El ataque a Ledger se extiende a la UE y la IA encuentra un fallo de «18 billones de XRP»: Resumen del Hodler

Según los informes, el exploit de un implante en Ledger se extiende a Europa tras pérdidas de 93,4 millones de dólares sufridas por un distribuidor asiático

Según los informes, un ataque con un Ledger manipulado, del que ya se calcula que sustrajo 93,4 millones de dólares a usuarios asiáticos de billeteras de hardware, se ha extendido a Europa.

El usuario de X Johannes publicó fotografías de un Ledger manipulado que, según dijo, compró hace dos semanas en MediaMarkt, una cadena europea de productos electrónicos de consumo. El implante interno parece ser una versión anterior del encontrado en dispositivos enviados a Asia vinculados a CryptoBilis, y no se han sustraído fondos.

«O el dispositivo no funcionaba, o estaban esperando a que se generalizara el uso de los dispositivos comprometidos», afirmó. El exdirector ejecutivo de Mt. Gox, Mark Karpeles, cuyas investigaciones sobre los Ledgers asiáticos manipulados ayudaron a sacar a la luz el problema, afirmó que la antena del dispositivo indica que es la «versión euroasiática», lo que sugiere que se enviaron versiones separadas del implante a regiones que utilizan frecuencias móviles diferentes. Ledger no ha confirmado que el dispositivo europeo denunciado forme parte del mismo ataque.

«Aviso: el incidente de Ledger no se limita a Asia», escribió Johannes, usuario europeo de X. Fuente: Johannes.

El sofisticado ataque afectó a dispositivos Ledger en Asia a finales de la semana pasada, después de que se descubriera que los dispositivos del distribuidor oficial CryptoBilis —que había sido vendido recientemente a un nuevo propietario— habían sido modificados de una manera que aparentemente permite a los atacantes leer la frase semilla y robar fondos, aunque el dispositivo aún pueda superar las comprobaciones de autenticidad.

Ledger ha pedido a CryptoBilis que suspenda, como medida de precaución, las ventas y los envíos de sus dispositivos, y ha aconsejado a los clientes que compraron dispositivos al revendedor en los últimos 90 días que consideren transferir sus activos a un nuevo Ledger. «El volumen de dispositivos afectados es limitado», afirmó en su actualización más reciente de hoy.

CryptoBilis figura como distribuidor autorizado de Ledger en Indonesia, Malasia y Filipinas. El medio de ciberseguridad Yfarmx calculó las pérdidas en 93,4 millones de dólares repartidos entre 471 direcciones, pero Ledger no ha confirmado esta cifra.

Una empresa de seguridad descubre un fallo de acuñación de XRP

La empresa de seguridad Veria Labs recibió una recompensa de 250.000 dólares por descubrir un fallo de desbordamiento oculto en el código de XRP desde 2015. Afirma que una sola transacción podría haber creado billones de XRP de la nada.  

El fallo ha sido corregido y no hay pruebas de que se hubiera explotado alguna vez.

Cayden Liao, cofundador de seguridad de Veria Labs, escribió en X que su agente de IA había examinado rippled, el software que ejecuta XRP Ledger, y había encontrado dos fallos de baja gravedad. Descubrió cómo crear un exploit mucho mayor utilizándolos conjuntamente. Liao afirmó que una sola transacción de exploit podría haber creado más de 18 billones de XRP, una cantidad 184 veces superior a la oferta total.

«Esto pone en riesgo los 94.000 millones de dólares completos, más de 60 veces el mayor hackeo de criptomonedas registrado», escribió, refiriéndose a toda la capitalización de mercado de XRP. «Sospechamos que una de las razones por las que nadie detectó esta vulnerabilidad es que encadena dos fallos que, por separado, tendrían una gravedad baja». Los fallos se notificaron el 22 de septiembre y RippleX los corrigió tres días después.

