walletsecurity

这两天最该重估的，不是“自托管安不安全”这句老话，而是很多人直到钱包出事后才发现：自己把投资仓、备用现金和接下来 7 天要花的钱，放在了同一把钥匙后面。

热新闻会先放大恐慌，但真正影响钱流的，是用途没有分层。市场里的钱可以承受波动，现实里的钱不行。你可以接受仓位回撤，却很难接受订阅续费、差旅预订、团队打款或者临时支出在同一时刻一起卡住。

所以我一直觉得，所谓资金管理，前半程是选方向，后半程是分用途。把要继续搏波动的钱留在波动仓，把未来几天确定会花的钱提前切出来，把支付和提现路径单独准备好，这比事后讨论哪种存储方式更有用。

说得更直接一点：真正成熟的用户，不是把所有资产锁得更深，而是先把现金流放得更近。

如果你最近就在整理这条后半程动线，可以顺手看看 payall.pro 这种更偏实际支付衔接的入口。

#Bitcoin #WalletSecurity

OBILITATED: The Crypto World's Worst Nightmare Just Got Real.

Galaxy Research just dropped a bombshell, revealing a staggering 1,196 addresses lost 1,082.65 Bitcoin in a mere 41 minutes, expanding the Coldcard wallet incident loss to a breathtaking $70M. #BitcoinLoss #CryptoIncident #WalletSecurity

This devastating event leaves investors reeling, raising serious concerns about wallet security and the vulnerabilities of the blockchain. Can we ever truly trust in the unbreakable ledger again?

Don't get caught in the storm, upgrade your wallet security and protect your assets now!

¿Has notado cómo “tienda de aplicaciones confiable” se ha convertido en una de las suposiciones más costosas en las criptomonedas?

Demasiados inversores pierden dinero no porque hayan comprado la vela equivocada, sino porque confiaron en la interfaz equivocada. Una sola descarga falsa de una cartera puede borrar años de acumulación $BTC en minutos.

Apple ahora se enfrenta a una demanda después de que tres usuarios afirman que perdieron en conjunto 1,8 millones de dólares por una aplicación falsa de Sparrow Wallet en la App Store. La app presuntamente solicitó frases semilla y, luego, los atacantes las usaron para vaciar sus Bitcoins.

Aquí está la parte por la que la gente debería estar más molesta: Sparrow Wallet no tiene ninguna aplicación móvil. Sin embargo, la versión falsa supuestamente apareció dentro de colecciones cripto curadas, lo que la hacía parecer legítima para usuarios que intentaban asegurar su $BTC , en lugar de apostar con él.

Mi opinión: “descargado desde la tienda oficial” no es suficiente seguridad en cripto. Antes de usar cualquier cartera, verifica desde el sitio web oficial del proyecto, confirma si existe o no una aplicación móvil, nunca ingreses una frase semilla en una app nueva y mantén tenencias serias como $BTC o $ETH en almacenamiento en hardware en lugar de confiar en la apariencia de la App Store.

¿Dónde crees que termina la responsabilidad: con el usuario, con la marca de la cartera o con la App Store?

#CryptoSecurity #Bitcoin #WalletSecurity

Esto es lo que pasó cuando tres usuarios de criptomonedas confiaron en una app de billetera que parecía legítima dentro de la App Store de Apple.

Lo doloroso es simple: en cripto, una descarga equivocada puede costar más que una mala operación. Puedes manejar tu $BTC perfectamente, evitar el apalancamiento, ignorar el FOMO y aun así quedarte sin fondos si tu frase semilla termina en el lugar equivocado.

En este caso, tres usuarios dicen que perdieron en total 1,8 millones de dólares después de descargar una app falsa de Sparrow Wallet. Según se informó, la app les pidió sus frases semilla y luego los atacantes usaron esas frases para vaciar sus billeteras de Bitcoin.

El detalle que la mayoría no notó: Sparrow Wallet ni siquiera tiene una app móvil. Pero la versión falsa aun así apareció dentro de colecciones cripto curadas, lo que la hizo parecer más segura de lo que era. Ese es el riesgo de los listados con apariencia “oficial”. Pueden generar confianza donde no debería existir.

