Pues seguimos con las empresas de minería de bitcoin en apuros: Core Scientific podría estar al borde de la bancarrota <...>
En menos de dos meses hemos pasado de ver como Core Scientific estaba con el agua al cuello, a que ésta formalizase su declaración de bancarrota. Siendo una empresa cotizada en el Nasdaq, su valor ha caído en picado en la jornada de hoy, con una caída superior al 40%. La compañía, que tiene entorno al 10% del hashrate de la red de bitcoin, sigue operando por ahora, a la espera de ver cómo reestructura su deuda, que es donde radica su problema al no poder hacer frente a los pagos, en gran medida entiendo por el bajo valor de bitcoin. A ver si va a tener derivadas … Ver: https://www.diariobitcoin.com/tecnologia/mineria/core-scientific-gigante-minera-bitcoin-se-declara-en-bancarrota/ |
|
|
|
Una noticia complementaria que he visto es que la Agencia Tributaria Española ha contratado a la empresa Ondata para desarrollar un programa de rastreo de transacciones con criptomonedas en España. La verdad, que leyendo el artículo no me queda claro exactamente qué pretenden hacer ni cómo. Se cita que la herramienta permitirá rastrear más de 6 trillones de transacciones de usuarios que operan con Exchanges en el país, juntar información de criptomonedas que pertenecen a una misma persona, cotejar los datos con su declaración, etc. Se estima dar de esta manera poder auditar los movimientos de unas 9.000 personas físicas y 24.000 entidades. Ver: https://es.beincrypto.com/agencia-tributaria-espana-apunta-rastreo-operaciones-criptomonedas/ |
|
|
|
<…>
Yéndome un tanto del tema central, pero con foco en la creación de secciones dentro de la estructura del foro, hoy hemos visto el nacimiento de un nuevo foro local: El Nigeriano. Es poco habitual ver este tipo de adición, de la misma manera que sucede con la inclusión de nuevas secciones dentro de la estructura de una sección de foro ya existente. Las premisas son, no obstante, siempre las mismas: - Existencia de múltiples posts/hilos relativos a la temática objeto. - Persistencia en Meta con la petición, amparada en datos numéricos a poder ser, y puede que algo de politiqueo. - Un golpe de fortuna administrativa, como es reblandecerse para las Navidades. |
|
|
|
|
Estaba pensando que, una vez externalizas los datos sobre una plataforma de terceros de esta naturaleza, aun en el supuesto de que pudieses cargar los datos para cada campaña de envío y borrarlos inmediatamente después del envío (*), a buen seguro que quedan logs en el sistema con los datos de todos los envíos. Es decir, aunque el punto de vulnerabilidad que estamos viendo últimamente está en el operativo de la propia plataforma, siempre es posible que queden los datos de los clientes incluidos en logs y copias de seguridad realizadas. Estos últimos no son poco habituales verlos en filtraciones, pero son puntos factibles de filtración.
(*) El tema es que estas plataformas eran antes más de uso puntual sin lógica adicional más allá del envío en sí. No obstante, de un tiempo aquí, muchas proveen cierta lógica que puedes implementar a modo de reglas "CRM" de envío (ej/ si ha abierto el correo, enviarle otro recordatorio a los X días, o no enviarle un comunicado si ya se le ha enviado en los últimos 15 días). Estas reglas son deseables bajo el punto de vista del gestor de la campaña de comunicación, pero al ubicarse muchas veces en la plataforma del proveedor tercero, suponen que los datos de los cliente deban dejarse allí para poder ejecutar las reglas.
