metamask

😱 #MetaMask La empresa matriz contrató accidentalmente a un hacker norcoreano.

Consensys, la empresa detrás de MetaMask, supuestamente contrató a un desarrollador bajo el alias "Tyler Knapp" a través de una firma de reclutamiento de terceros.

🇰🇵 Aproximadamente un mes después, la empresa descubrió que el desarrollador supuestamente estaba vinculado a la #LazarusGroup de Corea del Norte. Durante ese tiempo, aportó código a una función relacionada con la conversión de #crypto a fiat.

Aún más preocupante, la misma persona había trabajado previamente en Ankr, Blueberry Protocol, DEPO, Pickle Finance y Harmony, proyectos que más tarde fueron explotados todos ellos, aunque por sí solo eso no prueba una conexión con esos ataques.

🛡 El incidente pone de manifiesto lo sofisticada que se ha vuelto la infiltración patrocinada por Estados. Si un actor importante como Consensys puede ser objetivo, las empresas cripto más pequeñas, con menos recursos de seguridad, podrían enfrentarse a un desafío aún mayor.
#BurnhamToBecomeUKPrimeMinister @WISE PUMPS

🦊 MetaMask estuvo a punto de «hackear» a Corea del Norte.
Una noticia fresca que hace que la sangre se enfríe en las comunidades de Web3 ahora mismo: la empresa Consensys, sin darse cuenta, contrató a un desarrollador norcoreano con un nombre ficticio, «Tyler Knapp».
Lo peor es que este agente, durante casi un mes, introdujo cambios con total calma directamente en el núcleo principal del código de la cartera MetaMask, que utilizan millones de personas en todo el mundo. Por suerte, el servicio interno de seguridad detectó la amenaza a tiempo y bloqueó de inmediato todos los accesos del hacker a los lanzamientos de los productos.
🔍Conclusión clave para los inversores
Este incidente deja al descubierto una vulnerabilidad fundamental de las gigantes tecnológicas modernas. Se pueden gastar miles de millones en proteger servidores, pero el factor humano y la contratación centralizada siguen siendo la principal brecha para los atacantes.
Para la comunidad cripto, es un recordatorio duro más:
La seguridad de tus activos no debería depender de qué tan bien haya verificado RR. HH. de la corporación el pasaporte del próximo desarrollador.
El futuro está en los protocolos de confianza cero (Zero-Trust), la descentralización total de la infraestructura y una auditoría criptográfica abierta de cada línea de código en tiempo real.
#MetaMask #Consensys #CyberSecurity #Web3Security

🚨 ALERTA DE SEGURIDAD: la empresa matriz de MetaMask, Consensys, afirma que descubrió a un presunto operativo vinculado a la DPRK que obtuvo acceso brevemente a través de un rol de contratista. 🚨
Según Consensys, no se vieron comprometidos fondos de usuarios, no se confirmaron filtraciones de datos y no se desplegó ningún código malicioso. El acceso fue revocado y se inició una investigación.
Esto sirve como otro recordatorio de que la seguridad en Web3 no es solo sobre los contratos inteligentes: también se trata de proteger la cadena de suministro de software. 🔐
Mantente alerta. Verifica siempre las actualizaciones, protege tu frase semilla y habilita todas las funciones de seguridad disponibles. 🛡️
#MetaMask #Crypto #Web3

#consensysreportsnorthkoreanhackerinfiltration
🦊 MetaMask a fallado « en tomar fuego » debido a Consensys, que reclutó accidentalmente a un hacker norcoreano haciéndose pasar por un desarrollador « Tyler Knapp » ! Se infiltró durante todo el mes, modificando directamente el código de la pasarela de depósito y retirada en fiat que el sistema dejaba pasar sin dificultad. Por suerte, se detectó a tiempo una dirección IP sospechosa y pudimos bloquearlo; si no, hermanos míos, habría sido « el fin » para todos. En esa época, incluso el jefe de Web3 se dejó engañar… Si ocurre un hack tan enorme, hay que reforzar la seguridad uno mismo, no esperar a que alguien venga a rescatarnos, ¿no? 🤯
¿Qué hacer, operar, en este momento?
🛡️ Estrategia: usar una cartera fría. Dividir los fondos y almacenar las cantidades grandes fuera de línea.
🔍 Verificar cuidadosamente las dApps: limitar las aprobaciones (approve) de las carteras con proyectos no auditados.

