Incidentes de seguridad

Resolv Labs enfrentó una violación de seguridad en la que los atacantes acuñaron 50M tokens USR sin respaldo, causando una venta rápida que desvinculó a USR. Los esfuerzos de recuperación están en curso, con pérdidas estimadas en $25M, mientras que las operaciones del protocolo permanecen pausadas.

Recientemente, hackers lanzaron un ataque de malware Android en Brasil a través de un sitio de phishing que suplanta la Google Play Store, engañando a los usuarios para descargar la aplicación falsa "INSS Reembolso". Este malware tiene un alto nivel de sigilo, ejecuta minería de criptomonedas y admite múltiples funciones de control remoto. Algunas variantes también contienen troyanos bancarios que pueden reemplazar direcciones de transferencia.

Resolv Labs detuvo su protocolo de finanzas descentralizadas ( DeFi) en la madrugada del domingo después de que un exploit permitiera a un atacante acuñar decenas de millones de stablecoins USR sin respaldo, enviando el token bruscamente fuera de su paridad con el dólar. ¿Qué Causó el Hack de Resolv Labs y el Depeg de USR? El incidente golpeó a Resol

La red Resolv sufrió una explotación severa, drenando 80M $USR tokens. Los atacantes intercambiaron rápidamente los activos robados en intercambios descentralizados para cubrir sus huellas. La plataforma ha detenido operaciones e investiga esfuerzos de recuperación mientras insta a los usuarios a mantenerse vigilantes.

La Corte Superior del Reino Unido ha conocido recientemente un caso de robo de Bitcoin en el que el demandante Ping Fai Yuen acusa a su esposa separada Fun Yung Li de haber robado Bitcoin de su cartera de hardware mediante vigilancia encubierta, con un valor aproximado de 176 millones de dólares. Las grabaciones de audio y la evidencia de búsqueda respaldan las alegaciones del demandante. El tribunal ha mantenido la orden de congelación de activos, pero ha desestimado parte de las demandas. El juez considera que las probabilidades de victoria del demandante son muy altas y recomienda que se celebre la audiencia lo antes posible.

Gate News informa que el 22 de marzo, el protocolo DeFi Fluid publicó un comunicado afirmando que se ha enterado del incidente del hacker Resolv. El mecanismo de límite automático de Fluid bloqueó los préstamos excesivos de fondos, y el mercado USR se ha suspendido temporalmente, con la situación bajo control. Fluid indicó que si quedan cualesquiera deudas incobrables en el protocolo, todas las pérdidas de los usuarios serán compensadas completamente. La seguridad de los fondos de los usuarios y del protocolo son la prioridad principal de Fluid. Actualmente se está realizando una revisión integral, y se publicará un informe detallado de análisis post-mortem después de que concluya la investigación.

La segunda plataforma de intercambio de criptomonedas más grande de Corea del Sur sigue insistiendo en la reelección del CEO Lee Jae-won, a pesar de que la plataforma enfrenta controversias debido a un incidente de envío erróneo de Bitcoin y sanciones regulatorias. A pesar de que se han expuesto defectos significativos, el intercambio ha optado por mantener la estabilidad operativa en lugar de un cambio en la gestión.

Euler Labs confirmó en la plataforma X que está al tanto del incidente de seguridad relacionado con la acuñación no autorizada de USR, actualmente bajo investigación, y ha deshabilitado RLP como garantía, suspendido la distribución de USDC para aislar el riesgo. Proporcionará actualizaciones posteriores.

Gate News informa que el 22 de marzo, Resolv Labs publicó una declaración en la plataforma X afirmando que el incidente de seguridad relacionado con la acuñación no autorizada del token USR aún está bajo investigación. Actualmente, el fondo de activos garantizados se mantiene completamente adecuado, sin pérdidas de activos subyacentes, y el problema parece limitarse únicamente al mecanismo de emisión de USR. Las prioridades actuales del equipo incluyen controlar la propagación del incidente, evaluar los impactos potenciales y garantizar que los usuarios legítimos no se vean afectados. Resolv Labs indicó que continuará avanzando en la investigación y divulgará más avances lo antes posible.

Jane Street realizó una compra récord de 20.6 millones de acciones de ETF de plata en el cuarto trimestre de 2024, convirtiéndose en el mayor accionista. Posteriormente, el precio de la plata se desplomó casi un 30%, lo que generó sospechas de manipulación del mercado. Aunque no hay evidencia directa que apoye esta teoría, la coincidencia temporal entre la exposición de la posición y el colapso de precios ha generado debate. Jane Street ha sido acusada de negociación con información privilegiada, pero niega tales acusaciones. Su influencia en el mercado y patrones de comportamiento siguen siendo objeto de escrutinio.

