🔥 Racha negra en Web3: hackeos, filtraciones y destrucción de hardware por millones de dólares
Amigos, los últimos días han sido extremadamente intensos para el sector de la seguridad de la información. Tres plataformas de distintos segmentos del mercado cripto se enfrentaron a la vez a incidentes muy graves.
Veamos qué ocurrió y qué lecciones debemos aprender 👇
1️⃣ Gamdom: extorsión por 15 millones de dólares
Una importante plataforma de apuestas cripto se ha enfrentado a una audaz extorsión. Los atacantes exigen 15 millones de dólares en BTC y amenazan con vaciar la base de datos. Según la información preliminar, los hackers obtuvieron información de 15,4 millones de cuentas.
💡 Lección: Si utilizas este tipo de servicios, cambia inmediatamente tus contraseñas y asegúrate de que la autenticación de dos factores esté vinculada a una aplicación segura (Google Authenticator / YubiKey), no a los SMS.
2️⃣ Keystone: una medida radical para garantizar la seguridad
El fabricante de las billeteras de hardware Keystone tomó una medida sin precedentes: la empresa destruyó físicamente 18.835 dispositivos que no se habían vendido.
El motivo fue la filtración de la clave de verificación, que también expuso los datos personales de 25.964 clientes. Para evitar que las claves comprometidas terminaran en dispositivos de serie y pusieran en riesgo a futuros usuarios, el fabricante decidió destruir todo el lote bajo una prensa.
💡 Lección: Las billeteras de hardware son seguras, pero ni siquiera la logística y la cadena de suministro están protegidas al 100 %. Compra dispositivos solo directamente a los fabricantes y sigue las actualizaciones de seguridad oficiales.
3️⃣ Predict.fun: exploit por 400.000 dólares
La plataforma de mercados de predicción Predict.fun confirmó una retirada no autorizada de fondos. Los atacantes retiraron unos 400.000 USDT. El equipo ya está investigando y tomando medidas para localizar la vulnerabilidad.
💡 Lección: Diversifica los riesgos y no guardes grandes cantidades de capital en contratos inteligentes de servicios nuevos o que no hayan sido auditados a fondo.
$BTC $BNB $ETH
Amigos, los últimos días han sido extremadamente intensos para el sector de la seguridad de la información. Tres plataformas de distintos segmentos del mercado cripto se enfrentaron a la vez a incidentes muy graves.
Veamos qué ocurrió y qué lecciones debemos aprender 👇
1️⃣ Gamdom: extorsión por 15 millones de dólares
Una importante plataforma de apuestas cripto se ha enfrentado a una audaz extorsión. Los atacantes exigen 15 millones de dólares en BTC y amenazan con vaciar la base de datos. Según la información preliminar, los hackers obtuvieron información de 15,4 millones de cuentas.
💡 Lección: Si utilizas este tipo de servicios, cambia inmediatamente tus contraseñas y asegúrate de que la autenticación de dos factores esté vinculada a una aplicación segura (Google Authenticator / YubiKey), no a los SMS.
2️⃣ Keystone: una medida radical para garantizar la seguridad
El fabricante de las billeteras de hardware Keystone tomó una medida sin precedentes: la empresa destruyó físicamente 18.835 dispositivos que no se habían vendido.
El motivo fue la filtración de la clave de verificación, que también expuso los datos personales de 25.964 clientes. Para evitar que las claves comprometidas terminaran en dispositivos de serie y pusieran en riesgo a futuros usuarios, el fabricante decidió destruir todo el lote bajo una prensa.
💡 Lección: Las billeteras de hardware son seguras, pero ni siquiera la logística y la cadena de suministro están protegidas al 100 %. Compra dispositivos solo directamente a los fabricantes y sigue las actualizaciones de seguridad oficiales.
3️⃣ Predict.fun: exploit por 400.000 dólares
La plataforma de mercados de predicción Predict.fun confirmó una retirada no autorizada de fondos. Los atacantes retiraron unos 400.000 USDT. El equipo ya está investigando y tomando medidas para localizar la vulnerabilidad.
💡 Lección: Diversifica los riesgos y no guardes grandes cantidades de capital en contratos inteligentes de servicios nuevos o que no hayan sido auditados a fondo.
$BTC $BNB $ETH
