wallethack

#hackersdrainover12.4mxrpfromdcentwallets
Una filtración de una wallet siguió sangrando incluso después de que salieran los avisos
Más de 7.300 wallets de criptomonedas perdieron más de 12,4 millones de XRP — y lo más extraño es cuánto tiempo continuó el robo incluso después de que se les indicara a los usuarios que movieran sus fondos.
Este es el cronograma: El proveedor surcoreano de wallets D'CENT confirmó una brecha de seguridad que afectó a su App Wallet el 16 de septiembre, después de que los atacantes empezaran a explotar claves privadas comprometidas el día anterior. La primera oleada fue brutal: aproximadamente 3,6 millones de XRP fueron drenados de 1.682 wallets en menos de tres horas, combinando robo manual de saldos grandes con scripts automatizados que barrían los más pequeños. A pesar de las advertencias públicas, más de 640.000 XRP adicionales desaparecieron después del 21 de septiembre, y para el 25 de septiembre las pérdidas totales alcanzaron aproximadamente 12,4 millones de XRP, con un valor de cerca de 18 a 20 millones de dólares. Ninguna explotación afectó al propio XRP Ledger: cada transferencia usó firmas válidas de claves ya comprometidas. Aproximadamente la mitad de los fondos robados ya se han movido a Ethereum vía THORChain, un protocolo de intercambio entre cadenas que no requiere verificación de identidad, lo que complica los esfuerzos de recuperación. D'CENT afirma que está trabajando con las autoridades encargadas de hacer cumplir la ley y ha instado a todos los usuarios de App Wallet a generar nuevas frases de recuperación de inmediato.
¿Por qué esto importa? Esto no fue un fallo a nivel de protocolo: fue material de claves comprometido, un recordatorio de que la seguridad de las wallets a menudo depende de detalles de implementación que los usuarios nunca ven. Que el drenaje continuara tras las alertas públicas también plantea una pregunta real sobre qué tan efectivamente llegan los avisos a los usuarios afectados a tiempo, y las herramientas de blanqueo entre cadenas hacen la recuperación significativamente más difícil una vez que el dinero empieza a moverse.
Se desconoce si D'CENT identifica completamente la causa raíz de la brecha o si los usuarios afectados verán algún reembolso.
¿La industria necesita formas más rápidas y contundentes de advertir a los usuarios durante una brecha — o la vigilancia del usuario siempre es la última línea de defensa? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT

🚨 12.4 MILLONES $XRP DESAPARECIDOS — Y EL DESAGÜE SIGUIÓ

Este es el tipo de historia de seguridad cripto que te hace detenerte y mirar dos veces.

El incidente de la D’CENT App Wallet ahora se ha vinculado con aproximadamente 12.4 millones de XRP drenados de 7,393 billeteras. Pero la parte más inquietante no es solo la cantidad.

Es lo que ocurrió después de que empezaran a enviarse las advertencias.

La primera gran oleada impactó el 15 de septiembre, cuando alrededor de 3.6 millones de XRP fueron drenados de 1,682 billeteras en apenas unas horas. Los atacantes no estaban rompiendo directamente el XRP Ledger; las transferencias estaban firmadas usando claves privadas que ya habían sido comprometidas.

Luego llegó la parte que realmente genera preguntas.

Incluso después de que se advirtiera a los usuarios que movieran sus fondos, las mismas claves comprometidas seguían utilizándose. Más de 640,000 XRP fueron tomados después del 21 de septiembre, elevando las pérdidas totales a alrededor de 12.4 millones de XRP. Algunas billeteras incluso fueron drenadas de nuevo después de ser recargadas.

Y el dinero empezó a moverse entre cadenas. El análisis en cadena indica que aproximadamente 6.3 millones de XRP se intercambiaron hacia Ethereum mediante THORChain, haciendo la recuperación y el seguimiento aún más complicados.

Esa es la lección real aquí:

🔐 Una blockchain puede seguir siendo segura mientras las claves que controlan las billeteras individuales estén comprometidas.

Para los usuarios cripto, la frase “no tus llaves, no tus monedas” de repente suena mucho menos como un eslogan.

La gran pregunta ahora no es solo cómo se comprometieron las claves.

También es esta:

Cuando un robo a una billetera está ocurriendo activamente, ¿qué tan rápido pueden los usuarios afectados ser realmente advertidos — y cuánto tiempo tienen para reaccionar? 🤔

#XRP #CryptoSecurity #WalletHack #DCENT #XRPL #CryptoNews

$2.3M robo de criptomonedas ya que se comprometieron las claves de la billetera.

Las claves privadas vinculadas a dos billeteras fueron filtradas, lo que permitió a los atacantes robar alrededor de $2.3 millones en USDT. El incidente destaca los riesgos de seguridad persistentes en las criptomonedas y la necesidad crítica de una protección más fuerte de las claves.

#CryptoNews #WalletHack #cryptofirst21 #Write2Earn #crypto

🚨 Advertencia: ¡software malicioso que ataca monederos de criptomonedas en macOS a través de Telegram!

La empresa SlowMist ha descubierto nuevos programas maliciosos dirigidos a usuarios de macOS, capaces de robar credenciales de sesiones de Telegram e incluso de comprometer monederos de criptomonedas. Además, pueden engañar a los usuarios para que obtengan frases de recuperación de sus monederos mediante aplicaciones falsas, lo que supone una amenaza grave para los activos digitales.
Los usuarios de Mac deben tener un cuidado extremo.

━━━━━━━━━━━━━━
📊 Impacto: 🔥 Muy alto
🏷️ OTHER

#macOS #Malware #CryptoSecurity #Telegram #WalletHack

🔗 Fuente: https://cointelegraph.com/news/macos-malware-crypto-investors-slowmist