Apple eliminó la app, pero las víctimas ahora están buscando un reembolso. La lección más importante para cualquiera que tenga $BTC , $ETH u otros activos es que la aprobación de la tienda de apps no es seguridad. Tu frase semilla nunca debe escribirse en una app móvil aleatoria, por muy pulida que se vea.

¿Cuál es tu opinión sobre quién debería hacerse responsable cuando pasan apps cripto falsas?

#CryptoSecurity #Bitcoin #WalletSecurity

Si todavía estás escribiendo tu frase semilla en cualquier wallet que acabas de descargar, detente ahora.

Este tipo de error puede borrar años de ganancias en cuestión de minutos. Y en cripto, comprar por FOMO ya es bastante malo, pero que te vacíen porque una app falsa se veía “oficial” es incluso peor.

Última hora: tres usuarios dicen que perdieron un total combinado de 1,8 millones de dólares después de descargar una falsa Sparrow Wallet desde la App Store de Apple. La app supuestamente pidió sus frases semilla, los atacantes las usaron y su $BTC se esfumó.

Aquí está el debate. Sí, los usuarios deberían saber que nunca deben ingresar una frase semilla en una app aleatoria. Pero Sparrow Wallet ni siquiera tiene una app móvil, y la versión falsa supuestamente apareció dentro de colecciones cripto curadas, lo que la hizo parecer legítima. En mi opinión, si la curación de una plataforma genera confianza, también conlleva responsabilidad.

Apple retiró la app, pero las víctimas quieren reembolso. Para los tenedores de $BTC , $ETH y $BNB , este es un recordatorio brutal de que “aprobado” no siempre significa seguro.

¿Las tiendas de aplicaciones deberían ser responsables cuando se cuelan wallets cripto falsas, o la seguridad de la frase semilla es 100% responsabilidad del usuario?

#CryptoSecurity #Bitcoin #WalletSecurity

Esto es lo que pasó cuando una supuesta aplicación falsa de Sparrow Wallet se coló en un mercado móvil seleccionado.

Para los usuarios de cripto, el riesgo no siempre es una mala operación. A veces es solo una descarga equivocada, una wallet falsa, y tu $BTC stack desaparece antes de que te des cuenta de lo que pasó.

El desarrollador de Sparrow Wallet, Craig Raw, confirmó que el software real es solo para escritorio: Windows, macOS y Linux. No hay versión para iOS. También dijo que los clones móviles falsos habían sido detectados desde enero de 2024.

La demanda afirma que la app suplantadora no solo apareció listada, sino que también fue clasificada y colocada en colecciones seleccionadas junto con aplicaciones legítimas. Ahí es donde la mayoría pasó por alto el detalle. Los usuarios a menudo tratan los rankings y las secciones seleccionadas como una señal de confianza, pero en cripto esa confianza puede convertirse en la superficie de ataque.

La lección es simple: si tienes $BTC , $ETH o $BNB , verifica el software de tu wallet desde la fuente oficial antes de instalar cualquier cosa. La visibilidad en la tienda de apps no equivale a seguridad.

¿Cuánta responsabilidad deberían asumir los marketplaces cuando se promocionan apps falsas de cripto?

#CryptoSecurity #Bitcoin #WalletSecurity

La semana pasada, tres titulares de criptomonedas pensaron que estaban usando una aplicación de billetera legítima y les costó más de $1.8 millones.

Este tipo de error no parece un error en el momento. Estás intentando recuperar el acceso, mover $BTC o asegurar fondos con rapidez, y una aplicación falsa puede convertir la urgencia en un borrado total.

Así fue lo que pasó: se informó que James Ramirez perdió 7.4 BTC, con un valor aproximado de $875,000, el 25 de julio de 2025. Nueve días después, Christopher Ellis perdió $840,000. Jalen Delgado perdió otra 1.05 BTC, alrededor de $120,000. Víctimas distintas, el mismo punto de falla: los tres introdujeron sus frases semilla en una aplicación falsa.

Ese detalle importa. El exploit no fue un ataque complejo mediante un contrato inteligente ni ninguna vulnerabilidad de $ETH bridge. Fue algo más simple y más peligroso: convencer a los usuarios de entregar la clave maestra. Una vez que una frase semilla se escribe en el lugar equivocado, la billetera ya no te pertenece.

