walletsecurity

#ElErrorDeElectrumPermitióQueServidoresMaliciososRobaranFondos

🪤 La trampa de Electrum estaba oculta en el botón «Acelerar»

📅 11 de oct.: primer informe. Un usuario de multisig verificó la transacción en dos Trezor y luego vio otra transacción en el historial

💸 18 de oct.: un segundo usuario aumentó la comisión de una transacción pendiente falsa y perdió fondos

🕵️ El servidor malicioso retuvo la transacción real y mostró una falsa con comisión cero, por lo que parecía atascada

🔤 La dirección del atacante coincidía en los últimos 4 caracteres con la real

🛡️ 24 de oct.: Electrum 4.8.3 ahora verifica las firmas de las transacciones pendientes que gastan tus monedas

⚠️ Las transacciones entrantes pendientes todavía no se validan. Los servidores autogestionados no estuvieron expuestos

Qué significa para las criptomonedas: no hay ningún fallo en $BTC en sí, pero una billetera de hardware no puede protegerte si apruebas un aumento de comisión sin volver a verificar. BTC está cerca de los 80,2 mil dólares.

¿Vuelves a comprobar la dirección completa antes de cada aumento de comisión? 👇

$BTC
#ElectrumWalletBugLetRogueServersStealFunds #CryptoNews #Bitcoin #SeguridadDeLaBilletera

管理加密资产，安全不能只靠一个钱包。

🔐 离线保管助记词，不泄露私钥。

🔍 连接应用前，核实网址与项目。

⚠️ 签署交易前，认真检查授权范围。

💻 定期更新设备，检查账户活动。

🛡️ 根据自身需求分散风险，避免把所有资产暴露在同一个风险点上。

Web3 的安全没有一劳永逸的答案。真正重要的，是把每一次谨慎都变成习惯。

#ONEA #Web3 #WalletSecurity

钱包安全，不只是保管好助记词。

恶意授权、危险签名、钓鱼网站、设备感染和社交工程，都可能成为数字资产的风险入口。

每次连接应用或确认签名之前，先问自己三个问题：

🔐 我正在授权谁？
🔍 这次操作会赋予什么权限？
⚠️ 如果判断错误，我可能失去什么？

在 Web3 世界里，真正的安全来自每一次谨慎的选择。

#ONEA #Web3 #WalletSecurity

#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3

⚠️ Electrum corrige un ataque a monederos activos: actualiza a la versión 4.8.3

📅 Electrum 4.8.3 se lanzó el 24 de octubre e incluye una corrección para una vulnerabilidad grave. Todas las versiones anteriores están afectadas.

🕵️ Un servidor malicioso oculta la transacción que acabas de enviar y muestra una falsa que paga al atacante.

🔤 La dirección falsa se modificó para que coincidieran sus últimos 4 caracteres con los de la dirección real.

💸 Si luego aumentas la comisión (RBF) de esa transacción falsa, tu monedero firma un pago real al atacante.

📊 Electrum afirma que algunos servidores están haciendo esto actualmente; un usuario perdió fondos.

🛡️ ¿Todavía no puedes actualizar? Comprueba cada dirección y cada importe antes de firmar. Tu propio servidor de confianza no está afectado.

Qué significa para Bitcoin: no hay ningún fallo en $BTC en sí, pero sirve de recordatorio de que los monederos ligeros confían en sus servidores. BTC se mantiene estable cerca de los 80,5 mil dólares.

¿Compruebas la dirección completa antes de firmar? 👇

$BTC
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3 #CryptoNews #Bitcoin #WalletSecurity

🔐 Después de crear una billetera Web3, ¡no te apresures a transferir fondos!

