Esto no sé si se puede convertir en una moda, o moda por latitudes, pero el Exchange argentino Lemon Cash ha decidido delegar la custodia de las criptomonedas a una empresa con licencia en El Salvador (Lanin Pay). Se supone que el cambio es transparente al usuario, y que no supone cambio alguno en su operativa. Donde sí repercute es en que, por lo que se desprende, al estar la custodia ahora en el extranjero, los argentinos no tendrán que informar a la Hacienda argentina (AFIP) acerca de la tenencia de activos en el Exchange citado. Eso no exime de que los movimientos fiat desde/hacia el Exchange sean conocidos por la AFIP a través de las entidades bancarias. ¿Será puntual, por barrios, o tendencia? Ver: https://www.criptonoticias.com/negocios/lemon-muda-el-salvador-afip-podra-saber-usuarios-tienen-criptomonedas/ |
|
|
|
El hackeo duró pocas horas, pero al contar con más de 73 M de seguidores, podemos contar con que habrá un buen puñado que habrá caído en la trapa. Los hackers aprovecharon para colgar mensajes relativos a que la India había adaptado BTC como moneda de curso legal, y que para celebrarlo, estaban repartiendo 500 BTC entre los ciudadanos del país. Para obtener tu parte debías seguir un link, que te llevaba a un site para apuntarte. Como la página ya no está activa, no he logrado ver la mecánica, aunque parece algo del estilo de envíame x, y te retorno 10x, según veo en los comentarios (falsos) de una versión archivada de la web usada (ver segundo enlace más abajo). Lo que sería interesante es ver la dirección BTC usada, y conocer lo que han llegado a recaudar … Ver: https://www.dnaindia.com/india/report-pm-modi-s-twitter-account-hacked-briefly-shares-link-to-bitcoin-scam-2923593https://web.archive.org/web/20211211204938/https://india-official.blogspot.com/ |
|
|
|
Quizás ya lo hemos visto por la parte del foro en inglés, pero no está de más recordarlos aquí. La auditora de Seguridad, Red Canary, ha detectado en circulación versiones malignas del instalador de KMSpico. Concretamente, algunas versiones del instalador (pirata), parece que además de instalar el KMS, está dando pie a que se instale Cryptobot y/o CypherIT. Estos últimos son elementos malware, que espían la actividad que realizamos. El artículo pasa a narrar como, en caso de trabajar con nuestras semillas, el malware es capaz capturarlas y transmitirlas al atacante. Añade que también compromete cierta información sensible de: • Atomic cryptocurrency wallet
• Avast Secure web browser
• Brave browser
• Ledger Live cryptocurrency wallet
• Opera Web Browser
• Waves Client and Exchange cryptocurrency applications
• Coinomi cryptocurrency wallet
• Google Chrome web browser
• Jaxx Liberty cryptocurrency wallet
• Electron Cash cryptocurrency wallet
• Electrum cryptocurrency wallet
• Exodus cryptocurrency wallet
• Monero cryptocurrency wallet
• MultiBitHD cryptocurrency wallet
• Mozilla Firefox web browser
• CCleaner web browser
• Vivaldi web browse
No obstante, no he logrado ver un detalle donde se especifique exactamente qué información sensible es capaz de capturar, y cómo puede ser usada ésta por los atacantes. La lista asusta, pero la citada carencia nos deja en ascuas en lo relativo a cómo explota el malware información que recaba sobre los elementos de la lista anterior. Vamos, que crackear una licencia puede salir caro … Ver: https://redcanary.com/blog/kmspico-cryptbot/https://www.criptonoticias.com/seguridad-bitcoin/activador-pirata-windows-puede-robar-bitcoins/ |
|
|
|
Por ahora, la tarjea está prevista ser lanzada en UK, Francia y Alemania durante S1 del 2022, y en EEUU en S2 del mismo año, sin que se cite a ningún otro país por el momento. La idea de la tarjeta es iterar en la expansión de los servicios a los cuales da acceso Ledger, permitiendo que la tarjera pueda interactuar con tus activos cripto que tengas protegidos por tu Ledger. Podrás convertir tu cripto a FIAT en el momento del pago, o usarla con una línea de crédito al 0% (de entrada), usando tu cripto como colateral. Falta que veamos los detalles técnicos de cómo se vincula Ledger Live con la tarjeta para realizar los pagos (da miedo pensarlo), pero diría que gran parte de los usuarios de un hardware wallet querrían tener ambos mundos disjuntos, y no darle a conocer a la red visa que están usando cripto en sus TXs de manera subyacente … Ver: https://es.beincrypto.com/ledger-lanza-tarjeta-de-debito-vinculada-criptomonedas/https://cl-cards.com/waiting-list/https://decrypt.co/87875/ledger-debit-card |
