Una falsa advertencia de seguridad<\/strong> apareci\u00f3 en las billeteras de criptomonedas, haciendo que los usuarios se apresuraran a proteger sus fondos. Sin embargo, la alerta los llev\u00f3 directamente a los ladrones, quienes drenaron aproximadamente $2.56 millones<\/strong>, explotando un sistema de notificaci\u00f3n confiable sin haber comprometido el hardware en s\u00ed.<\/p>\n El fabricante belga de billeteras de hardware Ngrave<\/strong>, com\u00fanmente conocido como NGRAVE, revel\u00f3 el 19 de octubre que atacantes hab\u00edan secuestrado un proveedor de notificaciones de terceros que serv\u00eda a su aplicaci\u00f3n compa\u00f1era LIQUID<\/strong>. La violaci\u00f3n permiti\u00f3 a los criminales enviar advertencias de seguridad que parec\u00edan aut\u00e9nticas directamente a los clientes el 17 de octubre.<\/p>\n El mensaje afirmaba que el portafolio de un usuario hab\u00eda sido sincronizado con un dispositivo Pixel 9 en Mosc\u00fa.<\/p>\n<\/blockquote>\n Al hacer clic en la alerta, se abr\u00eda un sitio web falso de Ngrave<\/strong> con un temporizador de cuenta regresiva y una ominosa opci\u00f3n para aprobar o denegar la actividad sospechosa. Ambos caminos conduc\u00edan a la misma trampa. Se solicit\u00f3 a los usuarios que ingresaran su frase de recuperaci\u00f3n de 24 palabras<\/strong> o Perfect Key<\/strong>, entregando a los atacantes todo lo necesario para recrear sus billeteras.<\/p>\n Scripts automatizados vaciaron las cuentas comprometidas en minutos. La investigaci\u00f3n de Ngrave rastre\u00f3 aproximadamente $2.56 millones<\/strong> robados de 70 direcciones de billetera en cuatro redes. Bitcoin represent\u00f3 $1.77 millones<\/strong>, seguido de $454,000 en XRP<\/strong>, $316,000 en activos basados en Ethereum<\/strong> y $18,000 en Stellar<\/strong>.<\/p>\n El informe de incidentes de la compa\u00f1\u00eda revela que el acceso no autorizado potencialmente comenz\u00f3 el 11 de octubre, seis d\u00edas antes de que aparecieran las notificaciones fraudulentas. Los atacantes obtuvieron una clave de acceso y la aprovecharon para adquirir otra con permisos m\u00e1s amplios, incluyendo acceso a cierta informaci\u00f3n anal\u00edtica.<\/p>\n Ngrave detect\u00f3 las alertas maliciosas dentro de un minuto de su aparici\u00f3n a las 9:30 p.m. UTC del 17 de octubre. Sin embargo, la primera billetera fue drenada seis minutos despu\u00e9s. La compa\u00f1\u00eda desactiv\u00f3 su sistema de notificaciones a las 10:45 p.m., pero los robos continuaron desde billeteras previamente comprometidas hasta las 3:51 a.m. de la ma\u00f1ana siguiente.<\/p>\n Crucialmente<\/strong>, Ngrave sostiene que sus billeteras de hardware ZERO y claves privadas permanecieron intactas. Los criminales, en cambio, manipularon a los clientes para que entregaran sus propias credenciales. Los fondos robados viajaron a trav\u00e9s de intercambios, puentes de blockchain y nuevas direcciones.<\/p>\n Ngrave rastre\u00f3 bitcoin en 12 direcciones, mientras que XRP se movi\u00f3 a trav\u00e9s de 54 transferencias. La compa\u00f1\u00eda tambi\u00e9n reconoci\u00f3 la posible exposici\u00f3n de informaci\u00f3n del dispositivo, actividad de billetera, direcciones IP y ubicaciones aproximadas, lo que genera preocupaciones sobre estafas dirigidas posteriores<\/strong>.<\/p>\n La firma de an\u00e1lisis Bitquery tambi\u00e9n public\u00f3 un informe sobre el asunto, se\u00f1alando que, en t\u00e9rminos de los fondos robados, \u00abla mayor parte ahora se encuentra en Hyperliquid como un token de Monero.