Si es la primera vez que usas una billetera, te recomendamos completar primero estas 7 comprobaciones de seguridad:

1. ✅ Descarga la billetera desde canales oficiales
2. 🔑 Haz una copia de seguridad segura de tu frase semilla y nunca la reveles a nadie
3. 🛡️ Confirma que tienes el control de tu billetera
4. 🔗 Verifica la red blockchain, la dirección y el contrato del token
5. ✍️ Entiende la solicitud de firma antes de confirmarla
6. ⚠️ Revisa periódicamente las autorizaciones de contratos inteligentes que ya no necesites
7. 💸 Antes de usar una dirección nueva, verifica la información y considera hacer primero una prueba con una pequeña cantidad

Recuerda: la seguridad de una billetera no consiste solo en proteger la clave privada, sino también en cada firma, autorización y transferencia.

¿Cuál de estos pasos crees que es más fácil que los principiantes pasen por alto?

#ONEA #Web3 #WalletSecurity

🚨 ELIMINAR TU BILLETERA NO TE SALVARÁ SI YA TE ROBARON LA CLAVE PRIVADA

Polkadot emitió una alerta urgente sobre la extensión de navegador de Fearless Wallet
Y lo más peligroso no son los 17,286 DOT que se reportaron como pérdida.
Es la falsa sensación de seguridad

$DOT

Cuatro versiones de la extensión contenían código que filtraba las claves privadas cuando los usuarios desbloqueaban sus billeteras
Hasta ahora, 8 usuarios han denunciado transacciones no autorizadas
Pero aquí está la distinción fundamental:
Cambiar de aplicación no cambia quién controla tus claves
Si un atacante ya tiene tu frase semilla, reinstalar la billetera o cambiar su contraseña no protegerá tus fondos


⚠️ ¿Has usado la extensión de navegador de Fearless desde febrero de 2025?
• Crea un NUEVO par de claves en otra billetera de confianza
• Transfiere los fondos a los que puedas acceder sin volver a abrir la extensión comprometida
• Revisa todas las cadenas en las que reutilizaste esas claves.
• Para los activos bloqueados o en staking, sigue las instrucciones oficiales de recuperación de Polkadot

$ZEC

Las aplicaciones móviles revisadas no contenían el código malicioso, pero una frase semilla que se haya usado antes en la extensión de navegador sigue estando comprometida
Tu billetera no es segura solo porque la aplicación parezca segura
Solo es segura si únicamente tú tienes tus claves

#Polkadot #WalletSecurity #CryptoSecurity

#LaFundacionPolkadotAdvierteQueLaExtensionDeFearlessWalletFiltrabaClavesPrivadas

🚨 La extensión de Fearless Wallet filtró claves privadas

⚠️ Las versiones 3.0.1, 3.0.3, 3.0.4 y 3.0.5 enviaban claves al servidor de un atacante al desbloquearse
📅 El código se incorporó el 19 de febrero de 2025 y estuvo activo en algunos periodos hasta el 10 de octubre de 2026
📉 8 usuarios reportan transferencias no autorizadas por un total de 17,286 DOT
🔍 Una versión afectada de Chrome todavía mostraba ~6,000 usuarios
📱 Las aplicaciones móviles analizadas no contienen el código

¿Usas la extensión desde febrero de 2025? Crea claves nuevas en otra billetera y transfiere los fondos. Cambiar la contraseña o reinstalarla no servirá.

Qué significa para las criptomonedas: un ataque a la cadena de suministro de una billetera, no una vulnerabilidad de la red Polkadot. $DOT está cerca de $1.18.

¿Comprobaste qué extensiones tienen tus claves? 👇

$DOT
#CryptoNews #Polkadot #WalletSecurity #LaFundacionPolkadotAdvierteQueLaExtensionDeFearlessWalletFiltrabaClavesPrivadas

