securityalert

La explotación que cambia todo
Hace apenas 72 horas, el protocolo de préstamos más grande de Solana, Drift, fue destrozado. $285 millones desaparecidos.
No por código complejo.
No por un genio de préstamos flash.
Por una sola clave de administrador comprometida.
Esto es lo que los usuarios de Binance necesitan saber ahora mismo — porque la misma vulnerabilidad existe en docenas de protocolos que podrías estar utilizando.
Cómo una clave rompió la espalda de DeFi
El atacante no hackeó contratos inteligentes. Hackearon permisos.
Desglose paso a paso:
1. El atacante obtuvo la clave de administrador de Drift (método aún desconocido — ¿filtración interna? ¿phishing? ¿malware?)

🚨 SOLANA PRUEBA SEGURIDAD RESISTENTE A CUANTUM 🚨
🔐 Solana ($SOL ) se une al Proyecto Once
⚡ ¿QUÉ ESTÁ SUCEDIENDO?
• Pruebas de firmas cuánticas seguras de próxima generación
• Objetivo: proteger contra las amenazas futuras de computadoras cuánticas
📊 RESULTADOS TEMPRANOS:
• 📈 Firmas hasta 40× más grandes
• 🐢 La red se vuelve ~90% más lenta
🧠 LO QUE SIGNIFICA:
• 🟢 Fuerte actualización de seguridad futura
• 🔴 Compromisos de rendimiento importantes por ahora
🚀 CONCLUSIÓN:
• A largo plazo = OPTIMISTA (tecnología a prueba de futuro)
• A corto plazo = desafiante (problemas de velocidad y eficiencia)

Recientemente ví en redes sociales un anuncio pagado en el que ofrecen alquilar cuentas de Binance por USD 40 la hora, una cifra nada despreciable, que sin embargo, puede ser el dinero más costoso que se puede obtener.

¿Cuáles son los riesgos de alquilar tu cuenta de Criptomonedas
Alquilar o prestar tu cuenta de un exchange (como Binance, Bitget o OKX) es una práctica extremadamente arriesgada que puede tener consecuencias permanentes. Aunque a veces se promociona como una forma de "ingresos pasivos", en realidad te expone a peligros que van mucho más allá de lo financiero.
Aquí te detallo los riesgos principales:
1. Responsabilidad Legal y Penal (El riesgo más grave)
Al ser una cuenta con verificación de identidad (KYC), tú eres el responsable legal de cada movimiento que ocurra en ella. Si el tercero utiliza tu cuenta para:
Lavado de dinero: Mover fondos de procedencia ilícita.
Financiamiento de actividades ilegales: Como el terrorismo o el narcotráfico.
Estafas P2P: Triangular dinero de víctimas de estafas.
Ante las autoridades, tú serás el principal sospechoso, ya que tu nombre y documentos están vinculados a esas transacciones. Esto puede derivar en multas severas o incluso penas de prisión.
2. Bloqueo y "Lista Negra" Financiera
Los exchanges detectan patrones de uso inusuales (como inicios de sesión desde IPs lejanas o dispositivos distintos). Si detectan que la cuenta no está siendo operada por el titular:
Cierre permanente: Perderás el acceso a esa plataforma de por vida.
Reporte a autoridades: Tu nombre puede terminar en listas de control de riesgo financiero (AML), lo que te dificultará abrir cuentas en otros exchanges o incluso en bancos tradicionales en el futuro.
3. Robo de Identidad
Al dar acceso a tu cuenta, estás entregando información personal sensible. El tercero puede ver tus límites de retiro, historial, correos vinculados y, en algunos casos, intentar cambiar los métodos de seguridad para suplantar tu identidad en otros servicios.
4. Problemas con la Administración Tributaria
Aunque tú no seas quien genera las ganancias, el volumen de transacciones se registra a tu nombre. Esto significa que:
El fisco (Hacienda, SENIAT, IRS, etc.) te exigirá el pago de impuestos por movimientos que ni siquiera fueron tuyos.
Si no los declaras (porque no sabías cuánto se movió), podrías enfrentar multas por evasión fiscal.
5. Pérdida Total de Fondos
Si en algún momento decides depositar dinero propio en esa cuenta o dejas un remanente, el tercero tiene el control técnico para retirarlo. En el mundo cripto, una vez que el dinero sale de tu wallet, es prácticamente imposible de recuperar.
Regla de Oro: Tu cuenta de criptomonedas es tan personal como tu cuenta bancaria o tu pasaporte. Nunca compartas tus credenciales, claves API o códigos de verificación 2FA con nadie, bajo ninguna promesa de rentabilidad. No vale ni la pena.
#SecurityAlert $BTC $XAUT

---


Lo que realmente ocurrió
Acerca de 183 millones de combinaciones de correo electrónico + contraseña fueron añadidas a la base de datos Have I Been Pwned (HIBP).

Los datos no provienen de una violación de servidor de Google, sino de malware infostealer: software malicioso que infecta dispositivos y roba detalles de inicio de sesión localmente.

La filtración incluye contraseñas en texto plano, junto con la URL del sitio web, dirección de correo electrónico y la contraseña.

En una muestra de ~94,000 registros, el 92% de ellos ya eran conocidos por filtraciones anteriores.

Pero alrededor de 16.4 millones de credenciales en el conjunto de datos son nuevas: no han aparecido en filtraciones públicas antes.