Un troyano para iOS apunta directamente a las claves privadas de las wallets
SlowMist ha desmenuzado DarkSword-PROV2. El código se publicó en GitHub en julio y, a finales de septiembre, el panel de administración y la infraestructura en línea ya estaban operativos. La distribución, la recopilación de datos de los dispositivos, el descifrado de wallets y la transferencia de fondos estaban integrados en una misma cadena. La ventana de ataque efectiva se concentró en iOS 18.6–18.7.2 y 26.0–26.1: basta con abrir una página maliciosa en Safari para caer en la trampa.
Lo primero que se hace con los fondos de las wallets robadas es moverlos entre cadenas y convertirlos en stablecoins. Los libros de órdenes de los tokens de capitalización baja y media tienen poca profundidad: una orden de mercado de unos cientos de miles de dólares puede provocar una caída momentánea superior al 5 %. En estos días, las ventas dispersas de este tipo frenarán una y otra vez los rebotes de las altcoins más débiles. Y cuando la profundidad del mercado spot es suficiente, el impacto del incidente se traduce en un retroceso hasta soportes clave para tomar impulso, sin que la tendencia en sí se vea afectada.
Los verdaderamente golpeados son los tokens meme y los pequeños proyectos DeFi con poca liquidez. Revocar las autorizaciones cuesta mucho menos que intentar recuperar los fondos después. En las wallets antiguas que llevan más de tres años manteniendo posiciones, probablemente siga habiendo un montón de autorizaciones approve pendientes.
Échale un vistazo a tu lista de autorizaciones: ¿cuáles vas a revocar primero?
$BTC $ETH
SlowMist ha desmenuzado DarkSword-PROV2. El código se publicó en GitHub en julio y, a finales de septiembre, el panel de administración y la infraestructura en línea ya estaban operativos. La distribución, la recopilación de datos de los dispositivos, el descifrado de wallets y la transferencia de fondos estaban integrados en una misma cadena. La ventana de ataque efectiva se concentró en iOS 18.6–18.7.2 y 26.0–26.1: basta con abrir una página maliciosa en Safari para caer en la trampa.
Lo primero que se hace con los fondos de las wallets robadas es moverlos entre cadenas y convertirlos en stablecoins. Los libros de órdenes de los tokens de capitalización baja y media tienen poca profundidad: una orden de mercado de unos cientos de miles de dólares puede provocar una caída momentánea superior al 5 %. En estos días, las ventas dispersas de este tipo frenarán una y otra vez los rebotes de las altcoins más débiles. Y cuando la profundidad del mercado spot es suficiente, el impacto del incidente se traduce en un retroceso hasta soportes clave para tomar impulso, sin que la tendencia en sí se vea afectada.
Los verdaderamente golpeados son los tokens meme y los pequeños proyectos DeFi con poca liquidez. Revocar las autorizaciones cuesta mucho menos que intentar recuperar los fondos después. En las wallets antiguas que llevan más de tres años manteniendo posiciones, probablemente siga habiendo un montón de autorizaciones approve pendientes.
Échale un vistazo a tu lista de autorizaciones: ¿cuáles vas a revocar primero?
$BTC $ETH