El protocolo de stablecoin Resolv fue atacado debido a una vulnerabilidad en el acuñación. Los atacantes utilizaron aproximadamente 200,000 dólares para acuñar exitosamente 50 millones de dólares en USR, causando un desacoplamiento significativo de su precio. Cayó a aproximadamente 0.25 dólares, y posteriormente se recuperó a 0.84 dólares. El equipo de Resolv confirmó la vulnerabilidad y suspendió las funciones de acuñación y canje, lo que demuestra que incluso después de ser auditados, los protocolos DeFi pueden presentar riesgos.

Gate News informa que el 22 de marzo, Gauntlet, protocolo de gestión de riesgos DeFi, publicó un comunicado indicando que el evento de emisión anómala de USR no afectó la mayoría de las tesorerías de Gauntlet, con impactos limitados en un pequeño número de bóvedas de alto rendimiento. Gauntlet manifestó que continuará actualizando la información y publicará avances posteriores según la respuesta del equipo a la situación actual y la gestión de liquidez.

La oficina del FBI de Nueva York advierte a los usuarios de blockchain que tengan cuidado con los tokens TRC-20 fraudulentos que se hacen pasar por el FBI. Estos tokens están diseñados para engañar a las víctimas mediante tácticas de intimidación para que proporcionen información personal y potencialmente las dirijan a sitios de phishing. El esquema de estafa incluye enviar tokens falsos a las billeteras de las víctimas para crear la apariencia de intervención oficial de la ley.

Gate News informa que, el 22 de marzo, según monitoreo de analistas en la cadena, se sospecha que la stablecoin USR de ResolvLabs ha sufrido una vulnerabilidad. Una dirección utilizó 100,000 USDC para acuñar 50 millones de USR, lo que provocó que el precio de USR cayera brevemente a 0.257 dólares, una caída del 74.2%. Posteriormente, el precio se recuperó y actualmente cotiza a 0.7847 dólares. Hasta el momento de la publicación, el equipo de ResolvLabs no ha emitido ninguna respuesta sobre este incidente.

Los estafadores de criptomonedas están explotando cada vez más instituciones confiables como el FBI para engañar a los usuarios, utilizando tokens falsos basados en Tron y mensajes urgentes para robar datos sensibles mientras las pérdidas por fraude de activos digitales aumentan a miles de millones. El FBI emite una advertencia que levanta la alarma sobre estafas de criptomonedas en expansión

Un jubilado de 66 años en Hong Kong perdió HK$6,6 millones (aproximadamente US$840.000) en una serie de estafas de inversión en criptomonedas después de confiar en supuestos "expertos en criptomonedas" a través de WhatsApp. A pesar de denunciar los incidentes, la víctima cayó en manos de múltiples estafadores que prometían rendimientos seguros.

El 22 de marzo, el analista en cadena余烬 detectó que el atacante de Venus canjeó todo el BNB, BTC y CAKE extraído anteriormente por ETH y lo transfirió a través de cadenas a la red de Ethereum, por un valor de aproximadamente 4,72 millones de dólares. Actualmente, los activos recuperados por el atacante ascienden a aproximadamente 5 millones de dólares, pero aún no se confirma si ha realizado operaciones de largos/cortos en plataformas de negociación.

Una campaña de suplantación de identidad en Github está dirigida a los desarrolladores de Openclaw, engañándolos para que conecten billeteras de criptomonedas a través de ofertas de tokens falsos. Se advierte a los usuarios que eviten estos sitios para proteger sus fondos.

Google reveló recientemente la cadena de ataque DarkSword para iOS que explota múltiples vulnerabilidades de día cero, amenazando la seguridad de activos de usuarios de criptomonedas. Esta herramienta de ataque ha sido ampliamente utilizada por software espía comercial y hackers de nivel estatal, capaz de controlar completamente iPhones, acceder a billeteras de criptomonedas y datos sensibles. La investigación muestra que hasta 2.7 mil millones de dispositivos iPhone se ven afectados, siendo el riesgo particularmente grave para usuarios habituados al uso de Web3. Aunque Apple ha parcheado las vulnerabilidades, la técnica de ataque sigue siendo reproducible y la amenaza potencial persiste.

RippleX advierte sobre el aumento de cuentas de suplantación en Telegram que se hacen pasar por representantes de Ripple, enfatizando que Ripple no tiene un canal oficial e instando a los usuarios de XRP a verificar las comunicaciones. XRP Ledger está experimentando un crecimiento récord, con más de 7,7 millones de titulares, respaldado por regulaciones favorables de la SEC.