🔥
La extensión juannegro.solidity en TRAE IDE ha sido identificada como un sistema de entrega de malware multiplataforma. Utiliza un contrato inteligente de Ethereum para una configuración dinámica de C2, lo que permite a los atacantes actualizar las cargas útiles sin volver a emitir la extensión.
A pesar de haber sido retirada de Open VSX, seguía disponible en el marketplace de TRAE al 18 de julio. La desinstalación inmediata y un análisis del sistema son fundamentales para cualquier persona que la haya instalado. ¿Estás inspeccionando cada extensión de complemento antes de instalarla?
No es asesoramiento financiero. Administra siempre tu riesgo.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
$ETH USERS BEWARE: EXTENSIÓN MALICIOSA DE SOLIDITY SECUESTRA CARTERAS AHORA 🔥
La extensión juannegro.solidity en TRAE IDE ha sido identificada como un sistema de entrega de malware multiplataforma. Utiliza un contrato inteligente de Ethereum para una configuración dinámica de C2, lo que permite a los atacantes actualizar las cargas útiles sin volver a emitir la extensión.
A pesar de haber sido retirada de Open VSX, seguía disponible en el marketplace de TRAE al 18 de julio. La desinstalación inmediata y un análisis del sistema son fundamentales para cualquier persona que la haya instalado. ¿Estás inspeccionando cada extensión de complemento antes de instalarla?
No es asesoramiento financiero. Administra siempre tu riesgo.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
La extensión juannegro.solidity en TRAE IDE ha sido identificada como un sistema de entrega de malware multiplataforma. Utiliza un contrato inteligente de Ethereum para una configuración dinámica de C2, lo que permite a los atacantes actualizar las cargas útiles sin volver a emitir la extensión.
A pesar de haber sido retirada de Open VSX, seguía disponible en el marketplace de TRAE al 18 de julio. La desinstalación inmediata y un análisis del sistema son fundamentales para cualquier persona que la haya instalado. ¿Estás inspeccionando cada extensión de complemento antes de instalarla?
No es asesoramiento financiero. Administra siempre tu riesgo.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
13
·
--
HERRAMIENTA NUEVA DE INTELIGENCIA ARTIFICIAL DE SLOWMIST RASTREA FONDOS ROBADOS EN 31 CADENAS – $BTC SAFETY PLAY 🔥
La forense de blockchain acaba de volverse más precisa. SlowMist lanzó TrackAgent: un rastreador impulsado por IA que supervisa 31 blockchains en tiempo real, reconstruye flujos de fondos complejos e identifica las carteras de los atacantes. La evaluación gratuita de recuperación de activos es un gran asunto para cualquiera que mantenga posiciones significativas.
Como trader, valoro herramientas que protejan el capital. Este tipo de infraestructura es lo que me da más confianza para mantenerme incluso con la volatilidad. ¿Estás realizando algún análisis de cadena en tus propias posiciones?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
HERRAMIENTA NUEVA DE INTELIGENCIA ARTIFICIAL DE SLOWMIST RASTREA FONDOS ROBADOS EN 31 CADENAS – $BTC SAFETY PLAY 🔥
La forense de blockchain acaba de volverse más precisa. SlowMist lanzó TrackAgent: un rastreador impulsado por IA que supervisa 31 blockchains en tiempo real, reconstruye flujos de fondos complejos e identifica las carteras de los atacantes. La evaluación gratuita de recuperación de activos es un gran asunto para cualquiera que mantenga posiciones significativas.
Como trader, valoro herramientas que protejan el capital. Este tipo de infraestructura es lo que me da más confianza para mantenerme incluso con la volatilidad. ¿Estás realizando algún análisis de cadena en tus propias posiciones?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
La forense de blockchain acaba de volverse más precisa. SlowMist lanzó TrackAgent: un rastreador impulsado por IA que supervisa 31 blockchains en tiempo real, reconstruye flujos de fondos complejos e identifica las carteras de los atacantes. La evaluación gratuita de recuperación de activos es un gran asunto para cualquiera que mantenga posiciones significativas.
Como trader, valoro herramientas que protejan el capital. Este tipo de infraestructura es lo que me da más confianza para mantenerme incluso con la volatilidad. ¿Estás realizando algún análisis de cadena en tus propias posiciones?
No es asesoramiento financiero. Gestiona siempre tu riesgo.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
21
Inicia sesión para explorar más contenidos
Únete a usuarios globales de criptomonedas en Binance Square
⚡️ Obtén información útil y actualizada sobre criptos.
💬 Avalado por el mayor exchange de criptomonedas en el mundo.
👍 Descubre perspectivas reales de creadores verificados.
Email/número de teléfono
Temas populares
1
#BinancePick
1.5M vistas
98,553 están debatiendo
2
#EarningsSeason
4.2M vistas
19,817 están debatiendo
3
#UKAlgorithmicCryptoTradingAppsMayNeedFCAAuthorization
2,138 vistas
75 están debatiendo
4
#DowDrops653Points
43,366 vistas
682 están debatiendo
5
#MarketsPriceJust10%ChanceOfFedHikeNextWeek
36,605 vistas
492 están debatiendo
6
#OCCRemovesStablecoinSevenDayRedemptionExtension
19,562 vistas
330 están debatiendo
7
#USConsumerSentimentHoldsAtSecondLowestOnRecord
17,462 vistas
203 están debatiendo
8
#FranklinTempletonAdds$150MFundSharesToXRPLedger
4,268 vistas
72 están debatiendo
9
#IRSPlansLowerTaxDisclosurePenaltiesForCryptoCases
92,489 vistas
827 están debatiendo
10
#PepeJumps14%ToLeadAltcoinRebound
169,035 vistas
1,549 están debatiendo