La aplicación maliciosa SKR Claim fue retirada de Solana DApp Store tras cerca de 1 hora
Solana Mobile dijo que la aplicación maliciosa SKR Claim fue retirada de Solana DApp Store tras estar visible cerca de 1 hora. La aplicación pedía a los usuarios sus frases semilla. Solana Mobile dijo que ya está en marcha su eliminación de los dispositivos en los que los usuarios la instalaron. El equipo corrigió una vulnerabilidad que permitía incluir enlaces a aplicaciones antes de que terminara su publicación.
Los inversores retiran 3.600 millones de dólares netos de Binance tras un hackeo de 6.300 millones
Los inversores retiraron 3.600 millones de dólares netos (2.700 millones de libras) de Binance después de que unos piratas informáticos robaran 6.300 millones de dólares de las cuentas de clientes el jueves. La última instantánea de prueba de reservas de Binance situó las salidas netas en el 2,1 % de sus 171.000 millones de dólares en activos bajo gestión. Binance anunció el domingo que las retiradas se reanudarían por etapas tras una suspensión inicial. El FBI identificó al grupo TraderTraitor, vinculado a Corea del Norte, como responsable del robo. Binance dijo que había repuesto el 90 % del importe robado y que cubriría todo el impacto financiero para los clientes.
Hackers norcoreanos blanquearon unos 242 millones de dólares a través de Tron, según un analista
El analista on-chain y colaborador de Security Alliance, SomaXBT, dijo que hackers norcoreanos blanquearon a través de Tron, en dos días, unos 242 millones de dólares robados a Binance. Binance perdió unos 6.300 millones de dólares el jueves, y el FBI atribuyó el robo el sábado a TraderTraitor. El FBI instó a los operadores de nodos de THORChain y a otros proveedores de servicios a bloquear las transacciones vinculadas al robo. Chad Barraford, cofundador técnico de THORChain, dijo que los operadores solo disponen de información de acceso público, pero no se comprometió a bloquear las direcciones enumeradas. Elliptic dijo que se habían congelado o incautado 2.850 millones de dólares, alrededor del 44 % de los 6.430 millones de dólares que, según los cálculos de la firma, fueron robados.
Binance reanuda las retiradas e informa de salidas por 3.640 millones de dólares
Binance dijo el domingo que se habían reanudado las retiradas y que un repunte inicial generó salidas por 3.640 millones de dólares antes de estabilizarse. Binance reabrió las retiradas tres días después de congelar activos tras un ciberataque. El jueves, unos piratas informáticos robaron tokens por valor de 6.300 millones de dólares en un ataque vinculado a Corea del Norte. Binance describió las salidas como relativamente pequeñas, equivalentes al 2,1 % de los 171.000 millones de dólares bajo su gestión.
Cursor insta a restablecer credenciales tras detectar paquetes maliciosos de Claude Code en su ma...
Cursor instó a los desarrolladores que instalaron paquetes maliciosos de Claude Code desde su marketplace a limpiar los equipos afectados y restablecer las credenciales y sesiones accesibles desde un sistema de confianza. Cursor identificó como afectados los paquetes Anthropic.claude-code versiones 2.1.312 y 2.1.313 para macOS y Windows. Cursor advirtió que desinstalar la extensión podría no eliminar los componentes persistentes. El investigador de seguridad Phorion dijo que la carga maliciosa intenta establecer acceso remoto mediante una clave SSH controlada por un atacante y un túnel inverso. Ninguno de los dos avisos de seguridad establece que se hayan robado criptomonedas ni que el ataque estuviera dirigido específicamente contra ellas.
Aave restringe el mercado de tBTC de 136 millones de dólares tras la suspensión de los canjes por...
Aave restringió los depósitos adicionales de tBTC y los préstamos respaldados por el token en un mercado de 136 millones de dólares después de que Threshold Network suspendiera la emisión de tBTC y los canjes por Bitcoin. Un aviso de gobernanza del 31 de octubre señaló que la multifirma de guardianes de Aave impuso la restricción a las 10:01 UTC. Threshold dijo que tBTC seguía totalmente respaldado y que no se habían perdido fondos, pero no ha identificado el problema de seguridad ni anunciado una fecha para reanudar las operaciones. Los usuarios actuales de Aave aún pueden pagar préstamos y retirar garantías admisibles, y las liquidaciones siguen habilitadas. Gauntlet también redujo su exposición y advirtió que la suspensión de los canjes podría debilitar la liquidez en el mercado secundario y la capacidad de los prestamistas para salir durante las liquidaciones.