|
|
|
|
Algo que no me ha quedado del todo nítido tras leer acerca del uso del OP_RETURN de manera customizada: Q1) ¿Todo uso customizado, digamos que con un mensaje de texto, supone una quema de los sats enviados (de enviarse)? (Es decir, si se transfieren fondos, nunca llegan a destino). Q2) Si una TX del estilo con mensaje en el OP_RETURN se emite sin realmente implicar movimientos de saldos (salvo los fees de comisión de la TX), no debería ser recogida por los mineros, por lo que acabaría borrándose de la mempool ¿Es así? Edit:<...>
Ok gracias, me queda ya bastante claro con tu explicación. Curiosamente, y sólo por dejar una pincelada ya que me he topado con ello al mirar más información sobre el OP_RETURN, éste es también un facilitador para la transferencia de tokens sobre la red de Bitcoin, usando la capa de protocolo Omni, donde originalmente se implementó: https://jochen-hoenicke.de/crypto/omni/ |
|
|
|
<…>
The video does indeed show the date of the recording to be the 22/04/2022. Not sure when the video was first released, buy what the crypto media have picked up on corresponds to a fragment of a nearly 54 minute long video: https://www.youtube.com/watch?v=-aJ--1-DFgQThe above link is a month old, and has 1,2M views since then. I haven’t checked if there are prior releases though, but it’s likely that the video was leaked months after the recording, limiting the damage from the tenancy point of view, though not the privacy one. What's more, the full video, I believe, identifies the dude, and I think I caught wind of him giving a home address. There are a couple of reddit threads that state that the person they searched was a former-fbi agent, and currently worked in cyber security: https://www.reddit.com/r/CryptoCurrency/comments/zo9i21/lesson_learned_cop_pulls_over_former_fbi_agent/https://www.reddit.com/r/Bitcoin/comments/zo7nq1/cops_pull_over_former_fbi_now_cyber_security_self/The details may be in the video, but I can’t be bothered to go through it all. He does say he works as a contractor, has what looks like a law enforcement badge and a bunch of other stuff. Watching the video in full may corroborate what the above two links state. |
|
|
|
I don’t know if anyone has found any information on the aftermaths of the seed being displayed in the manner it was. Fortunately, the handwriting is pretty awful, making it not straight forward at all to depict the actual 24 words on the list (don’t tell me no one has given it a go with the BIP39 list alongside). What seems surprising is that the video is actually circulating freely around the internet. I’d have thought that Nevada police recorded videos are not accessible to browse unless deliberately released for the public interest, and this particular case doesn’t seem to be of the kind. One side effect to ponder is that, regarless of the funds themselves, the seed will give whomever access to browse through all the historical TXs related to the wallet, which although semi-anonymous, can lead to revealing information one would not want to be revealed. Note: Funny article heading I stumbled across whilst trying to find additional information on the event: https://pcomnews.xyz/police-camera-leaks-suspects-sperm-sentence-during-vehicle-inspection/Some internet posts that copy article from third-party sources sometimes make some comical minor adjustments, which change the meaning altogether … |
|
|
|
La policía de Nevada practicó recientemente el vehículo de un sospechoso. En el evento, como allí es costumbre, tenían activada la cámara policial, grabando la secuencia. El asunto de peso es que el sospechoso tenía su semilla Ledger escrita en uno de los papeles que revisó uno de los policías, y éste se detuvo en intentan entender qué es lo que estaba viendo en el citado papel. Al detenerse en ello, la grabación permite ver la semilla con cierta nitidez, aunque con la mejor de las caligrafías. De alguna manera, el video se ha hecho viral, por lo que uno se pregunta cómo puede un video grabado por la cámara de cuerpo del policía llegar a hacerse público, pero bueno. Se entiende que el interesado ya habrá movido los fondos de todas las direcciones asociadas (o se las han quitado, a saber), pero entre otras cosas, ha dejado expuesto la traza de todos sus movimientos en todas las direcciones protegidas por el Ledger. La moraleja es que hay que considerar no sólo cómo y dónde guardamos las semillas, sino las consecuencias de que caigan en según qué manos ajenas en términos de poder perder los activos y dejar expuesta la trazabilidad de los mismos. Ver: https://cointelegraph.com/news/police-body-cam-leaks-suspect-s-seed-phrase-during-vehicle-inspection |
|
|
|
Unless you’re holding back due to privacy concerns, as stated before on this thread, you haven’t made the circumstances clear enough for people to uncerstand exactly where the problem you’ve had resides (i.e. implicated types of wallets, expected origin address type, expected recipient address type, address changed due to malware, or else). Checkout the "Receive to P2TR" column here to see if that may have something to do with it. |
|
|
|
<…>
En España, por poner un ejemplo, se debe comunicar la brecha de seguridad a la autoridad de control en un plazo de 72 horas desde tomar conciencia del incidente, y comunicarlo sin dilación a los clientes cuando el riesgo derivado es grave (habría que ver exactamente qué se tipifica como grave y qué no, oeri bueno). Más allá de los procedimientos normativo/administrativos que pueda tener cada jurisdicción al respecto, variopintas a buen seguro, este tipo de brecha de seguridad donde un proveedor tercero es el origen de la misma, es algo recurrente. A tales efectos, siendo la casuística nada nueva, ambas partes (contratante y contratado) deberían tener bien articulado tanto las medidas de protección existentes, como los procedimientos en plazo y forma de comunicarse dichas incidencias. Digamos que, si una va a subcontratar servicios, el contrato debería de reflejar condiciones al respecto de manera explícita. Yo por lo menos sí he visto clausulas al respecto explícitas, con plazos y forma, amén de requisitos de seguridad exigidos de antemano para poder trabajar ejerciendo de tercero. |
|
|
|
|
Si algo tengo claro es que, a fecha de hoy, el precio de bitcoin no se mueve en base a tendencias de uso operativo, sino de afán especulativo. Un acontecimiento de la entidad de un Mundial no mueve nada la balanza de uso, ni por el lado de la oferta ni por el de la demanda. En cambio, un Tweet de tal o cual tiene efectos inmediatos en el precio de bitcoin con variación de varios puntos.
