Todo sobre la seguridad de tus criptomonedas

[yohandriventura27]

Hechos clave:
Firmar una transacción en Litecoin podría firmar involuntariamente una transacción de Bitcoin.
Aplicaciones maliciosas o intercambios no confiables pueden aprovecharse de la vulnerabilidad.
El investigador de criptomonedas, Monokh, denunció esta semana que Ledger posee una vulnerabilidad que permite el robo de bitcoins y que la empresa prefirió no solucionar. El error está relacionado con el uso de al menos 16 altcoins bifurcadas de la criptomoneda de Satoshi Nakamoto, así como de aplicaciones que funcionan en la red de prueba de Bitcoin.

Monokh describió en su blog personal que se pueden sustraer bitcoins de los monederos Ledger cuando el usuario está ejecutando una transacción de una criptomoneda menos valiosa. Esto es posible con bifurcaciones de Bitcoin que han sido incorporadas en el dispositivo, tales como Litecoin y Dash.

Ledger es un monedero de hardware que permite administrar las llaves y direcciones de distintas criptomonedas. Para asegurar los fondos de los usuarios, el equipo de desarrolladores tiene que idear un dispositivo donde cada aplicación de moneda se encuentra aislada una de la otra. Es decir, se puede tener acceso a direcciones de Ethereum, Bitcoin y Litecoin, pero cuando se abre una las otras se bloquean automáticamente.

De esta manera, los usuarios pueden exportar sus claves, firmar y confirmar transacciones de la criptomoneda que están utilizando en ese momento sin que se expongan sus otros monederos. Sin embargo, en el caso de Bitcoin, ocurre que tanto la clave pública como su funcionabilidad para firmar quedan expuestas desde aplicaciones de altcoins, haciendo posible que un atacante robe fondos de BTC con la misma firma que el usuario utilizó para firmar una transacción en una altcoin.

Esto se debe a la forma en que se diseñó el dispositivo Ledger, donde todas las criptomonedas que se basan en Bitcoin comparten la misma ruta para derivar sus llaves. Debido a ello, se pueden llevar a cabo transacciones y confirmaciones engañosas dentro del dispositivo sin que el usuario se dé cuenta.

[Pedrols]

Graham Ivan Clark, el joven de 17 años residente en Tampa, Florida, acusado de liderar el hackeo a varias cuentas de celebridades en Twitter se declaró inocente de todas las acusaciones el martes en el Tribunal de Circuito de Hillsborough.

Según el informe de Tampa Bay Times, los fiscales presentaron 30 cargos contra Clark por los que puede ser condenado a 200 años de prisión.

Los documentos judiciales recibidos por el medio de comunicación acusan a Clark de 17 cargos de fraude en las comunicaciones, 11 cargos de uso ilegal de información personal, un cargo de fraude organizado de más de $5,000 dólares y un cargo de acceso ilegal a una computadora o dispositivo electrónico.

Un joven de 17 años acaba de ser arrestado en relación con el reciente hack de Twitter
Clark se encuentra actualmente en la cárcel con una fianza de $725,000 dólares y su audiencia de fianza está programada para el 5 de agosto, donde se espera que sus abogados argumenten a favor de una reducción de la cantidad a pagar.

Clark junto con Nima Fazeli, de 22 años de edad, de Orlando, y Mason Sheppard, de 19 años de edad, del Reino Unido, habrían llevado a cabo el hackeo en julio para obtener acceso a por lo menos 130 cuentas de Twitter de personas y empresas de alto perfil, entre ellas Elon Musk, Barack Obama, Joe Biden y Apple, entre otras.

Los autores del delito habrían utilizado las cuentas para publicar tweets en los que se pedía a la gente que enviara cualquier cantidad de Bitcoin (BTC) a una dirección específica de su billetera, prometiéndoles que recibirían el doble de la cantidad a cambio. Fueron capaces de engañar a los usuarios de Twitter por casi $117,000 dólares en unas tres horas de ataque.

El hack de Twitter demuestra que las criptomonedas son más fáciles de rastrear que el dinero fiat
Los otros dos involucrados en el hackeo, Fazeli y Sheppard, se enfrentan a cargos similares en el Tribunal Federal de California. Fazeli podría enfrentarse a una pena de cinco años de cárcel y una multa de hasta $250,000 dólares, mientras que Sheppard está sujeto a 45 años de cárcel y una multa de $750,000 dólares.