La lección es incómoda, pero clara. La mayoría de las pérdidas no empiezan con un hack. Empiezan con un instante de confianza, un resultado de búsqueda, una interfaz clonada o la presión para actuar rápido. Ya sea que tengas $BTC , $ETH o $BNB , tu frase semilla no debería tocar una aplicación a menos que estés absolutamente seguro de qué estás usando.

¿Qué comprobaciones usas personalmente antes de restaurar una billetera?

#CryptoSecurity #Bitcoin #WalletSecurity

¿Por qué nadie habla del mito de la “tienda de apps segura” después de que una falsa billetera de iOS, presuntamente, drenara 1,8 M$ en Bitcoin?

A la mayoría de los usuarios de cripto les dicen que la seguridad es responsabilidad personal, y sí lo es. Pero cuando los traders descargan lo que parece una billetera legítima y pierden su $BTC , el daño no es solo una mala operación o una salida fallida. Es un borrado total.

Esta demanda federal contra Apple es un caso de estudio brutal sobre el punto ciego más grande de las criptomonedas: la confianza. El relato dominante dice que los estafadores viven de enlaces sospechosos y DMs turbios, pero aquí el presunto ataque llegó a través de una falsa billetera de iOS, el lugar exacto donde muchos usuarios asumen que ya fue validado.

Esto le importa a cualquiera que tenga $BTC , $ETH o $BNB . Si una plataforma puede crear la percepción de seguridad sin detectar una billetera falsa que presuntamente drena 1,8 M$, entonces “solo ten cuidado” no es suficiente. La seguridad debe incluir mejores revisiones de aplicaciones, una verificación de billeteras más clara y que los usuarios traten cada descarga como una aprobación de transacción.

¿Dónde crees que debería recaer la responsabilidad aquí: en el usuario, en el responsable de la plataforma, o en ambos?

#Bitcoin #CryptoSecurity #WalletSecurity

**La seguridad de tu billetera de criptomonedas acaba de recibir una llamada de atención**

Imagina que alguien hubiera estado drenando dinero de tu cuenta en silencio durante más de un año sin que te dieras cuenta; esa es la impactante verdad sobre OkoBot, una operación de malware que ha robado frases de recuperación de billeteras de criptomonedas usando 20 módulos sigilosos y afectando a usuarios en al menos cinco países.

**¿Qué es una frase de recuperación de una billetera de criptomonedas?**
#Cryptosecurity #Walletsafety
Es la lista crucial de palabras que te permite recuperar tu billetera si pierdes el acceso. Piensa en ella como la llave digital de tu cofre del tesoro. El malware sofisticado de OkoBot está diseñado específicamente para robar esta información, dejando a las víctimas sin ayuda y sus fondos en riesgo.

**Ejemplo del mundo real:**
Los investigadores de Kaspersky han estado monitoreando las actividades de OkoBot y han logrado bloquear los intentos del malware de robar datos de los usuarios, lo que resalta la importancia de mantenerse alerta y tomar medidas proactivas para asegurar tu billetera.

**Conclusión:**
Asegura tu frase de recuperación de la billetera guardándola fuera de la cadena (off-chain), como en un cuaderno físico, y activa la autenticación de dos factores para añadir una capa extra de protección #Walletsecurity

**¿Qué haces para mantener segura tu billetera de criptomonedas? ¡Comparte tus consejos de experto en los comentarios a continuación!**

Una “firma normal” filtró la clave privada: el incidente de 16 millones de ADA me hizo entender de nuevo SecureKey

Las frases mnemotécnicas no se enviaron al atacante, ni hace falta que los usuarios pulsen por error “autorización infinita”. Solo por haber firmado una transacción de forma habitual, el atacante podría reconstruir la clave privada a partir de los datos de la cadena pública

El aviso oficial de seguridad de SecondFi indica que 3 ataques externos ocurridos en junio afectaron a 374 direcciones de Cardano; se robaron aproximadamente 16 millones de ADA, equivalentes a unos 2,4 millones de dólares con el criterio de la época.