Es curiosos como podemos leer que el efecto de las tasas de interés o la inflación en EEUU pueden hacer variar el precio de bitcoin, y a veces siquiera por la tasa efectiva sino por la expectativa de movimiento en una dirección de dichos indicadores. El común de los tenedores de bitcoin no corre a comprar o vender en base a este tipo de información, pero sí los perfiles inversores de alto peso en tenencia, y éstos son los que mueven el precio del mercado.
|
|
|
|
<…>
I’ve tried to find out how the training data for the model behind Chat GPT, which is not easy to find in detail. The closest I’ve managed to come-across is the description provided here.  It’s better to follow the links provided by the content author is one really wants to get a broarder idea of what’s behind the summarized table (i.e. Book1 is Bookcorpus, which includes over 11k books; Common Crawl is a non-profit organization that provided petabytes of scraped data that goes as far back as 2011, and so forth). Note: Interesting/non-interesting surprise: Checkout the names of the founders of Open AI back in 2015. Clue: Twitter’s current ( for now) CEO |
|
|
|
|
Habiendo casi cubierto ya 2/3 partes de diciembre, si teníamos alguna esperanza de que BTC iniciase algún tipo de senda de recuperación, ya parece claro que no, y la vista está puesta en si acabará el año sobre los 15K$, 16K$ o 17K$.
En todo caso, lo de ceñir la vista al horizonte de aquí a finales de año es ponerse la venda en los ojo, a la espera de que 2023 sea mejor, sin que se vislumbren motivos fundamentales que apunten en esta dirección (salvo que queramos acogernos a previsiones de inflación más comedidas, que me parece poco para dar un vuelco).
|
|
|
|
No sé si alguien conoce una página abierta buena para hacer el tracking de la retirada de los Exchanges. Glassnode sí permite hacerlo para BTC, pero requiere que utilices una cuenta de pago para poder realizar el tracking. Alguna vez he consultado la solución abierta de Coinglass, pero los datos mostrados se ciñen a BTC para 24h, 7d y 30d, sin ver gráficos evolutivos al respecto. Es un orientativo, pero cuesta ver cómo de normal es una situación (aunque se observa que las salidas de BTC en Binance son abultadas a 7d vista). |
|
|
|
|
Es este asunto, paso palabra. No utilizo ninguna app del estilo, y prefiero minimizar todo lo relativo a apps instaladas en mi móvil. Eso sí, por curiosidad, he echado un vistazo rápido, y hay muchas con prestaciones variopintas, pero no siendo usuario, no tiene sentido que realice un ejercicio mayor por mi parte dado que carecerá de experiencia práctica.
Eso sí, un aspecto a mirar bien la reputación y los permisos que requiera la app que sea, no sea que nos topemos con una maliciosa. Supongo que por este tema minimizo lo que me instalo. Veamos qué pueden aportar otras personas de manera práctica en este hilo.
|
|
|
|
<…>
Efectivamente, con un teléfono parcial de la manera que indican que figura, poco provecho directo se le puede sacar sin cruces de BDs. Otra cosa es que el registro contuviese información suculenta como saldos elevados en criptomonedas, y que algún malhechor pudiese entonces invertir tiempo en hacer una acción targetizada, o tirar de SMS con todas las posibles combinaciones. No obstante, para el caso, no lo veo sucediendo. Sí que queda en la retina el usuario que afirma que le llamaron, utilizando para ello información del hackeo de Gemini (o su proveedor más bien) según su conversación con el timador, pero habría que ver múltiples casos reportados que apuntasen a lo mismo, no fuese que la respuesta del timador fuese inducida por la víctima (algo del estilo de "¿no habrás obtenido los datos del hackeo de Gemini?") y no fuese certera como origen. |
|
|
|
Según podemos ver en el enlace abajo referenciado, la BD con los 5,7M de registros la vendían , cuanto menos inicialmente, por … 30 BTCs … Pero hay más. Resulta que la primera vez que se vio un anuncio vendiendo la BD fue el 22/09/2022; es decir, casi tres meses antes de que Gemini emitiese un comunicado al respecto avisando a sus clientes. Eso es una flagrante falta de competencia por parte del Exchange y/o de su proveedor tercero, dado que los datos llevan meses circulando sin que los usuarios estén sobre aviso, con el consiguiente incremento de riesgo para los perjudicados. La BD parece que hoy por hoy circula de manera gratuita, y aunque el artículo especula que no se llegó a monetizar su venta, tampoco veo manera de demostrarlo. Un detalle más es que, aparte de los emails de los clientes, se proporcionaba el teléfono de los mismos en formato 123-xxx-7890, faltando 3 dígitos del mismo en las posiciones citadas. Ver: https://www.bleepingcomputer.com/news/security/hackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users/ |
|
|
|
Por si alguien quiere ver videos relativos a Declaraciones de Renta con componente de criptomonedas, en su momento, cuando los miré hace más de un año, me parecieron bastante solventes los de este canal: https://www.youtube.com/c/LorenteyLorenteZaragoza/videosSu actividad principal es la de consultoría legal e impositiva en el ámbito de las criptomonedas, y son de los pocos canales de los cuales me acuerdo como albergadores de información de interés. No sé si alguien más por aquí lo tenía en sus enlaces. |
|
|
|
|
Show Posts