|
|
|
Hace dos días, el usuario @HeoricLife (quien parece estar ligado a los servicios de WalletRecovery), describió en Reddit cómo clientes suyos llevan un tiempo reportando la pérdida de bitcoins al usar algún mezclador. No cita mezcladores concretos, pero si describe lo que cree estar pasando: 1. Los atacantes estarían creando muchos Tor exit nodes, llegando a copar hasta 1/3 de ellos. 2. Buscarían peticiones http a webs relacionadas con criptomonedas, con foco particular en los mezcladores. Estos sitios funcionan normalmente con https, pero mucha gente escribe el dominio (y por tanto van sobre http por defecto), y esperan a que la web destino les redirija al https. Los atacantes evitan esta redirección, quedándose el usuario en http. 3. Al estar la sesión http con un texto no encriptado, los atacantes pueden detectar la dirección BTC que proporcione un site, y cambiarla por la suya propia. 4. Al enviar BTCs a la dirección mostrada en la página web, lo acaban haciendo a la del atacante. El autor de lo anterior recomienda usar las extensiones de https Everywhere, verificar los avisos de nuestro browser si nos conectamos a http, y usar una vpn en lugar de tor para temas cripto. Me gustaría conocer como de extendida está la práctica anterior en realidad. Desconozco cómo de fácil/difícil es controlar una porción significativa de notos de salida Tor para estos menesteres, y si la red tiene contramedidas para evitarlo. En todo caso, lo anterior diría que no puede afectar a los accesos a mezcladores a través de una dirección onion (en lugar de una dirección en la clearweb). Saltarse tor para sólo confiar en la vpn me da que expone notablemente la privacidad en el acceso a sites de criptomonedas, aunque sea al propio proveedor de la vpn. Diría que hay que tomar la noticia con cierta mesura, aunque la alerta muestra que no se puede bajar la guardia por el simple hecho de ir sobre Tor. Ver: https://www.reddit.com/r/Bitcoin/comments/rag3gy/dont_use_tor_for_bitcoin/https://www.criptonoticias.com/tecnologia/tor-presentaria-vulnerabilidad-permite-robar-bitcoins/Edit:Correlacionado: https://nusenu.medium.com/is-kax17-performing-de-anonymization-attacks-against-tor-users-42e566defce8 |
|
|
|
Recientemente, he visto un artículo donde se narra como Jameson Loop probaba siete software diferentes que implementan un nodo completo de Bitcoin, y donde procede a sincronizarlos, tomando referencias del tiempo tardado, y comparando los resultados. Los distintos softwares empleados son: Bcoin 2.2.0; Bitcoin Core 0.22; btcd v0.22.0-beta; Gocoin 1.9.9; Libbitcoin Node 3.6.0; Mako; y Stratis 3.0.6.
(Bitcoin Core sería la 22.0 realmente tras el cambio de convención en la notación). Bitcoin Core le dio los mejores resultados, logrando la sincronización completa en tan solo 6h 53m, seguido de Gocoin con 8h 6m. Los demás tardaron más de 24 horas, llegando hasta los 4 días, y la incógnita de Stratis, que tras una semana no se había sincronizado. Aquí entiendo que Loop domina como para que la comparativa sea razonable, y habrá configurado cada software con los parámetros más óptimos. No obstante, aquí supongo que puede haber juego como para variar los resultados. Por cierto, que menudo equipo y ancho de banda para estos resultados … Debo confesar que desconocía todas estas otras alternativas, y aunque todos están categorizados como nodos Bitcoin completos, no tienen las mismas prestaciones. Por ejemplo, btcd no tiene una cartera propia, y recurre a btcwallet o Paymetheus para estos menesteres. ¿Tenéis experiencia en estos software de nodos Bitcoin alternativos? Ver: https://blog.lopp.net/2021-bitcoin-node-performance-tests-2/https://www.criptonoticias.com/tecnologia/nodo-bitcoin-mas-rapido-instalar-desarrollador-compara-7-softwares/ |
|
|
|