El equipo, además, protegió de manera urgente alrededor de 129 millones de ADA; esta parte son activos protegidos y no puede redactarse como “129 millones de ADA fueron robados por hackers”.

La causa raíz está en una falla de derivación determinista de nonce en el firmador del software afectado. Cada vez que la dirección correspondiente firma una transacción, la firma filtra suficiente información matemática para que el atacante, usando datos de la cadena pública, pueda reconstruir la clave privada de esa dirección.

Justo porque el riesgo está en las capas de dirección y clave, SecondFi recalca en especial: importar la misma frase mnemotécnica en otra app de wallet solo vuelve a generar las mismas claves y la misma dirección, y no elimina la exposición.

Este incidente no ha sido probado públicamente que tenga una relación directa con GRVT, Ethereum o Privy; no se puede usar como insinuación de que @grvt_io utilizó código similar. Pero sí revela un problema importante para todos los sistemas de autocustodia:

Según la explicación oficial de GRVT, SecureKey es el credencial Web3 del usuario y, en esencia, es un par de claves Ethereum (pública y privada). El correo, la contraseña u OAuth se usan principalmente para el acceso a la cuenta y funciones que no son de transacción; cualquier operación que pueda cambiar la titularidad de los activos requiere una firma con SecureKey.

Las últimas indicaciones de autocustodia de GRVT también revelan que las claves de las wallets de correo de Privy se generan en un entorno de aislamiento de hardware y se dividen mediante compartición secreta de Shamir, de modo que ni GRVT ni Privy mantienen por sí solos la clave completa.

Esto resuelve los problemas de generación de claves, almacenamiento y control unilateral, y no debería interpretarse como una garantía absoluta para todas las firmas, la intrusión de dispositivos o los errores del usuario.

El caso de SecondFi también me hizo entender de nuevo el uso de Secondary SecureKey: una clave de respaldo solo es “real” si se genera de forma independiente, en dispositivos independientes y con materiales de recuperación independientes.

La lección más dura del incidente de 16 millones de ADA es esta: incluso una firma “válida” criptográficamente puede revelar pistas necesarias para fabricar la próxima firma falsificada.

#grvt #SelfCustody #WalletSecurity #CardanoSecurity

真官网也可能弹出恶意授权：300万美元事件让我重新理解GRVT SecureKey

6月25日，Polymarket官方确认，一家第三方前端供应商遭到入侵，恶意脚本因此被注入部分用户访问的真实前端。PeckShield引用链上调查称，约300万美元PUSD被转走，随后从Polygon跨链至Ethereum，并换成约1,893枚ETH。Polymarket表示已经移除受影响依赖、联系相关用户并进行全额补偿。

它最反常识的地方在于：域名正确、HTTPS正常、账户也能登录，都不能单独证明接下来要签的内容符合你的真实意图。

这正是我重新审视 @grvt_io SecureKey设计的原因。根据GRVT帮助中心，账户权限被拆成两层：邮箱、密码或Google/Microsoft OAuth属于Web2凭证，用于查看资产、持仓以及参与非交易功能；凡是可能改变资产归属的操作，则需要Web3 SecureKey签名。

SecureKey本质上是Ethereum公私钥对，用户可以选择外部钱包，也可以使用Privy支持的邮箱OTP方案。

这种分层的意义，是即使Web2登录凭证泄露，攻击者也不能只凭登录状态完成需要SecureKey授权的资产变更。

若设备被木马控制、外部钱包扩展被替换，或者用户在真实网站上批准了被篡改的内容，一枚密码学上有效的签名仍可能表达错误的意图。自托管减少的是平台单方面移动资产的托管风险，并不会自动消除钓鱼、依赖组件、智能合约与个人操作风险。

经历这次事件后，我给自己的每次签名增加了五项核验：
1. 从书签或官方入口进入，不依赖搜索广告和私信链接；
2. 判断请求到底是登录证明、下单、代币授权、转账还是提现；
3. 核对资产、数量、目标地址、合约和授权范围；
4. 页面与钱包显示不一致，或突然要求无限授权时立即取消；
5. 大额账户尽量使用独立签名设备，不把日常下载环境和高价值密钥放在一起。

#grvt #SelfCustody #WalletSecurity #Web3Security

En una transmisión en vivo, un fallo lleva a exponer la frase mnemónica; la verdad, no aguanto más.