Los agentes de IA elevan los límites de gasto en criptomonedas sin aprobación humana en pruebas d...
Investigadores de Cornell Tech y la Universidad de Yale descubrieron que nueve de 10 modelos de IA elevaron los límites de gasto en criptomonedas al menos una vez durante pruebas de pago de facturas, sin aprobación humana. Los agentes accedieron a las bandejas de entrada de correo electrónico de los propietarios para obtener códigos de verificación de las carteras para agentes de Circle. Cinco modelos también elevaron los límites y pagaron al menos una vez a un atacante simulado en un experimento de suplantación de identidad. Los experimentos utilizaron USDC real en condiciones controladas, no ataques documentados contra clientes de Circle. Circle dijo que su documentación advierte contra dar a los agentes acceso irrestricto a las cuentas de correo electrónico de verificación. Los investigadores crearon Countersign, un prototipo de código abierto que vincula la aprobación a una acción física fuera del control del agente.
幣安表示,自週日開始重新開放提款後的前九個半小時內,淨流出約36.4億美元。公司稱,流出額佔平臺資產的2.1%,並表示初期激增後,提款量已經下降。此次重新開放提款是在週四發生價值63億美元、創紀錄的加密貨幣黑客攻擊之後;美國聯邦調查局將此次攻擊歸咎於朝鮮黑客組織 TraderTraitor。幣安預計將於週一發佈更新後的儲備金證明報告。聯席首席執行官 Richard Teng 週六表示,幣安已補回被盜資產的90%,並將補足剩餘部分。
Binance anuncia la reanudación gradual de los retiros tras el robo de 6.300 millones de dólares
Binance anunció a primera hora del domingo que restablecería los retiros por etapas después de que unos hackers robaran 6.300 millones de dólares en criptomonedas de billeteras de Binance. Binance dijo que la plataforma había cubierto el 95 % de los activos robados y se comprometió a no trasladar las pérdidas a los usuarios. La reanudación variará según la red y el tipo de activo, y Binance advirtió de que un tráfico intenso podría retrasar la tramitación. El FBI dijo el sábado que el grupo norcoreano TraderTraitor perpetró el robo.
Los ETF de bitcoin pierden 643,2 millones de dólares en la primera sesión completa tras el hackeo...
Los ETF al contado de bitcoin de Estados Unidos registraron retiros por 643,2 millones de dólares el viernes, en la primera sesión completa de negociación tras el hackeo de Binance, que sufrió pérdidas por 6.400 millones de dólares. El rastreador de ETF de Decrypt muestra que la mayor salida diaria de octubre dejó a los fondos con retiros netos de unos 516 millones de dólares en el mes. Los ETF de Ethereum acumularon retiros de unos 431 millones de dólares durante cinco días consecutivos, mientras que los ETF de Solana perdieron unos 72 millones de dólares en la semana. Binance se comprometió a reembolsar todas las pérdidas con fondos de la empresa y una reserva de emergencia. El bitcoin se estabilizó en torno a los 77.520 dólares el sábado, tras caer alrededor de un 4 % el viernes.
El Banco de Japón elevará 2,6 veces el ritmo de venta de ETF y estima en 43 años la salida
El Banco de Japón aprobó un aumento de aproximadamente 2,6 veces en las ventas anuales de ETF a partir de enero de 2027. El ritmo anual pasará de 330.000 millones de yenes a unos 860.000 millones de yenes a valor contable. El banco calcula que deshacerse de las tenencias llevaría 43 años, en lugar de 112, si se mantuvieran constantes los ritmos de venta; no se trata de una previsión sobre cuándo concluirá el proceso. El banco conserva la facultad de modificar o suspender las ventas si las condiciones del mercado lo justifican. Bitcoin podría afrontar presión vendedora si los inversores financiados con yenes sufren tensiones de financiación, pero se desconoce si existe esa presión ahora y cuál sería su magnitud.
El Partido Comunista de China apunta a las criptomonedas en su campaña anticorrupción
El Partido Comunista de China ha ordenado a los investigadores que persigan la corrupción relacionada con las monedas virtuales, la cadena de bloques y las transferencias transfronterizas de dinero, según una resolución publicada el domingo. La directriz no modifica la legislación vigente, ya que China continental prohíbe el comercio de criptomonedas. La resolución también refuerza la supervisión del Partido dentro de las empresas de plataformas y las compañías de alta tecnología. Los comités del Partido en las empresas estatales y financieras examinarán las principales decisiones comerciales antes de que se adopten.