La información que llevó a los arrestos
Los investigadores descubrieron que el plan para el hackeo comenzó con un usuario de Discord con el nombre de Kirk#5270, que también afirmaba ser un empleado de Twitter, conectándose con Fazeli y Sheppard. Según se informa, les prometió a los dos que accedería y tomaría el control de las cuentas de Twitter a cambio de las transferencias de Bitcoin. Luego de eso, los dos muchachos habrían publicado la oferta en OGUsers, un mercado popular entre los hackers.

[Diosmer-leon]

El uso total de gas y el número de transferencias de tokens también disminuyó ligeramente, aunque aparentemente menos que el total de transacciones. Esto podría indicar que la reducción de las transacciones de DeFi supone la mayor parte del alivio, ya que las transacciones relacionadas con Tether y Forsage, un supuesto esquema Ponzi, encabezan las listas.

Cabe señalar que los datos de Etherscan todavía no incluyen las cifras del miércoles, por lo que es difícil determinar con exactitud lo que está impulsando la repentina disminución de las tarifas de gas.

Opyn elimina la liquidez de Uniswap después de robar 370 mil dólares por exploit en DeFi
La comunidad de Ethereum elevó el límite de gas en un 25% en junio. Esto no fue suficiente para aliviar inmediatamente la congestión, ya que la demanda era demasiado alta.

Como Cointelegraph informó anteriormente, Ethereum tiene una demanda de gas bastante elástica. Cuando los precios son altos, las transacciones de menor valor en industrias como la de los videojuegos blockchain tienden a disminuir.

La congestión hizo que los nuevos usuarios no pudieran "sumergir los dedos de los pies" en los DApps de Ethereum y DeFi, como señalaron algunos comentaristas.

[Buscando_Tagui]

El juego de aventuras espaciales Infinite Fleet de Pixelmatic recaudó más de USD 3 millones en 24 horas de inversores como Adam Back y Charlie Lee.

Según una declaración de Pixelmatic, compartida con Cointelegraph, el juego creado por el CSO de Blockstream y el CEO de Pixelmatic, Samson Mow, recaudó USD 3.1 millones en la plataforma de inversión global en línea BnkToTheFuture a través de la venta de su token EXO.

Una ronda de financiación privada liderada por el creador de Litecoin (LTC) Charlie Lee, el CEO de Blockstream Adam Back y Max Keiser, anfitrión del Keiser Report, superó el objetivo de USD 3 millones de Pixelmatic después de que una asignación en BnkToTheFuture se agotara en 24 horas.

El editor de Infinite Fleet, Exordium Limited, lanzó el token de valor EXO "que representa los derechos de equidad y participación en los beneficios" en Liquid Securities, una plataforma que se encuentra en la parte superior de la sidechain de Bitcoin (BTC) la Liquid Network.

Cointelegraph ha informado que Infinite Fleet se asoció con el mercado blockchain STOKR para lanzar una oferta de tokens de valores pública (STO).

[oleota]

Registro, funcionamiento y límites de compra
Para registrarse en el sistema, los usuarios deben realizar un proceso básico de cumplimiento con políticas KYC (Conoce a tu cliente). El usuario debe registrar su documento de identidad, nombres y apellidos, correo electrónico número telefónico.

Al momento de realizar una compra, el usuario indica la dirección de la criptomoneda correspondiente donde recibirá los fondos. “Al validar el pago, inmediatamente se envían los fondos”, comentó el representante de Panda.

Además de pagar con bolívares, los venezolanos podrán intercambiar las criptomonedas antes mencionadas o horizen (ZEN) directamente con el bot para Telegram y Whatsapp.

[carloscamacho]

El 6 de agosto, Grayscale Ethereum Trust se presentó para convertirse en una empresa de informes de la SEC.

En medio de la corrida alcista de Ether (ETH), Grayscale Investments decidió voluntariamente convertir su Ethereum Trust en una empresa de informes de la SEC. El producto de inversión más conocido de la compañía es su Bitcoin Trust, que posee alrededor de 400,000 bitcoins (BTC), con un valor de casi USD 4,744,800,000 para el momento de esta publicación. Además, su Ethereum Trust actualmente tiene 1,9 millones de ETH en su poder, valorados en aproximadamente uno USD 746 millones. Al igual que con otros productos de Grayscale, Coinbase actúa como su custodio.