El fundador de Robinhood, Vlad Tenev, expuso por accidente una frase mnemónica durante la transmisión; el hacker entró al instante en la cartera, se hizo con la dirección y, de paso, llevó una meme coin con un valor de 500.000 desde 50 millones de capitalización hasta 14 millones. En dos horas, el volumen de operaciones llegó a 20 millones de dólares. Miles de pequeños inversores, al oírlo, se lanzaron; después, el precio de la moneda se desplomó al instante: el guion clásico de «fama + adelantarse para esquilmar».

La operación más salvaje viene después: la dirección principal fue congelada por el RPC de Robinhood; tras que el nodo se negara a incluir transacciones, el hacker cambió de escenario y se fue a BNB Chain. Con el mismo conjunto de direcciones relacionadas emitió una nueva moneda, se compró y se vendió a sí mismo para crear tendencia, y luego repartió y cobró a precios altos. Todo el proceso fue de principio a fin, fluido como la seda: básicamente, puede confirmarse que ya venía preparado.

Algunas advertencias:
1. Mantén la frase mnemónica lejos de la cámara, lejos del portapapeles y lejos de cualquier dispositivo conectado a internet. Nunca la toques en transmisiones en vivo / grabaciones / reuniones remotas
2. La volatilidad de las meme coins impulsada por cambios en direcciones de celebridades, en un 90% es el siguiente acto del guion de otra persona, no tu oportunidad
3. El congelamiento en la capa RPC solo puede bloquear un nodo en particular; si los activos on-chain realmente se los llevan, básicamente no se pueden recuperar. Revisa bien los límites del auto-custodio

En cuanto a la seguridad, siempre es cuando te esquilan una vez que aprendes. Ojalá que esta vez no sea contigo.

#WalletSecurity #MemeCoin #BNBChain

Se perdieron $713M en 158,000+ compromisos de billeteras en 2025.

Los hackers pasaron de los exchanges a las billeteras personales. 📉

Sin detección de fraude. Sin reversión. Una mala aprobación es definitiva.

Revisa cada solicitud de firma antes de confirmar.

#cryptogates #WalletSecurity #RiskManagement

#nwet $NEWT
El mayor riesgo de seguridad en Web3 no siempre es el smart contract. A veces, es la aplicación la que solicita tu firma.

Durante mucho tiempo, creí que si una wallet se conectaba correctamente, el smart contract se veía legítimo y la transacción parecía normal, eso era suficiente.

Hoy, no creo que sea así.

Antes de cada aprobación en la cadena, los usuarios interactúan con una aplicación—not just a contract. Esa aplicación decide qué ven los usuarios, cómo se presentan los permisos y qué tan cómodos se sienten antes de hacer clic en "Approve".

Así que aquí va la pregunta que a menudo ignoramos:

¿Quién es la aplicación que solicita este permiso?

Una dirección de wallet nos dice quién firma.

Una dirección de smart contract nos dice dónde se ejecuta el código.

Pero ninguna de las dos nos dice quién creó la experiencia que convenció al usuario para aprobar.

Imagina dos apps que interactúan con la misma wallet. Una es auténtica, la otra está diseñada para imitarla. Sin una identidad verificable de la aplicación, a menudo los usuarios se quedan confiando en logos, enlaces y costumbre en lugar de algo que puedan verificar de verdad.

Por eso creo que la identidad de la aplicación merece convertirse en una parte fundamental de la seguridad en cadena.

No se trata de dar a cada app registrada confianza ilimitada.

Se trata de dar a los usuarios y a las wallets una base más sólida para tomar decisiones informadas antes de que ocurra cualquier firma.

A medida que Web3 crece, el éxito no dependerá solo de transacciones más rápidas.

Dependerá de hacer que la confianza sea más transparente y que la responsabilidad sea más visible.

¿Crees que la identidad verificada de la aplicación debería convertirse en un estándar antes de cada aprobación en la cadena?