Fuente: Cayden Liao

Vitalik Buterin respalda el «modo búnker» de las criptomonedas ante los rápidos avances de la IA en matemáticas

El cofundador de Ethereum, Vitalik Buterin, respaldó la advertencia del investigador Justin Drake de que los avances en inteligencia artificial podrían debilitar la criptografía utilizada en las blockchains actuales antes de que lo hagan los ordenadores cuánticos. 

«No recomiendo que nadie se apresure hoy a trasladar sus fondos a nuevas billeteras», escribió Buterin. «Pero debemos tomarnos en serio los riesgos para la criptografía derivados de las matemáticas aceleradas por la IA».

Drake instó al sector a prepararse para el «modo búnker», después de que OpenAI publicara cientos de nuevos hallazgos matemáticos que los seres humanos no habían podido resolver. Ninguno de los hallazgos estaba relacionado con la criptografía, pero la posibilidad de que los agentes de IA descubran nuevas perspectivas sobre la estructura matemática subyacente a la criptografía de curva elíptica o a la criptografía basada en retículos preocupa al equipo central de Ethereum.

Otros proyectos y analistas han criticado estas preocupaciones por considerarlas alarmismo, y los críticos afirman que no hay pruebas de que los agentes de IA estén cerca de romper la criptografía. Pero, una vez más, tampoco había muchas pruebas de que un nuevo modelo de IA estuviera a punto de resolver de un solo golpe cientos de problemas que antes eran irresolubles.

Samsung Wallet añadirá transferencias de USDC para los usuarios de Galaxy en EE. UU. en octubre

Samsung planea introducir transferencias de USDC en la aplicación de pagos Samsung Wallet para los 82 millones de usuarios estadounidenses elegibles de Galaxy durante la última semana de octubre.

La función permitirá a los usuarios enviar USDC a billeteras de criptomonedas compatibles a escala internacional y transferir dinero a cuentas bancarias elegibles en más de 60 países, donde los destinatarios podrán recibir fondos en su moneda local. Los usuarios deberán completar la verificación de identidad para acceder al servicio.

Bastion proporcionará infraestructura de cuentas y pagos con stablecoin, mientras que Coinbase actuará como subcustodio a través de Coinbase Prime Vault. Solana y Sui fueron nombrados socios técnicos.

El fuerte respaldo de las criptomonedas a los republicanos alienó a los demócratas: Cuomo

El fuerte respaldo de la industria de las criptomonedas a los republicanos estadounidenses ha alienado a los demócratas, cuyo apoyo es necesario para aprobar una legislación federal sobre criptomonedas, afirma el exgobernador de Nueva York Andrew Cuomo.

Los mercados de predicción de Kalshi situaron en alrededor del 61% la probabilidad de que los demócratas ganen ambas cámaras del Congreso. Cuomo afirmó que un Congreso controlado por los demócratas podría intentar revocar las iniciativas de la SEC y la CFTC sobre criptomonedas, o trabajar con la administración Trump para aprobar íntegramente la ley CLARITY. 

«Se necesitan demócratas para aprobar el proyecto de ley. Se necesitan republicanos. Hay que ser más equilibrado», afirmó.

Aunque reconoció que existe la percepción de que los demócratas son «anticriptomonedas», afirmó que la tecnología encaja bien con los objetivos y las convicciones del partido.

«Empodera a personas que, de otro modo, no tendrían acceso a productos financieros, y el Partido Demócrata ha trabajado para lograrlo durante toda su existencia», afirmó.

Ganadores y perdedores

Al final de la semana, Bitcoin (BTC) ha bajado un 2,8% y cotiza a 83.435 dólares; Ethereum (ETH) ha bajado un 6,5% y cotiza a 2.562 dólares; y XRP (XRP) ha bajado un 7% hasta 1,40 dólares. La capitalización total del mercado se sitúa en 2,82 billones de dólares, según CoinMarketCap.

Entre las 100 criptomonedas más grandes, los tres altcoins ganadores de la semana son StarkNet (STRK), con una subida del 91% (después de anunciar que se convertiría en una L1 poscuántica); Binance Life (币安人生), con un 25,4%; y Celestia (TIA), con un 20,8%.

