Criptoseguridad y seguridad: a quién han hackeado esta semana
Coinbase: salen emails y teléfonos de clientes
Coinbase usa una empresa, Amplitude, para analizar cómo usamos su app. A esa empresa la han hackeado y se han llevado nombres, emails y teléfonos de clientes de Coinbase. Coinbase dice que a ella no le han entrado y que el dinero está a salvo.
Con esos datos te van a escribir haciéndose pasar por Coinbase para robarte. El dinero no lo han tocado; el peligro es el engaño que viene ahora.
«Si eres cliente de Coinbase, estos días no te fíes de ningún correo, SMS ni llamada de Coinbase. Nadie te va a pedir tus palabras ni que muevas tu dinero».
Foundation (cartera Passport): 23.000 correos trampa
Foundation fabrica la cartera fría Passport. Unos ladrones se colaron en sus sistemas y mandaron 23.000 correos desde las direcciones de verdad de la empresa, pidiendo una «retirada urgente» del aparato y llevando a una app falsa. Algunos correos traían el nombre, la dirección de casa y el teléfono del cliente.
El correo parece auténtico porque sale de la empresa de verdad. Y si saben dónde vives, el riesgo ya no es solo digital.
«Si tienes una Passport, ignora cualquier correo urgente. Tus 24 palabras no se escriben nunca en ninguna web ni en ninguna app».
Bitcoin Core: tres fallos, uno tumba nodos a distancia
Bitcoin Core es el programa con el que funcionan los ordenadores que mantienen la red de Bitcoin, los nodos. Han encontrado tres fallos; con uno se puede apagar a distancia un nodo en Windows o Mac. Parte los encontró una inteligencia artificial, y ya está arreglado.
Solo si tienes tu propio nodo en casa. Si no sabes lo que es un nodo, no tienes uno, y tus bitcoin no corren ningún peligro.
«Si tienes nodo, actualízalo hoy. Si no sabes lo que es, tranquilo: esto no va contigo».
Electrum: actualizar a la 4.8.3
Electrum es una cartera de Bitcoin para el ordenador. Tenía un fallo: al pagar más comisión para que una transferencia fuera más rápida, un servidor tramposo podía cambiar el destino y mandarse el dinero a sí mismo. Ya hay al menos un robo. Lo contamos el lunes y ya está arreglado.
Si usas Electrum y no has actualizado, sigues expuesto.
«Si usas Electrum, actualiza a la 4.8.3. Y antes de subir una comisión, mira a qué dirección va tu dinero».
Ni tus llaves, ni tus bitcoin
Datavault es una empresa que cotiza en la bolsa americana y guarda bitcoin como ahorro. Los tenía en un exchange pequeño, Biconomy, y desde junio le pide que se los devuelva. El exchange no se los da. Cuatro meses así. Lo ha tenido que confesar a la Bolsa y su acción cayó a la mitad en un día.
Si a una empresa cotizada le pasa esto, a ti también te puede pasar. Lo que tienes en un exchange no es tuyo del todo: es una promesa del exchange.
«Una empresa de la bolsa americana lleva cuatro meses pidiendo sus bitcoin a un exchange… y no se los devuelven. Ni tus llaves, ni tus bitcoin».
Solflare (Solana): incidente en su validador
Solflare es una cartera de Solana que te deja «poner a trabajar» tus SOL para cobrar intereses. La empresa que le gestiona ese servicio ha tenido un problema de seguridad, y los intereses se han parado.
Tus SOL no se pueden mover sin ti: siguen en tu cuenta. Lo que te quedas sin cobrar son los intereses, hasta que cambies de servicio desde la app.
«Tus SOL están a salvo. Cuando te pida cambiar, hazlo solo desde la app oficial, nunca desde un enlace que te llegue por mensaje».
Allium, proveedor de datos blockchain, confiesa una intrusión
Allium vende datos de la blockchain a grandes empresas como Visa, Stripe o Coinbase. Les han entrado en sus sistemas y han tenido que cambiar todas las contraseñas de sus clientes.
Es un problema entre empresas. Ninguna de esas marcas aparece como afectada, y a ti no te toca nada.
«Otro hackeo más esta semana, pero este no va contigo: es entre empresas».
Corea: Daishin, Bithumb y Mirae Asset
En Corea del Sur han hackeado a la vez a tres empresas financieras. A un bróker, Daishin, le han robado los datos de 38.490 clientes. A Bithumb, el segundo exchange del país, le entraron en el sistema interno de sus empleados.
Solo si eres cliente de esas empresas. Pero da una idea de la ola de ataques que hay ahora mismo.
«Tres empresas financieras hackeadas a la vez en Corea. Si no hackean hoy, hackean mañana».
Keystone destruye 18.835 carteras
Lo contamos el martes. A Keystone, que fabrica carteras frías, le robaron la clave con la que el aparato demuestra que es auténtico, y va a destruir 18.835 carteras.
No se conoce ningún robo de dinero. Pero con esa clave se podrían fabricar Keystone falsas que parezcan buenas.
«Si vas a comprar una cartera fría, cómprala siempre en la web oficial del fabricante».
La comisión electoral de EE. UU. apaga su web
La comisión que controla el dinero de las campañas electorales en Estados Unidos ha tenido que apagar su web por intentos de hackeo, a una semana de las elecciones del 3 de noviembre.
No es cripto, pero enseña hasta qué punto los ataques llegan a todas partes, también a las elecciones.
«A una semana de votar, intentan entrar en la web que vigila el dinero de las campañas. Nadie se libra».
El debate cuántico vuelve
Los ordenadores cuánticos, si llegan a ser lo bastante potentes, podrían romper la seguridad de Bitcoin. Google avisó del riesgo en marzo, y ahora vende a los bancos un servicio para proteger sus criptomonedas. El fundador de Stacks dice que hay que proteger Bitcoin antes de 2028.
Hoy no es un peligro real, pero es un miedo que pesa en el precio. Saylor responde que un hackeo a una app no es motivo para no tener bitcoin.
«Primero te asustan con el riesgo y luego te venden la solución. Vigílalo, pero hoy no es un peligro».