💎 Refugiarse en grandes plataformas: conservar los activos en intercambios reconocidos por estar mejor protegidos.
⚠️ ¡Esto no es un consejo financiero!

#Consensys #MetaMask #Hack
$BANK
$TLM

$B

#consensysreportsnorthkoreanhackerinfiltration

​🦊 MetaMask evitó por poco un exploit catastrófico. Consensys, por accidente, dio paso a un desarrollador fraudulento: un operativo norcoreano que se hacía pasar bajo el alias "Tyler Knapp". Durante un mes entero, este insider alteró en secreto el código dentro de las pasarelas de depósitos y retiros fiduciarios, completamente sin ser detectado.

​La tragedia solo se evitó cuando una dirección IP anómala activó una alerta, lo que llevó a un bloqueo inmediato de su acceso. Si esta brecha de seguridad no se hubiera detectado, todo el ecosistema podría haberse vaciado. Cuando incluso gigantes líderes de Web3 son comprometidos, es una enorme llamada de atención para todos.

​Medidas Defensivas Inmediatas para Inversionistas:

​🛡️ Aísla con Almacenamiento en Frío: Diversifica tu riesgo y migra tus activos principales a carteras de hardware sin conexión.

​🔍 Revoca los Permisos de Contratos Inteligentes: Audita tus conexiones con tu dApp y limita estrictamente las aprobaciones de tokens, especialmente en proyectos no verificados.

​💎 Aprovecha Bolsas Seguras: Mantén el capital líquido en plataformas de trading fuertemente reguladas y reputadas, con infraestructura de seguridad premium.

​⚠️ No es asesoramiento financiero. Mantente alerta.

​#Consensys #MetaMask #Hack
$TWT
$ETH
$BNB

El desarrollador espía norcoreano Tyler Knapp se infiltró en Consensys durante un mes entero, envió código para MetaMask, y no le cortaron los permisos hasta que se desenterró un historial sospechoso.

Subcontratar no ahorra trabajo: simplemente se traslada la auditoría de seguridad al eslabón más débil de la cadena de confianza. Crees que contratas a un desarrollador independiente, pero en realidad es un empleado del ejército de oficiales con trabajo remoto. Incluso Consensys, una de las principales empresas, cayó. Para los proyectos pequeños y medianos, las auditorías de la cadena de suministro son básicamente inexistentes.

No hay “proveedores de servicios de terceros con buena reputación”: solo “terceros que no has verificado”. El code audit no evalúa a las personas; la persona es, en sí misma, la mayor vulnerabilidad.

#MetaMask #Consensys

MetaMask siempre recuerda a los usuarios que tengan cuidado contra el phishing, y como resultado, apareció un desarrollador sospechosamente con vínculos norcoreanos: se infiltró en el equipo mediante identidades falsas desde canales de subcontratación y llegó a participar durante aproximadamente un mes en el código central.

Consensys afirma que no se perdió dinero ni se detectó código malicioso.

Esta vez no pasó nada, pero eso no significa que sea seguro.

El backdoor más peligroso de Web3, a veces está sentado en el escritorio del propio equipo del proyecto. #MetaMask

El problema de la infiltración de trabajadores de TI de Corea del Norte en el ámbito cripto ha sido un secreto a voces desde hace un tiempo, pero entrar en Consensys, en el equipo que construye la función de rampa fiduciaria (fiat) para crear y retirar cripto desde y hacia MetaMask, es un nivel diferente de exposición que el de un inicio (startup) DeFi cualquiera.