No he visto fundamentales que justifiquen realmente la bajada de BTC en un 18% en tan solo un día. Si hay algún artículo que lo achaca a fud sobre regulación en EEUU, o bien al miedo de los mercados a la nueva variante del coronavirus, e incluso debido a la inflación (este último, un contrasentido con relación a las propiedades de BTC que se suelen repetir una y otra vez). Se me hace extraño que la bajada sea tremendamente superior al de las bolsas convencionales, donde la variación es a lo sumo de algunas unidades, por lo que no le otorgaría el peso dado a la opción de la nueva variante. Hay algún artículo (Ver: https://es.beincrypto.com/caida-bitcoin-btc-debe-sutil-manipulacion-mercado/) que apunta a una manipulación de mercado por parte de las ballenas, sabedoras de cómo se apalancan los traders, y realizando ventas a fin de hacer saltar los stop-loss en barrena. Yo estoy más en esta línea, aunque me gustaría ver datos que respalden esta posible causa. De ser así, debería darse una vuelta a todo esto, dado que podría ser una técnica reiterada sin demasiados problemas con efectos dañinos sobre el mercado (claro que esto se llama mayor regularicación ...). |
|
|
|
Curiosamente, veo que propuestas más sucintas van brotando últimamente. En Chile, un diputado independiente ha propuesto una "Ley Bitcoin" (ultralight versión), con la cual quiere dar amparo al uso de BTC en las transacciones comerciales, aunque sin dar lugar a que la moneda tenga la categoría de curso legal. Es una propuesta, y viniendo de un diputado independiente, sin que yo conozca realmente la política del país, uno diría que tiene pocas vistas de fructiferar, pero lanza el guante, y puede que eventualmente alguien lo recoja. Eso sí, le dotaría de un poco más de cuerpo que lo presentado …: Ver: https://www.territoriobitcoin.com/en-chile-presentan-proyecto-para-regular-las-criptomonedas/?amp |
|
|
|
Over the last couple of days, there seem to be some accounts that are into the habit of responding to threads that have been inactive for some months. These threads are hardish to find (burried), so I’m not sure why they chose them to respond to, other than them being relatively easy to participate in. Now the posts are kind of on-topic (maybe not all), and the content has plenty of spelling mistakes, making them seem manual as opposed to automated text generations, but they do follow the pattern of: - Bumping a few months old thread (or even close to a year). - Start with Hi/Hello xxx, where xxx is an account that posted on the thread. - Post it average beginner style: nothing much to it, but not necessarily a report candidate (some may be for low value content, but not all). Since these accounts follow an easy to spot pattern, they are very likely related. Nothing rule breaking as far as I can see, but a weird habit they’ve picked-up on. See the posting history (+ above said pattern) for example of: 00blackminer00zenTribe Storytellersfarmland Crypt0IslanD7Above_The_$tormThoughts? Gtg. |
|
|
|
Me ha gustado el titular del primer enlace abajo referenciado para reflejar la noticia, así que me lo he agenciado. Resulta que una pareja de pillos ha estado cargando software de minado (Nicehash, Anydesk) en ordenadores de exposición en varios centros de Mediamarkt y El Corte Inglés en Tarragona, llegando a tener 22 ordenadores de exposición realizando dichas tareas, y controlando su función dese un teléfono móvil. El objetivo era el de minar en ordenadores potentes, pero la minería no es algo que se disimule en demasía, los responsables de los establecimientos vieron como los ordenadores no tenían el rendimiento esperado en la exposición, y tenían el ventilador a todo trapo. Las cámaras de seguridad dieron con la clave, y mientras la parte fémina de la pareja distraía al personal de la tienda buscando ayuda para poner en marcha un portátil, la parte masculina de la pareja se dedicaba a cargar el software de minería a través de un pendrive. Será por pillos … Ver: https://www.lavanguardia.com/tecnologia/20211122/7879681/parasitando-ordenadores-exposicion.htmlhttps://www.businessinsider.es/secuestro-pareja-22-ordenadores-minar-criptomonedas-969495 |
|
|
|
Mientras que algunos políticos del país, que capitanean grandes ciudades, hacen gestos pro-cripto, con la probable intención de generar negocio para sus ciudades, los hay que van en dirección contraria. Ya vimos la aversión de Trump en su momento, pero Hilary ahora se manifiesta de esta guisa: Un área más a la que espero que los estados-nación comiencen a prestar mayor atención es el aumento de las criptomonedas, porque lo que parece un esfuerzo muy interesante y algo exótico para minar literalmente nuevas monedas para comerciar con ellas tiene el potencial de […] socavar el papel del dólar como moneda de reserva, por desestabilizar naciones, quizás empezando por las pequeñas pero yendo mucho más grandes.
