CZ recomienda navegar por sitios web con precaución: ¿de qué deben protegerse los usuarios del mundo cripto?
Lo que más me preocupa es que algo salga mal en un sitio web que conoces y que sigas haciendo clic en «Confirmar» como de costumbre.
El 21 de octubre, PHP publicó parches para corregir dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. Los atacantes podrían ejecutar código en servidores de sitios web sin parchear, sin necesidad de iniciar sesión.
En el mundo cripto, una posible cadena de riesgo que conviene tener en cuenta es la siguiente: hackean un sitio web, modifican sus páginas y luego aparecen falsos avisos de airdrop, actualización de la cartera o verificación para inducirte a revelar los datos de tu cuenta o tu frase semilla, o a conceder permisos peligrosos. Otro riesgo está en los sistemas internos: podrían quedar expuestos datos a los que tiene acceso el servidor, como sesiones y credenciales, lo que afectaría a las cuentas y los servicios de la plataforma.
Este es un análisis de cómo podría propagarse el riesgo; no significa que algún exchange en particular haya sido afectado, ni que visitar una página web vaya a hacerte perder tus monedas. A mi juicio, el impacto en el mercado dependerá de si posteriormente se informa de que alguna plataforma concreta ha sufrido daños, ha suspendido sus servicios o ha perdido fondos. La noticia de la vulnerabilidad, por sí sola, no permite predecir qué pasará con los precios.
Durante estos días, sigue algunas reglas:
① Evita las interacciones innecesarias. No reclames airdrops desde mensajes privados, anuncios ni enlaces desconocidos.
② Si una página web te apremia de repente para que hagas una «actualización de seguridad» o «verifiques tu cartera», detente. No introduzcas tu frase semilla en una página web ni descargues parches desde ventanas emergentes. Actualiza el navegador y la cartera desde sus canales oficiales.
③ Antes de firmar, revisa bien la operación, el destinatario de la autorización y el importe. Si no lo entiendes, cancela. Aunque uses una cartera física, comprueba la pantalla del dispositivo.
④ Si has concedido permisos sospechosos, revísalos desde el canal oficial de tu cartera. Desconectar el sitio web no revoca automáticamente las autorizaciones de tokens existentes.
Quienes operan sitios web también deben completar la actualización de seguridad de PHP y comprobar si ha habido intrusiones. No basta con actualizar unos cuantos plugins de WordPress y dar el asunto por resuelto.
Que reconozcas un dominio solo significa que ya lo has visitado. Lo que más debes vigilar esta vez es qué te pide que introduzcas, descargues o firmes hoy.
#Web3安全 #PHP #StaySAFU
Lo que más me preocupa es que algo salga mal en un sitio web que conoces y que sigas haciendo clic en «Confirmar» como de costumbre.
El 21 de octubre, PHP publicó parches para corregir dos vulnerabilidades críticas: CVE-2026-109618 y CVE-2026-109619. Los atacantes podrían ejecutar código en servidores de sitios web sin parchear, sin necesidad de iniciar sesión.
En el mundo cripto, una posible cadena de riesgo que conviene tener en cuenta es la siguiente: hackean un sitio web, modifican sus páginas y luego aparecen falsos avisos de airdrop, actualización de la cartera o verificación para inducirte a revelar los datos de tu cuenta o tu frase semilla, o a conceder permisos peligrosos. Otro riesgo está en los sistemas internos: podrían quedar expuestos datos a los que tiene acceso el servidor, como sesiones y credenciales, lo que afectaría a las cuentas y los servicios de la plataforma.
Este es un análisis de cómo podría propagarse el riesgo; no significa que algún exchange en particular haya sido afectado, ni que visitar una página web vaya a hacerte perder tus monedas. A mi juicio, el impacto en el mercado dependerá de si posteriormente se informa de que alguna plataforma concreta ha sufrido daños, ha suspendido sus servicios o ha perdido fondos. La noticia de la vulnerabilidad, por sí sola, no permite predecir qué pasará con los precios.
Durante estos días, sigue algunas reglas:
① Evita las interacciones innecesarias. No reclames airdrops desde mensajes privados, anuncios ni enlaces desconocidos.
② Si una página web te apremia de repente para que hagas una «actualización de seguridad» o «verifiques tu cartera», detente. No introduzcas tu frase semilla en una página web ni descargues parches desde ventanas emergentes. Actualiza el navegador y la cartera desde sus canales oficiales.
③ Antes de firmar, revisa bien la operación, el destinatario de la autorización y el importe. Si no lo entiendes, cancela. Aunque uses una cartera física, comprueba la pantalla del dispositivo.
④ Si has concedido permisos sospechosos, revísalos desde el canal oficial de tu cartera. Desconectar el sitio web no revoca automáticamente las autorizaciones de tokens existentes.
Quienes operan sitios web también deben completar la actualización de seguridad de PHP y comprobar si ha habido intrusiones. No basta con actualizar unos cuantos plugins de WordPress y dar el asunto por resuelto.
Que reconozcas un dominio solo significa que ya lo has visitado. Lo que más debes vigilar esta vez es qué te pide que introduzcas, descargues o firmes hoy.
#Web3安全 #PHP #StaySAFU