A los nuevos humanos del nuevo mundo: «El riesgo entra por la puerta de servicio»
Se transfirieron unos 400.000 USDT desde las billeteras de usuarios de Predict.fun.
La plataforma confirmó que se trató de una transferencia no autorizada.
Lo más llamativo no es la cantidad, sino la vía. La evaluación preliminar apunta a que el ataque se originó en un sitio de documentación de API alojado por un tercero, cuya página había sido infiltrada con un script malicioso.
No vulneraron el contrato, sino una página que parecía de lo más inofensiva.
Un documento se convirtió en la puerta de entrada.
Esta es la verdadera naturaleza de los problemas de seguridad hoy en día.
Los usuarios se fijan en las auditorías de los contratos; los atacantes, en lo que los rodea: sitios de documentación, interfaces, servicios de terceros y bibliotecas de dependencias. El punto más débil de un sistema no suele estar en el núcleo, sino en la periferia.
La plataforma se comprometió a indemnizar a los afectados. Es una respuesta responsable.
Pero la indemnización resuelve las pérdidas, no los problemas estructurales.
Ese mismo día hubo otras dos noticias.
Según el resumen, el sitio web de la billetera de hardware Keystone sufrió una filtración de datos y se destruyeron unos 18.800 dispositivos en inventario (pendiente de verificación). Durante la actualización Glamsterdam de Ethereum, se corrigió una vulnerabilidad en la ruta de depósito de staking antes de que llegara a la red principal, sin que se perdieran fondos.
En un caso, se actuó después de los hechos; en el otro, se intervino antes.
La diferencia no está en la suerte, sino en cuándo se detectó el problema.
Para la gente común, la cuestión no es «si sufrirán un ataque», sino «si quedarán fuera de juego cuando ocurra».
No guardes grandes cantidades en la billetera que usas a diario; desconfía de las solicitudes de firma de páginas desconocidas; considera las autorizaciones una deuda que debes revisar y cancelar periódicamente.
Primero, evita quedar fuera de juego; luego, piensa en las ganancias.
La seguridad no consiste en configurar algo una sola vez, sino en mantenerlo de forma continua.
Lo anterior es solo una opinión y un intercambio de información; no constituye asesoramiento de inversión.
Mil defensas protegen el centro,
pero una página abrió el camino.
No esperes a perder tus fondos para cerrar la brecha;
limpia a menudo las viejas autorizaciones y estarás más tranquilo.
— Mingdao
Se transfirieron unos 400.000 USDT desde las billeteras de usuarios de Predict.fun.
La plataforma confirmó que se trató de una transferencia no autorizada.
Lo más llamativo no es la cantidad, sino la vía. La evaluación preliminar apunta a que el ataque se originó en un sitio de documentación de API alojado por un tercero, cuya página había sido infiltrada con un script malicioso.
No vulneraron el contrato, sino una página que parecía de lo más inofensiva.
Un documento se convirtió en la puerta de entrada.
Esta es la verdadera naturaleza de los problemas de seguridad hoy en día.
Los usuarios se fijan en las auditorías de los contratos; los atacantes, en lo que los rodea: sitios de documentación, interfaces, servicios de terceros y bibliotecas de dependencias. El punto más débil de un sistema no suele estar en el núcleo, sino en la periferia.
La plataforma se comprometió a indemnizar a los afectados. Es una respuesta responsable.
Pero la indemnización resuelve las pérdidas, no los problemas estructurales.
Ese mismo día hubo otras dos noticias.
Según el resumen, el sitio web de la billetera de hardware Keystone sufrió una filtración de datos y se destruyeron unos 18.800 dispositivos en inventario (pendiente de verificación). Durante la actualización Glamsterdam de Ethereum, se corrigió una vulnerabilidad en la ruta de depósito de staking antes de que llegara a la red principal, sin que se perdieran fondos.
En un caso, se actuó después de los hechos; en el otro, se intervino antes.
La diferencia no está en la suerte, sino en cuándo se detectó el problema.
Para la gente común, la cuestión no es «si sufrirán un ataque», sino «si quedarán fuera de juego cuando ocurra».
No guardes grandes cantidades en la billetera que usas a diario; desconfía de las solicitudes de firma de páginas desconocidas; considera las autorizaciones una deuda que debes revisar y cancelar periódicamente.
Primero, evita quedar fuera de juego; luego, piensa en las ganancias.
La seguridad no consiste en configurar algo una sola vez, sino en mantenerlo de forma continua.
Lo anterior es solo una opinión y un intercambio de información; no constituye asesoramiento de inversión.
Mil defensas protegen el centro,
pero una página abrió el camino.
No esperes a perder tus fondos para cerrar la brecha;
limpia a menudo las viejas autorizaciones y estarás más tranquilo.
— Mingdao