Es algo que vamos a ver con frecuencia, con detractores y defensores de las criptomonedas. Como tienen su influencia sobre las legislaciones, sus pensamientos no son baladíes … Ver: https://es.beincrypto.com/criptomonedas-potencial-desestabilizar-naciones-senala-hillary-clinton/ |
|
|
|
Más allá de las implicaciones que puede llegar a tener en el tema impositivo individual, ésta me ha parecido una noticia de alcance en el plano micro, llegando a potencialmente impactar a millones de británicos, facilitándoles acceso a tener bitcoin (custodial supongo) sin pagar por él. Más de 40 compañías británicas, entre las cuales están Boots, Ocado y Homebase, van a implantar un plan de recompensas en bitcoin para sus clientes. El método es sencillo: los clientes deben pagar con la app de Mode (pago mediante QR), y recibirán, se especula, entre el 5 y el 10% en BTC del valor de la compra, acorde a lo retornado por otros programas de fidelización que llevan (entiendo que en fiat). El valor porcentual me parece una exageración, y habrá que ver la letra pequeña (compra min, max, etc.). Ver: https://www.cityam.com/exclusive-boots-ocado-and-homebase-to-offer-millions-of-brits-bitcoin-cash-back/ |
|
|
|
Lo que es capaz de hacer la gente por no perder su cuenta en Instagram … El caso citado en el artículo abajo referenciado, versa sobre como usuarios de Instagram, tras caer en una trampa tipo phishing para robar sus claves de acceso a su cuenta de la red social, son forzados a grabar videos promocionando un scam de bitcoin (del estilo de invierte 1K $ y obtén 8,5K $ en poco tiempo), con la promesa de que así les devolverán la cuenta de Instagram. Luego no se la devuelven, pero logran que el timo se propague a familiares, amigos, conocidos y clientes, de boca de alguien quien les es familiar, dando al timo algo más de credibilidad. No es algo que creo sea voluminoso en casos, pero sí son intentos de ingeniería social distintos, y algunos son algo más complicados de lo aquí comentado, pero parece que el miedo a perder la cuenta social puede llevar a más de uno a convertirse en un proxy-scammer. Ver: https://interestingengineering.com/bitcoin-scam-forces-victims-to-record-hostage-style-videos-on-instagram |
|
|
|
|
No hablo de enviar dos cuando querías enviar uno o algo así, sino de un rango superior.
Hasta la fecha, no recuerdo ningún envío por error que fuese tremebundo, de entre los 15.439 méritos que parece que llevo distribuidos. Puede que al hacer mis sprees autimáticos de meritaje, tuviese algún error en los inicios, y enviase "la misma TX" de sMerit dos veces en cierta ocasión para un grupo delimitado de cuentas, pero de manera manual, no recuerdo haber tecleado importes idos de más … hasta ahora.
Manera de pasarse de rosca:
Querer meritar 2 unidades de manera rápida, querer pulsar el tabulador pulsando en su lugar el ‘1’, pulsar el tabulador igualmente, y darle a enviar. Todo con celeridad, de manera que mientras veía el error, ya le estaba dando al enviar … resultado: 21 méritos en la TX.
No pasa nada realmente, dado que el receptor es uno consolidado, y no una cuenta recién iniciada por ejemplo, pero muestra que la celeridad no es necesariamente amiga de las cosas.
