{"id":72344,"date":"2022-08-04T17:08:55","date_gmt":"2022-08-04T17:08:55","guid":{"rendered":"https:\/\/magazineoffice.com\/el-actor-malicioso-drena-usd-52-millones-en-criptoactivos-de-8000-monederos-digitales-de-una-sola-vez\/"},"modified":"2022-08-04T17:08:56","modified_gmt":"2022-08-04T17:08:56","slug":"el-actor-malicioso-drena-usd-52-millones-en-criptoactivos-de-8000-monederos-digitales-de-una-sola-vez","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-actor-malicioso-drena-usd-52-millones-en-criptoactivos-de-8000-monederos-digitales-de-una-sola-vez\/","title":{"rendered":"El &#8216;actor malicioso&#8217; drena USD 5,2 millones en criptoactivos de 8000 monederos digitales de una sola vez"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p><strong>Actualizar: <\/strong>Solana public\u00f3 un comunicado a trav\u00e9s de un <a href=\"https:\/\/twitter.com\/SolanaStatus\/status\/1554921396408647680?s=20&amp;t=pRaf2eTjYYATIOBJarBZCg\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/SolanaStatus\/status\/1554921396408647680?s=20&amp;t=pRaf2eTjYYATIOBJarBZCg\" rel=\"noopener\">Hilo de Twitter<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> sobre el estado de su investigaci\u00f3n:<strong\/><\/p>\n<p>\u00abDespu\u00e9s de una investigaci\u00f3n por parte de los desarrolladores, los equipos del ecosistema y los auditores de seguridad, parece que las direcciones afectadas se crearon, importaron o usaron en un punto en las aplicaciones de billetera m\u00f3vil de Slope. Este exploit se aisl\u00f3 a una billetera en Solana y las billeteras de hardware utilizadas por Slope permanecer seguro. Si bien los detalles de c\u00f3mo ocurri\u00f3 esto exactamente a\u00fan est\u00e1n bajo investigaci\u00f3n, pero la informaci\u00f3n de la clave privada se transmiti\u00f3 inadvertidamente a un servicio de monitoreo de aplicaciones. No hay evidencia de que el protocolo Solana o su criptograf\u00eda se hayan visto comprometidos\u00bb.<\/p>\n<hr\/>\n<p><strong>historia original:<\/strong> Miles de billeteras digitales en la cadena de bloques de Solana fueron vaciadas de fondos por un \u00abactor malicioso\u00bb anoche.  Se perdieron m\u00e1s de 5,2 millones de d\u00f3lares en criptoactivos en el ataque, pero Solana culpa al software externo y afirma que no es un problema con su propia cadena de bloques.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los expertos en ciberseguridad han conjeturado que puede ser una vulnerabilidad en el software de la billetera<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>, no la propia cadena de bloques de Solana, lo que al menos ser\u00e1 un alivio para algunos.  La \u00faltima actualizaci\u00f3n de Solana de esta ma\u00f1ana dice: \u00abEsto no parece ser un error con el c\u00f3digo central de Solana, sino con el software utilizado por varias billeteras de software populares entre los usuarios de la red\u00bb.<\/p>\n<p>El ataque vaci\u00f3 m\u00e1s de 8,000 billeteras.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> aunque ese n\u00famero podr\u00eda aumentar si m\u00e1s y m\u00e1s usuarios reportan billeteras comprometidas.  Las billeteras afectadas incluyen, entre otras, Solflare, Trust Wallet, Phantom y Slope.<\/p>\n<p>El director ejecutivo de Trust Wallet, Eowyn Chen, dijo: \u00abTrust Wallet no registra las claves privadas ni la frase secreta en ning\u00fan lugar. Se necesitan 20 horas para acercar nuevamente el zoom para garantizar nuestra seguridad. Aqu\u00ed est\u00e1 el cierre de las \u00faltimas 20 horas. \u00a1Adelante y adelante! \u00bb  Chen tambi\u00e9n recomienda que los usuarios no \u00abutilicen la misma billetera en diferentes aplicaciones de billetera para reducir la exposici\u00f3n como esta\u00bb.<\/p>\n<p>Fantasma llev\u00f3 a <a href=\"https:\/\/twitter.com\/phantom\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/phantom\" rel=\"noopener\">Gorjeo<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> decir que tambi\u00e9n est\u00e1 trabajando con Solana, aunque dice que \u00aben este momento, el equipo no cree que este sea un problema espec\u00edfico de Phantom\u00bb.