#Web3 #Blockchain #WalletSecurity $AIGENSYN

$NEWT @NewtonProtocol #nwet

⚠️ Si alguien te manda cripto de la nada — NO lo toques.
Esta es una de las trampas más antiguas en el mundo cripto y ha vuelto en 2026. 👇
Así es como funciona:
→ Una wallet random te envía $500 en tokens desconocidos
→ Intentas moverlos para vender
→ Esa acción aprueba un contrato inteligente
→ Ese contrato drena tu BILLETERA COMPLETA al instante
Los ataques de envenenamiento de airdrops y de drenaje de wallets han aumentado un 340% en 2026 — con más de $200 millones robados a inversores minoristas que interactuaron con tokens no solicitados.
Reglas a seguir:
✅ Nunca interactúes con tokens que no compraste
✅ Nunca conectes tu wallet principal a sitios desconocidos
✅ Usa una wallet separada para nuevos protocolos
✅ Siempre revisa las aprobaciones de contratos en revoke.cash
Cripto gratis nunca es gratis. 🛡️
Comparte esto con cada principiante en cripto que conozcas. 🔁
#CryptoSafety" #WalletSecurity #CryptoWarning

$VELVET $STG $MAGMA

#🚨 Alerta de Token Scam para Usuarios de Ledger 🚨

Acabo de recibir un token aleatorio llamado “DIXT.FINANCE” en mi billetera Ledger que muestra un valor falso de más de €500,000 por solo 0.00000009 DIXT.

Nunca lo compré, conecté mi billetera, ni aprobé nada. Esto parece un clásico token scam/spam diseñado para atraer atención y engañar a los usuarios para que visiten sitios web maliciosos o aprueben contratos.

⚠️ Nunca interactúes con tokens desconocidos.
⚠️ No visites el sitio web en el nombre del token.
⚠️ No lo apruebes ni lo intercambies.
⚠️ Esconde el token e ignóralo.

Mantente seguro por ahí — los estafadores se vuelven más creativos cada día.

#Crypto #Ledger #Ethereum #AlertaScam #Airdrop #ERC20 #Binance #WalletSecurity $SOL
$USDC
$XRP

Imagina que tus activos digitales sean robados justo delante de las narices de sus propios guardianes - eso es esencialmente lo que le pasó al TokenBridge de Alephium recientemente.

El concepto: un puente de tokens descentralizado se supone que es una forma segura de mover activos entre dos o más redes blockchain, a menudo confiando en redes de múltiples guardianes para mayor seguridad. Esta configuración depende de la comunicación fuera de la cadena, lo que puede introducir vulnerabilidades de seguridad potenciales si no se implementa correctamente. #SeguridadDescentralizada

Aquí tienes el ejemplo en el mundo real: el TokenBridge de Alephium, un fork de Wormhole, tenía cuatro guardianes, pero un fallo en el backend fuera de la cadena permitió a los hackers explotar una debilidad desprotegida, lo que les permitió drenar $815K en solo 7 minutos.

La lección: al interactuar con puentes de tokens descentralizados, entiende los mecanismos de comunicación fuera de la cadena y ten en cuenta las vulnerabilidades potenciales. Siempre mantén tu billetera y cuentas seguras. #SeguridadBilletera

¿Puedes pensar en una solución creativa para proteger la comunicación fuera de la cadena en tales sistemas descentralizados?

⚠️ ALERTA DE ESTAFAS ⚠️

¿Te llegó el token "Tedra USD / USD.T" por $24,990?
Es un token 100% FALSO, hermano.

Método de la estafa:
1. Te envían tokens gratis
2. Te dicen "envía una tarifa en BNB para reclamar"
3. Envías BNB y se esfuma, el token sigue ahí mismo

Regla: Token desconocido = Ignora. No envíes tarifas a nadie.
Tampoco apruebes ningún enlace.

Mantente alerta 🙏

#CryptoScam #TedraUSD #HoneypotScam #BSC #WalletSecurity #ScamAlert$USDC $ETH $BNB

Si quieres proteger tu cripto, Tangem es lo mejor para ti. ¡Compra tu billetera Tangem con descuento!
¡Compra la billetera Tangem con descuento!
https://tangem.com/invite/WVX7Q2
Código de referencia WVX7Q2
#Tangem #SeguridadBilletera