🚨 1.404 CARTERAS DE CRIPTOMONEDAS VACIADAS — ¡Y SOLO 6 OBSERVACIONES DE RED PODRÍAN EXPONER UNA CLAVE PRIVADA! 👀
Imagina proteger tu cartera, no compartir nunca tu frase semilla… y aun así perderlo todo.
Esa es la pesadilla detrás del incidente de seguridad de Qubic.
💥 ¿QUÉ PASÓ?
Entre el 17 y el 18 de octubre, un atacante vació:
🔴 1.404 carteras
🔴 2,94 BILLONES de QU
🔴 Aproximadamente 1,3 MILLONES de dólares
La red de Qubic se detuvo para contener los daños.
Según el proyecto, el 87,1 % de los tokens robados quedó inmovilizado en la cadena de bloques, mientras que el 12,9 % restante llegó a MEXC, donde se congeló la cuenta receptora.
Pero el descubrimiento más inquietante llegó después.
🔍 EL HALLAZGO DE SLOWMIST
El 20 de octubre, investigadores de seguridad revelaron que la cartera de Qubic utilizaba un generador de números aleatorios poco seguro al crear ciertas claves privadas.
En una prueba controlada, los investigadores reconstruyeron una clave privada vulnerable utilizando tan solo SEIS observaciones de red consecutivas, bajo condiciones específicas.
⚠️ Esto NO demuestra que el atacante utilizara exactamente ese método.
El problema estaba en la generación de la frase semilla de la cartera, no en una vulnerabilidad confirmada del protocolo central de la cadena de bloques de Qubic.
🚨 ¿QUIÉN DEBERÍA PRESTAR ATENCIÓN?
Usuarios que crearon carteras de Qubic antes del 18 de octubre usando:
• Cualquier navegador en iPhone o iPad
• Safari en Mac
O la aplicación de Qubic para iOS antes de julio de 2025.
La versión 4.26.4 corrige la generación de NUEVAS frases semilla.
Pero las frases semilla débiles generadas anteriormente siguen siendo vulnerables.
💭 OPINIÓN DE PANBAS:
Lo más aterrador no es el robo de 1,3 millones de dólares.
Es que una cartera puede parecer perfectamente segura aunque su clave privada fuera predecible desde el principio.
Los fondos congelados no son fondos recuperados.
Si tu cartera podría verse afectada, sigue las instrucciones oficiales para migrar tus fondos. Nunca compartas tu frase semilla ni confíes en ofertas de recuperación no solicitadas.
👇 ¿Volverías a confiar en una cartera después de descubrir que sus claves no eran verdaderamente aleatorias?
#Qubic #WalletSecurity #CryptoExploit

🚨 1,404 BILLETERAS DE QUBIC VACIADAS — Y LA CADENA DE BLOQUES NO ERA EL PUNTO DÉBIL

Qubic acaba de sufrir un incidente de seguridad que involucró el robo de tokens por un valor aproximado de 1,4 millones de dólares
Pero aquí está el detalle más importante 👀
El atacante no tuvo que vulnerar la cadena de bloques
Algunas semillas de billetera se generaron con una aleatoriedad insuficiente, por lo que podrían ser predecibles

$BTC

🔴 ¿Qué ocurrió?
• Se vaciaron 1,404 billeteras
• Se robaron 2,94 billones de QU
• Se detuvo la red Qubic para impedir más transferencias
• Se congeló en la cadena el 87,1 % de los fondos robados
• Según informes, los fondos restantes se congelaron en ME.XC

⚠️ Esta es la advertencia más importante
Las semillas afectadas incluyen las creadas antes del 18 de octubre con:
• Cualquier navegador en iPhone o iPad
• Safari en Mac
• La aplicación iOS de Qubic anterior a julio de 2025
Actualizar el software de la billetera no hace que una semilla antigua y débil sea segura
Y que los fondos estén congelados no significa que se hayan recuperado

$BNB

🔍 Mi lista de verificación de seguridad
Si tu billetera pertenece a una categoría afectada, considera que la semilla está comprometida
Sigue las instrucciones oficiales de recuperación de Qubic antes de transferir los fondos a una billetera segura recién generada
Nunca ingreses tu semilla en un sitio web de recuperación cualquiera
Tu cadena de bloques puede ser segura mientras tu billetera ya está comprometida
La verdadera pregunta sobre la seguridad no es solo dónde están tus activos
Sino cómo se crearon las claves que los protegen