En Bitcoin confiamos. El poder de la fe en cripto
Grayscale señaló que la presentación está bajo revisión. Si se aprueba, sería el segundo vehículo de inversión en criptomonedas en alcanzar dicho estado:

“La presentación está sujeta a revisión por parte de la SEC; si la declaración de registro entra en vigencia, designaría a Grayscale Ethereum Trust como el segundo vehículo de inversión en monedas digitales en alcanzar el estado de una compañía de informes por parte de la SEC, después de Grayscale® Bitcoin Trust como el primero".

Esto probablemente le brindaría a la empresa una visión mucho más favorable para los posibles inversores institucionales.

Los desarrolladores de Ethereum 2.0 discuten sobre los problemas de 'Medalla' mientras la red se estabiliza
El 81% de los inversores institucionales que regresan invierten más allá de Bitcoin
En la publicación Medium de hoy, Grayscale señaló que la demanda de su Ethereum Trust en el segundo trimestre de 2020 representó casi el 15% de todos sus ingresos:

"Solo en el último trimestre (2T20), vimos que la inversión semanal promedio en el Grayscale Ethereum Trust alcanzó los USD 10.4 millones, lo que equivale a unos ingresos trimestrales récord en el Trust por una suma de USD 135.2 millones".

Bitmain retrasa los envíos de Antminer en medio de conflictos internos
En una declaración a Cointelegraph, Grayscale enfatizó la mayor disposición a diversificar más allá de Bitcoin para los inversores institucionales que regresan. En el último trimestre, el 81% de estos inversores diversificaron sus tenencias más allá de Bitcoin, un aumento del 71% durante los últimos 12 meses.

[RonnyAcarigua]

El auge de DeFi
Desde el 1 de junio, el valor total bloqueado en los protocolos de DeFi aumentó de USD 1.04 mil millones a USD 4.47 mil millones. Las valoraciones de los tokens de proyectos relacionados con DeFi han aumentado sustancialmente a medida que el capital involucrado en su ecosistema aumentó más de cuatro veces.

¿ETC está arruinado después del segundo ataque del 51%?
Band Protocol, al igual que Chainlink, es una red blockchain de oráculos. Los protocolos DeFi se basan en estos oráculos para obtener datos de mercado, ya que no pueden acceder a datos sin procesar de otras blockchains o sitios web. Como tal, los oráculos son cruciales para el éxito de las aplicaciones de DeFi.

A medida que el mercado de DeFi se expande rápidamente, la demanda de estos oráculos va a la par con el aumento. Los proyectos de DeFi técnicamente podrían crear sus propios oráculos, pero se requiere de tiempo y recursos para poder desarrollarlos. Ahí es donde entran en juego los oráculos como Band Protocol y Chainlink.

El precio de Bitcoin apunta a un nuevo récord en el 2020 una vez que los alcistas rompan la resistencia de los USD 11,800
Chainlink, de manera similar, ha tenido un desempeño excepcional durante el último mes. Desde el 6 de julio, el precio de LINK aumentó de USD 4.74 a USD 9.6, más del 100%.

[yohandriventura27]

Blockchain lucha contra el COVID-19 en todos los frentes
El trazado de contactos no es el único frente que las compañías están utilizando para luchar contra la pandemia global. El tercer mayor fabricante de pasta del mundo, De Cecco está adoptando la solución de gestión de riesgos de infección My Care construida sobre VeChain para ayudar a garantizar la seguridad de los empleados y los operadores en toda Italia.

En marzo de 2020, la Organización Mundial de la Salud (OMS) lanzó una plataforma basada en VeChain, MiPasa, para facilitar "el intercambio de información totalmente privada entre individuos, autoridades estatales e instituciones sanitarias".

En el período del coronavirus, la nueva normalidad crea oportunidades para el espacio cripto
Los Países Bajos también están utilizando la plataforma blockchain Tymlez para trazar un mapa y analizar la cadena de suministro médico del país, mientras que en Estados Unidos y Canadá se está utilizando una aplicación similar en colaboración con IBM.

