¿De verdad todavía se puede jugar con las criptomonedas?
En la última semana, todos los días he visto que tal protocolo fue hackeado, que tal dato se filtró, que tal proyecto tuvo un problema con su API. Esta semana hubo demasiados proyectos con incidentes; nunca antes había ocurrido algo así con tanta densidad.
♦️Protocolos con incidentes:
- Initia (aprox. 10/23–24): la cadena se detuvo; el atacante acuñó y se llevó unos $2.6–2.7 millones mediante el puente
- X100 (10/24): le arrebataron un asiento de gobernanza; unos $4.85 millones en USDT
- DotSwap V1 (10/25, anunciado el día 27): unos 8.5 BTC, $685 mil
- Bloom Trading (10/26): a los usuarios les extrajeron aprox. $950 mil
- Predictfun (confirmado oficialmente el 10/27): unos 400 mil USDT (dicen que reembolsarán el total)
- Tranche Vault (Avalanche) (10/28): un flash loan se llevó aprox. $1.01 millones
- Myriad Markets (10/26): la billetera del administrador fue hackeada, al menos 10 mercados fueron arbitrados forzosamente (la versión oficial dice que el dinero fue recuperado)
- Puente entre cadenas de WAX (10/22): en curso / por confirmar, el monto ronda los $75 mil
- Electrum (10/24–25): un servidor malicioso reemplazó el historial de transacciones; al menos hubo usuarios que, por firmar una tarifa mayor, enviaron fondos reales (monto no divulgado)
- Zipcoin (10/22) cerró tras tomar control de su repositorio de código;
- Swell (10/22–23) suspendió depósitos y retiros tras un incidente de Admin/NAV
♦️Filtraciones de datos:
- Keystone: robaron información de compradores + claves de autenticación de WebAuth, habrá que destruir 18.800 unidades de inventario
- Foundation Passport: más de 23.000 intentos de phishing; unos 5.600 direcciones postales, 5.200 números de teléfono, etc. podrían haber sido expuestos
- Scripts de atención al cliente de Udesk: SlowMist descubrió que se podían robar datos de inicio de sesión y cambiar la dirección de recarga (cadena de suministro de widgets)
- Bithumb: hackearon el sistema de oficina; se confirmó la filtración de información de empleados; los datos de los miembros aún se están investigando
¿Se le puede echar la culpa a la IA por esto? Si no fuera porque ustedes lanzaron una herramienta tan brutal, con la limitada capacidad de cómputo de una persona, ¿cómo sería posible encontrar tantos fallos, cómo sería posible romperlo todo tan rápido? Sé que la culpa no es del cuchillo de cocina, sino de quien lo usa, pero el cuchillo en sí reduce el costo del delito.
En esa semana, la humanidad por fin recordó el miedo a ser dominada por la IA.
La IA es algo tan bueno que todos la usan como herramienta para ganar dinero, y no hay problema con eso, pero las formas de hacer dinero son variadas; no siempre hay que ir por el camino torcido.
En la última semana, todos los días he visto que tal protocolo fue hackeado, que tal dato se filtró, que tal proyecto tuvo un problema con su API. Esta semana hubo demasiados proyectos con incidentes; nunca antes había ocurrido algo así con tanta densidad.
♦️Protocolos con incidentes:
- Initia (aprox. 10/23–24): la cadena se detuvo; el atacante acuñó y se llevó unos $2.6–2.7 millones mediante el puente
- X100 (10/24): le arrebataron un asiento de gobernanza; unos $4.85 millones en USDT
- DotSwap V1 (10/25, anunciado el día 27): unos 8.5 BTC, $685 mil
- Bloom Trading (10/26): a los usuarios les extrajeron aprox. $950 mil
- Predictfun (confirmado oficialmente el 10/27): unos 400 mil USDT (dicen que reembolsarán el total)
- Tranche Vault (Avalanche) (10/28): un flash loan se llevó aprox. $1.01 millones
- Myriad Markets (10/26): la billetera del administrador fue hackeada, al menos 10 mercados fueron arbitrados forzosamente (la versión oficial dice que el dinero fue recuperado)
- Puente entre cadenas de WAX (10/22): en curso / por confirmar, el monto ronda los $75 mil
- Electrum (10/24–25): un servidor malicioso reemplazó el historial de transacciones; al menos hubo usuarios que, por firmar una tarifa mayor, enviaron fondos reales (monto no divulgado)
- Zipcoin (10/22) cerró tras tomar control de su repositorio de código;
- Swell (10/22–23) suspendió depósitos y retiros tras un incidente de Admin/NAV
♦️Filtraciones de datos:
- Keystone: robaron información de compradores + claves de autenticación de WebAuth, habrá que destruir 18.800 unidades de inventario
- Foundation Passport: más de 23.000 intentos de phishing; unos 5.600 direcciones postales, 5.200 números de teléfono, etc. podrían haber sido expuestos
- Scripts de atención al cliente de Udesk: SlowMist descubrió que se podían robar datos de inicio de sesión y cambiar la dirección de recarga (cadena de suministro de widgets)
- Bithumb: hackearon el sistema de oficina; se confirmó la filtración de información de empleados; los datos de los miembros aún se están investigando
¿Se le puede echar la culpa a la IA por esto? Si no fuera porque ustedes lanzaron una herramienta tan brutal, con la limitada capacidad de cómputo de una persona, ¿cómo sería posible encontrar tantos fallos, cómo sería posible romperlo todo tan rápido? Sé que la culpa no es del cuchillo de cocina, sino de quien lo usa, pero el cuchillo en sí reduce el costo del delito.
En esa semana, la humanidad por fin recordó el miedo a ser dominada por la IA.
La IA es algo tan bueno que todos la usan como herramienta para ganar dinero, y no hay problema con eso, pero las formas de hacer dinero son variadas; no siempre hay que ir por el camino torcido.