\u00bb<\/p>\n<\/blockquote>\n El informe de Bitquery estima que alrededor del 81%<\/strong> lleg\u00f3 al popular intercambio DEX de los perpetradores. En el informe de incidentes, un alto ejecutivo de Ngrave habl\u00f3 sobre el asunto. Su CEO ofreci\u00f3 una evaluaci\u00f3n inusualmente sincera, afirmando:<\/p>\n \u00abEn mi humilde opini\u00f3n, el primer deber de una empresa de seguridad en criptomonedas es proporcionar exactamente eso: seguridad. En esto, hemos fallado absolutamente y de manera total.\u00bb<\/p>\n<\/blockquote>\n Reconoci\u00f3 que la postura de seguridad de la compa\u00f1\u00eda era inadecuada cuando asumi\u00f3 el liderazgo meses antes. Desde entonces, Ngrave ha reemplazado las claves comprometidas y ha delineado controles de notificaci\u00f3n m\u00e1s estrictos, incluyendo aprobaciones de dos personas, dominios restringidos y capacidades de apagado de emergencia.<\/p>\n Se insta a los clientes afectados a establecer nuevas billeteras y contactar al soporte. La investigaci\u00f3n contin\u00faa, dejando intacta una preocupante distinci\u00f3n: el hardware se mantuvo firme, pero los mensajes confiables que lo rodeaban se convirtieron en el arma.<\/p>\n Ha sido un a\u00f1o dif\u00edcil para los fabricantes de billeteras de hardware, ya que 2023 ha estado plagado de problemas de seguridad. Casi una docena de incidentes documentados de seguridad de billeteras de hardware han involucrado a Ledger, Trezor, Tangem, Safepal, Bitbox02 y Coldcard. Las p\u00e9rdidas reportadas superaron los $180 millones<\/strong> en dos incidentes, exponiendo vulnerabilidades en el firmware, proveedores de terceros, seguridad f\u00edsica y phishing, en lugar de ataques remotos directos a las frases de recuperaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia de Seguridad Falsa en Billeteras de Criptomonedas Una falsa advertencia de seguridad apareci\u00f3 en las billeteras de criptomonedas, haciendo que los usuarios se apresuraran a proteger sus fondos. Sin embargo, la alerta los llev\u00f3 directamente a los ladrones, quienes drenaron aproximadamente $2.56 millones, explotando un sistema de notificaci\u00f3n confiable sin haber comprometido el hardware en s\u00ed. Detalles del Ataque El fabricante belga de billeteras de hardware Ngrave, com\u00fanmente conocido como NGRAVE, revel\u00f3 el 19 de octubre que atacantes hab\u00edan secuestrado un proveedor de notificaciones de terceros que serv\u00eda a su aplicaci\u00f3n compa\u00f1era LIQUID. La violaci\u00f3n permiti\u00f3 a los criminales<\/p>\n","protected":false},"author":3,"featured_media":19579,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[7735,11,11143,10656,13,65,337,1089,10664,3373,533,8381,8,10748,738,3694,1372],"class_list":["post-19580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-belgian","tag-bitcoin","tag-bitquery","tag-coldcard","tag-ethereum","tag-hack","tag-hyperliquid","tag-ledger","tag-liquid","tag-monero","tag-moscow","tag-ngrave","tag-ripple","tag-safepal","tag-stellar","tag-tangem","tag-trezor"],"yoast_description":"Los ladrones de criptomonedas explotaron un sistema de notificaci\u00f3n confiable, robando $2.56 millones de los usuarios a trav\u00e9s de una falsa alerta de seguridad. Descubre m\u00e1s sobre el impacto de este ataque.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19580","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19580"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19580\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19579"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19580"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19580"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19580"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
\n
Impacto Financiero<\/h2>\n
Respuesta de Ngrave<\/h2>\n
Preocupaciones Futuras<\/h2>\n
\n
\n
Conclusi\u00f3n<\/h2>\n