Eso supone acceso directo a la infraestructura que conecta las carteras de cripto con el sistema bancario tradicional. El hecho de que la detección haya provenido de la actividad IP y de la supervisión del comportamiento, en lugar de la verificación inicial de antecedentes, es la parte con la que cada empresa cripto con contratistas remotos debería estar lidiando ahora mismo.

Que no haya datos confirmados ni pérdida de fondos es el mejor escenario aquí, pero la ventana de un mes de acceso a esa base de código significa que el trabajo de auditoría que se está realizando entre bastidores ahora importa muchísimo más que lo que diga el comunicado público.
#defi #NorthKoreaHackers #MetaMask

AGENTE NORCOREANO TRABAJÓ DENTRO DEL CÓDIGO DE METAMASK $ETH DURANTE UN MES ⚡

Desde la perspectiva del riesgo, este tipo de infiltración de la cadena de suministro es más alarmante que una filtración de intercambio directa. Un solo desarrollador con acceso al código del monedero central puede introducir puertas traseras en la lógica de firma de transacciones o en integraciones de rampas fiduciarias. Consensys identificó la amenaza antes de que se perdiera cualquier activo, pero la campaña más amplia ha colocado a presuntos operadores en más de 50 proyectos cripto en seis meses.

El dato que destaca: la misma red detrás de esta infiltración se vinculó al robo de 1.500 millones de dólares de Bybit a principios de este año. Eso señala una debilidad estructural persistente en la forma en que la industria evalúa a los contratistas remotos y a los proveedores de terceros.

¿Cómo estás evaluando el riesgo de los contratistas en los protocolos en los que confías?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#ETH #Security #MetaMask #CryptoThreat

⚡

HACKER NORCOREANO INFILTRÓ EL CÓDIGO DE METAMASK — ¿ES $ETH SEGURO? 🔥

Un desarrollador vinculado a Corea del Norte, usando una identidad falsa, pasó alrededor de un mes dentro del código interno de la billetera MetaMask, incluyendo partes que gestionan conversiones de cripto a fiat. Consensys lo detectó, revocó el acceso y reportó cero pérdida de activos o datos — pero la ventana de acceso fue real.

Esto no es una señal de compra/venta. Es un recordatorio de que el riesgo de seguridad a nivel de protocolo puede afectar el sentimiento más que los gráficos. TRM Labs dice que los entornos de desarrollo comprometidos son una vía directa hacia la infraestructura de firma de transacciones. Si eso sacude la confianza en ETH, lo veremos primero en la profundidad de compra.

¿Esto cambia tu confianza en la seguridad de MetaMask?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#ETH #Security #MetaMask #CryptoNews

🔥

日拱一卒：Consensys 在 MetaMask 代码里抓到一个朝鲜开发者，化名 Tyler Knapp，干了一个月

官方声明：没找到恶意代码，没丢资金。

这句话比攻击本身更吓人。"没恶意代码"的潜台词是——抓到的那一个月没事，没抓到的那部分呢？DPRK IT worker 玩的不是放 bug，是放 persistence：登一次 git，提一个 PR，留一个变量名，信任就长进仓库里了。代码改不改是其次，身份已经在 contributor list 里了。

智能合约被 hack 你看得到钱动，钱包被供应链进人你看不到任何动静。两种威胁模型，第二种才是真正该上 SIG 流程的那种。

下次你点 Sign 之前，不只该看 gas 和合约地址，还该想想这代码是谁 review 的。

#MetaMask #安全 #Web3

ROBINHOOD CHAIN SE ACTIVA EN METAMASK — $HOOD AHORA INTEGRADO 🔥

MetaMask acaba de activar el interruptor para Robinhood Chain. Ahora puedes intercambiar tokens, hacer puentes entre cadenas y administrar activos directamente dentro de tu billetera MetaMask sin salir de la interfaz.

Este es un gran paso para la liquidez entre cadenas. Robinhood Chain ha estado construyéndose en silencio, y esta integración la pone al frente de millones de usuarios de MetaMask. La configuración es limpia: sin pasos adicionales.

¿Vas a entrar para probar los intercambios entre cadenas o esperando más liquidez?