[Pedrols]

Un ataque sorprendente atribuido a Maze
Hablando con Cointelegraph, Brett Callow, analista de amenazas en el laboratorio de malware Emsisoft, confirmó que la conocida pandilla de ransomware Maze estaba detrás de los ataques cibernéticos contra la multinacional japonesa:

"Es imposible decir si eso incluye las fotos y vídeos de los clientes que se guardaron en el almacenamiento a largo plazo de Canon. Canon afirma que se perdieron algunas fotos y vídeos, por lo que parece probable que Maze tuviera acceso a esa área de la red".

El adolescente acusado por el hackeo de Twitter se declara inocente
Callow agrega que el ransomware solía afectar principalmente a las empresas más pequeñas, pero las empresas más grandes ahora son víctimas con una frecuencia cada vez mayor.

Los expertos de Emsisoft creen que la posibilidad de que los datos sean robados en un ataque de ransomware en particular ahora es mayor que uno de cada diez, citando un estudio reciente publicado por el laboratorio de malware.

Recientemente, una firma de asesoría independiente con sede en EE. UU. especializada en los sectores de consumo y venta minorista fue víctima de Maze. Tienen una serie de grandes clientes, incluida la ex Spice Girl, Victoria Beckham.

[yohandriventura27]

Problemas de compatibilidad
Otros, sin embargo, señalaron las desventajas del enfoque del GAFI. Una de las principales manzanas de la discordia ha sido que las recomendaciones del grupo de control no conducen especialmente a la creación de un entorno regulatorio transfronterizo coherente. Además de eso, las normas pueden resultar incompatibles con algunos de los marcos regulatorios ya existentes.

Terry Culver, CEO de Digital Finance Group, comentó a Cointelegraph:

“Una dificultad es que la implementación enfrentará desafíos significativos de las otras regulaciones contradictorias para el ALD y protección de datos. Por ejemplo, la regla de viaje de FinCen distingue la regulación estadounidense de otras jurisdicciones. Otro ejemplo es que la UE determinó que la transferencia masiva de datos personales a los Estados Unidos no está permitida según el GDPR ".

Nathan Catania, socio de la política global de activos digitales y asesor regulatorio de, XReg Consulting, opinó además:

“Está claro que no existe un enfoque unificado para la regulación ALD/CFT de VA y VASP, los enfoques tomados de una jurisdicción a otra pueden variar drásticamente. Esto hace que sea muy difícil para las empresas de criptomonedas navegar en lo que he llamado un campo minado regulatorio global. Los VASP deberán ser muy cuidadosos con los clientes a los que se dirigen, ya que pueden caer en el alcance de los regímenes regulatorios en otros lugares".

Para ilustrar su punto, Catania presentó un ejemplo de un hipotético VASP registrado en Gibraltar y dirigido a clientes australianos, que tendrían que cumplir con las regulaciones ALD de ambas jurisdicciones.

¿Un alcance muy amplio o muy estrecho?
El Dr. Omri Ross, científico en jefe de blockchain en la plataforma de comercio de activos digitales, eToro, discrepó con uno de los principios de la guía del GAFI, que establece que los activos digitales deben mantenerse al mismo nivel de escrutinio que cualquier otra clase de activos. Comentó:

“Si bien simpatizo con el razonamiento detrás de estas recomendaciones, mi preocupación es que la aplicación de estándares generales de supervisión y monitoreo pueda sofocar la innovación tecnológica. Sin embargo, si se fomentaran estas tecnologías, de hecho podrían introducir una transparencia mucho mayor en los flujos monetarios internacionales”.

En contraste, Manuel Rensink, director de estrategia de la firma fintech Securrency, destacó el alcance limitado de la Regla de Viaje del GAFI. Rensink le dijo a Cointelegraph:

“Una ampliación de la Regla de Viaje también debería extenderse a: transacciones en activos digitales respaldados por activos, incluidos valores digitales y todas la stablecoins; transacciones P2P, así como transacciones de contratos inteligentes automatizadas en función de atributos como el tamaño y el volumen de la transacción; los DEX, los operadores de contratos inteligentes y los operadores de protocolos (DeFi) también deben considerarse VASP".