Los tres altcoins perdedores de la semana son Venice Token (VVV), que bajó un 18,5%; Sky (SKY), que bajó un 16,2%; y Uniswap (UNI), que bajó un 15,4%.

Predicción de la semana

Ethereum alcanzará entre 25.000 y 50.000 dólares en este ciclo, afirma Tom Lee

El presidente de Bitmine, Tom Lee, dijo el viernes en Token2049 que ETH superará los 5.000 dólares a finales de año y que, al final del ciclo, Ethereum «podría alcanzar fácilmente entre 25.000 y 50.000 dólares por token».

Lee también reveló que Bitmine se acerca a su objetivo del 5% tras acumular aproximadamente 6 millones de Ether. La firma solo necesitará comprar unos 100.000 ETH más para alcanzar ese porcentaje.

«Ese es un límite estricto. No vamos a acumular más del 5%», dijo Lee. «No vamos a poseer más del 5% de Ethereum».

El FUD de la semana

Coldcard dice que investiga cómo apareció un enlace de phishing en su cuenta de X  

Coldcard, fabricante de billeteras de hardware centradas únicamente en Bitcoin, dijo que un enlace de phishing no autorizado apareció el domingo en su cuenta oficial de X, pese a que la empresa utiliza autenticación de dos factores sin conexión.

La publicación fue eliminada desde entonces, y la firma dijo que el único sitio web oficial es https://coldcard.com. 

El rastreador de hackeos de DefiLlama estimó en 115 millones de dólares las pérdidas vinculadas al exploit de Coldcard de julio.

Desarrollador de THORChain acusa a Tether de congelar temporalmente las bóvedas de USDT

El cofundador técnico de THORChain, Chad Barraford, acusó al emisor de stablecoin Tether de incluir en una lista negra las bóvedas USDt (USDT) de la red sin explicación y luego descongelarlas horas más tarde. 

En una publicación del viernes en X, Barraford dijo que Tether había incluido en una lista negra las direcciones de las bóvedas de THORChain, congelando aproximadamente 1,45 millones de USDT en total de los fondos de la red distribuidos en cuatro billeteras. Informó unas dos horas más tarde que las operaciones se reanudarían después de que Tether descongelara todas las direcciones.

Nueva York prohíbe permanentemente al fundador de Celsius, Mashinsky, en un acuerdo por fraude de 35 millones de dólares

El exdirector ejecutivo de Celsius, Alex Mashinsky, ha sido inhabilitado permanentemente para operar en las industrias de criptomonedas, valores y materias primas en virtud de un acuerdo con la fiscal general de Nueva York, Letitia James, que incluye pagos condicionales de hasta 35 millones de dólares.

El acuerdo de Nueva York, anunciado el viernes, resuelve una demanda civil de 2023 que acusaba a Mashinsky de inducir a error a cientos de miles de inversores sobre la seguridad de Celsius antes de su colapso en 2022.

Mashinsky cumple una condena federal de 12 años de prisión por fraude y, por separado, se le ordenó entregar más de 48 millones de dólares.

Los mejores artículos de Magazine de la semana

Francia es el lugar más peligroso del mundo para los usuarios de Bitcoin: 90 ataques en 7 meses

Las autoridades francesas registraron 90 casos relacionados con criptomonedas que involucraron secuestro, extorsión, amenazas y robos violentos en siete meses. ¿Qué hace de Francia un foco tan importante?

El crédito en criptomonedas vuelve a crecer… pero ¿han resuelto los riesgos?

El crédito en criptomonedas ha aumentado un 55% desde julio, pero ahora debe lidiar con los peligros de los hackeos asistidos por IA y con riesgos que se propagan en cascada a través de protocolos interconectados. Así es como puedes mantenerte seguro.

El capital empieza a volver a las criptomonedas desde la IA: Raoul Pal

El fundador de Real Vision, Raoul Pal, afirma que una pausa en el repunte de las acciones de IA podría ayudar a las criptomonedas a atraer capital, mientras que es probable que los agentes de IA impulsen la adopción de Ethereum y Solana.