No es asesoramiento financiero. Gestiona siempre tu riesgo.

#RobinhoodChain #MetaMask #DeFi #CryptoIntegration

🔥

🎂 ¡MetaMask cumple diez años! Un monedero que ha sobrevivido a una década, por sí solo, es el mejor pie de foto para Web3.

Desde ese pequeño icono del zorro en la extensión del navegador, hasta la puerta de entrada onchain para cientos de millones de personas: ha sido testigo de una ronda tras otra de mercados alcistas y bajistas, y ha acompañado a incontables personas a completar su primer swap, su primer mint de NFT y su primera interacción con contratos.

El sitio oficial de la campaña «Reveal Your Decade Onchain» ya está disponible: puedes ver tu retrato de diez años en la cadena. Durante estos diez años, qué protocolos has usado, por qué cadenas has cruzado y cuánto gas has quemado: todo queda registrado en la cadena, de forma clara y precisa.

Más que un retrato, es una crónica de Web3 tuya—que no necesita que ningún servidor centralizado la conserve.

Míralo. Observa hasta dónde te acompañó el zorro.

#MetaMask #Web3

una plataforma importante, MetaMask y Matter Labs respaldan el tribunal de resolución de disputas para agentes de IA

La Fundación Genlayer lidera el consorcio de 27 firmas que hace interoperables los pagos basados en IA, el escrow y la resolución de disputas.

El mercado cripto sigue evolucionando con rapidez, y desarrollos como este moldean el sentimiento en todo el ecosistema de activos digitales. Tanto los traders como los inversores a largo plazo están observando cómo los flujos institucionales y las señales on-chain reaccionan ante titulares como estos.

Mantenerse informado es la ventaja que separa a los traders reactivos de quienes se posicionan antes que la multitud.

¿Qué opinas: este movimiento le da un empujón al mercado en general? 👇

#OKX #MetaMask #Matter

INFRAESTRUCTURA DE IA + CRIPTO: Un consorcio de 27 firmas liderado por OKX y MetaMask crea un protocolo de disputas para agentes de IA

¡Una auténtica joya para el relato de la IA y Web3 capturada hace solo 25 segundos! CoinDesk informa de un gran avance: un poderoso consorcio de 27 firmas acaba de formar oficialmente un protocolo especializado de resolución de disputas, diseñado específicamente para agentes de IA.
Esta alianza de alto nivel, con actores como OKX, MetaMask y GenLayer, aborda un eslabón crítico que faltaba en las finanzas modernas. Los sistemas legales y los tribunales tradicionales simplemente no están preparados para gestionar o resolver desacuerdos comerciales que operan a microsegundos de velocidad de máquina automatizada. Al construir un marco descentralizado de resolución, este protocolo asegura la capa fundamental para las futuras transacciones económicas de IA a IA.
A medida que los agentes de IA autónomos se hacen cargo del comercio descentralizado, resolver fricciones impulsadas por la tecnología en la cadena deja de ser una idea: es una realidad.
¿Crees que los protocolos de tribunales descentralizados para agentes de IA se volverán más vitales que los tribunales tradicionales de negocios para finales de esta década? Deja tus impresiones abajo
#AIAgents #MetaMask #WriteToEarn

⚡ #MetaMask lanza una cuenta de dinero con un rendimiento anual de hasta el 4% sobre los saldos de monedas estables

💰 Se presentó la Cuenta de Dinero, una función nueva <c-1/> personalizada que permite a los usuarios obtener un rendimiento anual de hasta el 4% sobre sus activos digitales estables, con la posibilidad de acceder a sus fondos para usarlos mediante la tarjeta MetaMask.