|
|
|
|
La cripto lista gris de la CNMV, refleja las entidades relacionadas con la actividad cripto, que la CNMV considera que no están autorizadas para operar en territorio español, ni están registradas ante la CNMV. En la lista incluyen a Coinbase, Binance, LocalBitcoins, Kraken, Kukoin, Bitso, Bit2Me entre otros (ver https://www.cnmv.es/docportal/aldia/Advertencias_CNMV_Otras.pdf) No hay por ahora derivadas en términos de multas, bloqueos o prohibiciones, y supongo que es un ejercicio de presión para que se registren ante la CNMV. Lo que no veo del todo claro es qué entienden por "ofrecer inversiones en territorio español", dado que muchas no tienen estructura aquí, y la oferta es, en todo caso, virtual (internet). De hecho, los 89 incluidos en el listado parte de "ejercicios de búsqueda en internet y redes sociales" (a ver qué leches están mirando en las redes sociales …). Puede que se esté considerando que ofertan sus servicios a ciudadanos en España mediante campañas de márketing a algo así (digo yo). Me sorprende que Bit2Me esté en la lista, siendo de territorio nacional y uno de los artífices ,por derivación, de que la CNMV incremente sus controles sobre la publicidad. ver: https://www.criptonoticias.com/regulacion/espana-pone-lista-gris-binance-coinbase-otros-exchanges-bitcoin/ |
|
|
|
He visto varios webs que sortean de tipo online entradas para el evento, que cuestan 50 $ en la página del evento. No obstante, acabo de toparme con una página que regala directamente hasta 500 entradas diarias. Las instrucciones están aquí: https://www.diariobitcoin.com/eventos/labitconf-tiene-codigos-de-descuento-de-100-en-tickets-online-para-que-nuestros-lectores-asistan-al-evento/Con ello, se puede acceder a: "Online access to both Free and the Main conference content Access to our Networking App" La Estrada es un pdf y un código QR, que la verdad, aún no he visto cómo funciona, y si la conferencia principal se puede ver desde un PC. (prefiero publicar este contenido rápido por si queréis entradas para evento). https://www.labitconf.com/esEdit:Te llega un correo con un enlace para acceder. Tienen una agenda en la cual puedes ver lo que hay cada día, y verlo desde tu sesión. |
|
|
|
Una vez estudiado y validado el anteproyecto de la Ley de Criptomonedas por parte de la Asamblea General de Panamá, se espera que el proyecto vea la luz este mismo mes. No es como la Ley Bitcoin de El Salvador, donde Bitcoin es moneda de curso legal, pero si da una cobertura legal importante a su uso operativo como medio de pago en el país. Concretamente, los focos de la ley son: - Atracción de la inversión extranjera. - Apertura del país hacia las nuevas tecnologías que giran en torno a las criptomonedas. - Creación de puestos de trabajo. - Dar acceso a medios de pago digitales a las personas no bancarizadas. - Recaudar más impuestos (los Exchanges pro ejemplo han de cobrar un 3%). - Aumentar la seguridad de la actividad comercial. - Etc. El pago con criptomonedas y tokens autorizados, se considerará como un equivalente a baldoas o USD, con carácter opcional para toda persona o entidad jurídica ubicada en Panamá. Hay un artículo, el 15, que cita: Artículo 15. Todas las personas naturales o juridicas, nacionales o extranjeras que sean
poseedoras de criptomonedas y tokens autorizados o no autorizados en la República de
Panamá están obligadas a realizar anualmente Declaración de Renta y mencionar sus
Activos Intangibles en la misma..
Aquí cita que la mera tenencia según interpreto debe declararse (¿wtf?). Pero espera, que hay más: Artículo 18.
… KYC … El propósito de esta disposición es que
ningún usuario criptomonedas y tokens autorizados en la República de Panamá, pueda tener
anonimato de sus transacciones y actividad comercial.
Más claro no se puede reflejar la intención. Vale que es el anteproyecto, y las cosas pueden cambiar, pero ¿vamos bien así? Estamos hablando de Panamá (sí, la de los papeles, el paraíso, etc.). ¿Se ha vuelto más papista que el Papa? Ver: https://www.criptonoticias.com/regulacion/panama-aprueba-anteproyecto-ley-bitcoin/(aunque el titular del artículo verse sobre la Ley Bitcoin, es Ley de Criptomonedas según entiendo). https://www.asamblea.gob.pa/APPS/SEG_LEGIS/PDF_SEG/PDF_SEG_2020/PDF_SEG_2021/2021_P_696.pdfhttps://drive.google.com/file/d/1DYbgDOLj0ZQHJ1xBAl4KqgtBK2Zz4lFf/view |
|
|
|
Según reza el artículo abajo referenciado, ayer en Madrid fue asaltado en su casa, y de manera violenta, Zaryn Dentzel, fundador de la red Tuenti. Sin entrar en demasía en los detalles del escabroso suceso, un grupo de encapuchados le retuvo (junto a varias personas más), y logró que éste les entregase la contraseña de acceso a sus bitcoins (entre otras cosas), contravalorados en varias decenas de millones de Euros. El artículo habla de su "cuenta bitcoin", sin precisar más detalles (tipo de wallet). Para estar acojonado … Me pregunto si "la cuenta" tenía passphrase (de ser un hardware wallet lo referido por ejemplo), y si las circumnstancias no te llevan eventualmente a decirlo todo y punto. https://www.elespanol.com/espana/20211103/fundador-tuenti-denuncia-secuestro-manos-millones-bitcoin/624188600_0.htmlEdit:Acabo de oir que " no le han robado bitcoins, aunque él diga que sí" en las noticias ... ¿(semi-)fake news? -> A ver si detallan ahora más. |
|
|
|
|
Show Posts