<\/p>\n<p>Solflare ha publicado algunos <a href=\"https:\/\/twitter.com\/solflare_wallet\/status\/1554745317463101442?s=20&amp;t=qIVihkXPKZDT6iL49EuDxQ\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/solflare_wallet\/status\/1554745317463101442?s=20&amp;t=qIVihkXPKZDT6iL49EuDxQ\" rel=\"noopener\">actualizaciones de seguridad<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> y dijo, \u00abestamos siguiendo de cerca la situaci\u00f3n, y sentimos el dolor en la comunidad\u00bb, y lo acompa\u00f1\u00f3 con un emoji de cara triste. <\/p>\n<div class=\"see-more see-more--clipped\">\n<blockquote class=\"twitter-tweet hawk-ignore\" data-lang=\"en\">\n<p lang=\"en\" dir=\"ltr\">Un exploit permiti\u00f3 a un actor malicioso drenar fondos de varias billeteras en Solana.  A partir de las 5 a. m. UTC, se han visto afectadas aproximadamente 7767 billeteras.  El exploit ha afectado a varias billeteras, incluidas Slope y Phantom.  Esto parece haber afectado tanto al m\u00f3vil como a la extensi\u00f3n.<a href=\"https:\/\/twitter.com\/SolanaStatus\/status\/1554695981781901312\" data-url=\"https:\/\/twitter.com\/SolanaStatus\/status\/1554695981781901312\" target=\"_blank\" rel=\"noopener\">3 de agosto de 2022<\/a><\/p>\n<\/blockquote>\n<p><span class=\"see-more__button\">Ver m\u00e1s<\/span><\/p>\n<\/div>\n<p>Todav\u00eda se est\u00e1 investigando la causa ra\u00edz del exploit, pero OtterSec, un auditor de blockchain, dijo el <a href=\"https:\/\/twitter.com\/osec_io\/status\/1554630846686306304?s=20&amp;t=qj-_tJFRq6UyDSu0B_TBNA\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/osec_io\/status\/1554630846686306304?s=20&amp;t=qj-_tJFRq6UyDSu0B_TBNA\" rel=\"noopener\">Gorjeo<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> que las transacciones fueron \u00abfirmadas por los propietarios reales, lo que sugiere alg\u00fan tipo de compromiso de clave privada\u00bb.  Tambi\u00e9n afirman que algunos usuarios de la cadena de bloques Ethereum podr\u00edan verse afectados, aunque no tan frecuentes como Solana.<\/p>\n<p>Elliptic, una firma de an\u00e1lisis de blockchain, dice que los activos robados fueron \u00abSOL, una peque\u00f1a cantidad de tokens no fungibles (NFT) y m\u00e1s de 300 tokens basados \u200b\u200ben Solana\u00bb.<\/p>\n<p>Solana tambi\u00e9n recomienda encarecidamente a las personas que usen billeteras de hardware (o billeteras fr\u00edas), ya que no hay evidencia de que el exploit les haya afectado, y que trasladen sus fondos a una plataforma centralizada.  Si te vaciaron la billetera, consid\u00e9rala comprometida y no la sigas usando.  Tambi\u00e9n es una buena pr\u00e1ctica mantener sus fondos en una billetera fr\u00eda y solo usar software de billetera (o billeteras activas) en peque\u00f1as cantidades para realizar transacciones.<\/p>\n<p>Solana est\u00e1 pidiendo a las v\u00edctimas que completen<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> una encuesta para ayudar a sus ingenieros a investigar exactamente qu\u00e9 sucedi\u00f3.<\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Actualizar: Solana public\u00f3 un comunicado a trav\u00e9s de un Hilo de Twitter (se abre en una pesta\u00f1a nueva) sobre el estado de su investigaci\u00f3n: \u00abDespu\u00e9s de una investigaci\u00f3n por parte&hellip;<\/p>\n","protected":false},"author":1,"featured_media":72345,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[3850,20135,5527,26011,28862,1576,29856,5620,73,15077,440],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/72344"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=72344"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/72344\/revisions"}],"predecessor-version":[{"id":72346,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/72344\/revisions\/72346"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/72345"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=72344"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=72344"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=72344"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}