📈 La Cuenta de Dinero se construye sobre Manad y se lanzó inicialmente por Morpho Store. Esta cuenta integral combina generar rendimiento, gastar y ofrecer servicios en la cadena en el sistema MetaMask

$ETH $USDC MetaMask también empieza a convertir las carteras en cuentas financieras de tamaño reducido.
Money Account admite rendimientos variables de stablecoins, con un máximo de aprox. 4%, y además permite gastar mediante la tarjeta de MetaMask, manteniendo al mismo tiempo el carácter de autocustodia.
Esto es muy real: los usuarios no solo quieren “mantener activos”, sino también obtener rendimientos y poder gastarlos. La línea entre una cartera y una cuenta bancaria se está difuminando poco a poco.#MetaMask #稳定币

💳 MetaMask lanza un nuevo producto que permite “gastar” cripto

MetaMask, la billetera cripto para navegadores con más usuarios en el mundo (más de 30 millones de usuarios activos mensuales), lanzó oficialmente la función Money Account.

¿Concretamente, qué se puede hacer?

✅ Mantener stablecoins y ganar ingresos al mismo tiempo (rendimiento on-chain)
✅ Pagar gastos cotidianos como compras en línea y suscripciones
✅ Cambios entre cadenas con un solo clic, sin tener que operar manualmente múltiples protocolos

Resumen en una frase: convertir una billetera on-chain en una “versión cripto de Alipay” lista para el uso diario.

¿Por qué vale la pena prestar atención a esto?

Durante mucho tiempo, una de las mayores dificultades de la industria cripto ha sido “su utilidad demasiado limitada”: la mayoría de las personas compran BTC/ETH y solo los guardan, pero les resulta difícil “usarlos” de verdad.

Con esta actualización, MetaMask integra “rendimiento + consumo + conversión” en una sola interfaz, reduciendo el umbral para que los usuarios comunes realicen operaciones financieras diarias con cripto.

Su límite dependerá de la velocidad de adopción de las stablecoins; y la noticia de Open USD de ayer, justo, muestra que toda la carrera de las stablecoins está acelerándose.

¿Vas a usar MetaMask como una billetera cotidiana?👇

#MetaMask #稳定币 #BinanceSquare

🔥 MetaMask Lanza una Cuenta de Dinero Rentable

MetaMask ha presentado una Cuenta de Dinero para mUSD con hasta un 4% de APY dentro de la billetera.

📊 El producto funciona sin hacer staking ni bloquear activos y admite pagos mediante la MetaMask Card.

Las cuentas de stablecoins rentables pueden hacer que las transacciones con cripto sean más convenientes para el uso diario.

#Mask #MetaMask #USDT

$MASK

[NEWS]

MetaMask lanza la Cuenta de Dinero, uniendo el rendimiento con stablecoins y los pagos

MetaMask ha presentado Money Account, un nuevo producto que combina custodia propia, rendimiento con stablecoins y el gasto diario en una sola experiencia.

Los usuarios pueden obtener rendimiento con stablecoins compatibles manteniendo acceso directo a sus fondos para realizar pagos, lo que reduce la necesidad de mover activos entre múltiples aplicaciones DeFi.

Impacto en cripto:

El lanzamiento refuerza la adopción a largo plazo de stablecoins al hacer que las finanzas descentralizadas sean más accesibles para usuarios convencionales. También consolida la tendencia de que las carteras cripto evolucionen hacia plataformas financieras completas en lugar de ser solo un almacenamiento de activos.

Análisis de mercado:

La competencia entre carteras Web3 se está desplazando más allá de la seguridad y la usabilidad hacia ecosistemas financieros completos. Los productos que combinan pagos, ahorros y rendimiento podrían convertirse en un impulsor clave de la próxima ola de adopción de cripto.

Sentimiento del mercado:

🟢 Alcista (Largo Plazo)

Impacto en el mercado:

⭐⭐⭐⭐☆ Medio–Alto

Idea clave:

El futuro de las carteras cripto ya no se trata solo de almacenar activos digitales: se trata de convertirse en un centro financiero completo para los usuarios cotidianos.

--------------

Aviso legal:
Con base en información públicamente disponible de fuentes internacionales confiables. Este contenido es solo para fines educativos e informativos y no debe considerarse asesoramiento financiero o de inversión.

#MetaMask #Stablecoin #DeFi #Web3 #crypto