A los nuevos humanos del nuevo mundo: «El riesgo entra por la puerta de afuera»
Se transfirieron unos 400.000 USDT desde las billeteras de usuarios de Predict.fun.
El equipo confirmó que se trató de una transferencia no autorizada.
Lo más destacable no es el monto, sino la vía. La evaluación inicial apunta a que el ataque se originó en un sitio de documentación de API alojado por un tercero, cuya página había sido adulterada con un script malicioso.
No vulneraron un contrato: fue una página que parecía de lo más inofensiva.
Un documento se convirtió en la puerta de entrada.
Esta es la verdadera naturaleza de los problemas de seguridad de hoy.
Los usuarios se fijan en las auditorías de los contratos; los atacantes, en todo lo que los rodea: sitios de documentación, interfaces, servicios de terceros y bibliotecas de dependencias. El punto más débil de un sistema a menudo no está en el núcleo, sino en la periferia.
La plataforma se comprometió a compensar las pérdidas. Es una respuesta responsable.
Pero una compensación resuelve las pérdidas, no los problemas estructurales.
Ese mismo día hubo otras dos noticias.
Según los resúmenes, el sitio web de la billetera de hardware Keystone sufrió una filtración de datos y se destruyeron unas 18.800 unidades de inventario (pendiente de verificación). Durante la actualización Glamsterdam de Ethereum, se corrigió una vulnerabilidad en la ruta de depósito de staking antes de su lanzamiento en la red principal; no hubo pérdidas de fondos.
En un caso, se actuó después de los hechos; en el otro, se intervino antes.
La diferencia no está en la suerte, sino en cuándo se detecta el problema.
Para la gente común, la pregunta no es «¿me atacarán?», sino «si me atacan, ¿quedaré fuera de juego?».
No guardes grandes cantidades en la billetera que usas a diario; desconfía de las solicitudes de firma de páginas desconocidas; considera las autorizaciones como una deuda que debes revisar y cancelar periódicamente.
Primero, evita quedar fuera de juego; después, piensa en las ganancias.
La seguridad no consiste en configurar algo una sola vez, sino en mantenerlo de forma continua.
Lo anterior se comparte únicamente con fines informativos y como opinión; no constituye asesoramiento de inversión.
Mil defensas custodian el núcleo,
pero una página abrió el camino.
No esperes a perder tus fondos para cerrar la brecha;
limpia a menudo los permisos antiguos y hallarás tranquilidad.
— Mingdao
Se transfirieron unos 400.000 USDT desde las billeteras de usuarios de Predict.fun.
El equipo confirmó que se trató de una transferencia no autorizada.
Lo más destacable no es el monto, sino la vía. La evaluación inicial apunta a que el ataque se originó en un sitio de documentación de API alojado por un tercero, cuya página había sido adulterada con un script malicioso.
No vulneraron un contrato: fue una página que parecía de lo más inofensiva.
Un documento se convirtió en la puerta de entrada.
Esta es la verdadera naturaleza de los problemas de seguridad de hoy.
Los usuarios se fijan en las auditorías de los contratos; los atacantes, en todo lo que los rodea: sitios de documentación, interfaces, servicios de terceros y bibliotecas de dependencias. El punto más débil de un sistema a menudo no está en el núcleo, sino en la periferia.
La plataforma se comprometió a compensar las pérdidas. Es una respuesta responsable.
Pero una compensación resuelve las pérdidas, no los problemas estructurales.
Ese mismo día hubo otras dos noticias.
Según los resúmenes, el sitio web de la billetera de hardware Keystone sufrió una filtración de datos y se destruyeron unas 18.800 unidades de inventario (pendiente de verificación). Durante la actualización Glamsterdam de Ethereum, se corrigió una vulnerabilidad en la ruta de depósito de staking antes de su lanzamiento en la red principal; no hubo pérdidas de fondos.
En un caso, se actuó después de los hechos; en el otro, se intervino antes.
La diferencia no está en la suerte, sino en cuándo se detecta el problema.
Para la gente común, la pregunta no es «¿me atacarán?», sino «si me atacan, ¿quedaré fuera de juego?».
No guardes grandes cantidades en la billetera que usas a diario; desconfía de las solicitudes de firma de páginas desconocidas; considera las autorizaciones como una deuda que debes revisar y cancelar periódicamente.
Primero, evita quedar fuera de juego; después, piensa en las ganancias.
La seguridad no consiste en configurar algo una sola vez, sino en mantenerlo de forma continua.
Lo anterior se comparte únicamente con fines informativos y como opinión; no constituye asesoramiento de inversión.
Mil defensas custodian el núcleo,
pero una página abrió el camino.
No esperes a perder tus fondos para cerrar la brecha;
limpia a menudo los permisos antiguos y hallarás tranquilidad.
— Mingdao