#Qubic #WalletSecurity

Una L1 que se puede apagar con un botón no está muy descentralizada. Qubic acaba de demostrarlo)

en la noche del 18 de octubre, alguien retiró cerca de 2.94 billones de QU de 1404 billeteras de la red Qubic. No se vulneró el protocolo

el fallo estaba en las billeteras: las frases semilla se generaban con poca aleatoriedad
quien creó una billetera en el navegador de un iPhone o iPad, en Safari para Mac o en una antigua app de iOS tenía una semilla que se podía predecir

para que el dinero no se escapara, simplemente detuvieron la red. El 87.1% de lo robado sigue en la red; MEXC logró frenar cerca del 12.9%
pero ahora no solo están congelados los fondos del ladrón, sino también los de todos los demás

los Computors decidirán qué pasa con los saldos mediante una votación. Revertir las transacciones, devolver los fondos o alguna otra cosa: todavía no hay un plan

y un consejo práctico: la seguridad de una semilla generada por un sitio depende por completo del código del sitio. Y una actualización no arregla una semilla antigua: hay que transferir los fondos a una nueva

ahora toca ver qué deciden los Computors con ese 87.1%

#Qubic #WalletSecurity

Mantenimiento de la billetera

Si gestionas tu propia billetera sin custodia (como MetaMask, Coinbase Wallet o un dispositivo de hardware), el mantenimiento periódico evita que los fondos se pierdan debido a vulnerabilidades en contratos inteligentes o malware. [1, 2]
¿Estás viendo ahora un aviso de «Mantenimiento de la billetera» en un exchange o quieres limpiar y proteger tu billetera personal de Ethereum?

Si se trata de una billetera personal, dime si usas una billetera de hardware o de software para que pueda indicarte pasos de mantenimiento específicos.

$TRUMP
$ETC
$AR
#WalletMaintenance
#WalletPay
#WalletSecurity

¿Está realmente a salvo tu cartera de criptomonedas? 🔐

Una cartera física puede reforzar la seguridad de tus criptomonedas, pero primero debes asegurarte de que sea auténtica.

Los informes recientes sobre un dispositivo Ledger vendido por un revendedor han vuelto a poner de relieve un riesgo que suele pasar desapercibido: la seguridad no depende únicamente de la tecnología, sino también de la procedencia del dispositivo.

Compra en fuentes fiables y nunca compartas tu frase de recuperación.

¿Compruebas el origen de tu cartera antes de confiarle tus activos?

#WalletSecurity #Web3 #BinanceSquare
$BTC

Un hombre malasio denunció haber perdido 3,05 millones de dólares en criptomonedas tras transferencias no autorizadas desde su monedero. La policía local está investigando el fraude para rastrear el movimiento de los fondos robados.

#WalletSecurity #CryptoFraud ‎

Desconectar una dApp NO es lo mismo que revocar las aprobaciones de sus tokens. 🔐

En Ethereum y otras redes EVM, una autorización de gasto puede seguir activa después de desconectar tu billetera.

Antes de tu próxima sesión de DeFi:
• Verifica el sitio y la dirección autorizada para gastar.
• Siempre que sea práctico, prefiere establecer un límite de gasto en lugar de conceder una aprobación ilimitada.
• Revisa las autorizaciones antiguas con un explorador o una herramienta de aprobación de confianza; revoca las que ya no necesites.

Las aprobaciones facilitan los intercambios y los préstamos, pero un destinatario malicioso o cuya seguridad se haya visto comprometida podría poner en riesgo los tokens aprobados. Revocar suele costar gas y no permite recuperar fondos robados. Nunca introduzcas tu frase semilla en un verificador de aprobaciones.

Un poco de higiene de billetera puede reducir significativamente los riesgos.

#Ethereum #DeFi #SeguridadDeLaBilletera