No confies Verifica, y no tus llaves no tus monedas.

[darbitmobilerecovery]

Bueno como dice el titulo abro el hilo solo para agrupar noticias o cuestiones referidas a esta indole. Tal vez ya existia algo similar pero no lo he encontrado.

No confies Verifica, y no tus llaves no tus monedas.

Arranco con esta noticia del otro dia sobre el ataque que sufrio uno de los principales "exchanges" y proveedor de servicios relacionados con las cryptos de argentina.

La realidad es que se termino solucionando y según aclararon desde la empresa no paso a mayores y ningún fondo ni datos personales fueron alcanzados por el ataque. Pero bueno..... nos sirve como advertencia.

[seoincorporation]

Desconocía el ataque, pero veo que ha sido otra lección fuerte para los usuarios de criptomomedas, la gente tiene que entender que las casas de cambio no son carteras y que si quieren que sus monedas estén seguras entonces la única forma es teniendo las llaves privadas de estas, no queda de otra.

[Hispo]

Puede que esté equivocado, pero creo haber visto en las noticias hace relativamente poco que el exchange Coinbase sufrió un caso de robo de bastante importante. Lo ví como un titular y no le dí mucha importancia.
Asumo que es más fácil que los hackers intenten vaciar los billeteras de organizaciones nacionales como aquellas radicadas en Latino-America y en el caribe, pues no tienen el mismo equipo e inversión en seguridad del que podría jactarse un exchange del tamaño y renombre como Binance o Kraken.
Aquí en Venezuela hubieron exchanges nacionales, tenían un volumen bastante bajo, pero estuvieron por unos años, hasta que cerraron, no sé si tuvo algo que ver con hacking. Pero no me sorprendería que ese fuese el caso.

Con tanto robo y criminal suelto por allí, la mejor inversión que se puede hacer en estos días es una buena billetera fría.

[Porfirii]

-snip-
Asumo que es más fácil que los hackers intenten vaciar los billeteras de organizaciones nacionales como aquellas radicadas en Latino-America y en el caribe, pues no tienen el mismo equipo e inversión en seguridad del que podría jactarse un exchange del tamaño y renombre como Binance o Kraken.
Aquí en Venezuela hubieron exchanges nacionales, tenían un volumen bastante bajo, pero estuvieron por unos años, hasta que cerraron, no sé si tuvo algo que ver con hacking. Pero no me sorprendería que ese fuese el caso.
-snip-

Con gigantes como Mt.Gox, Cryptopia y, más recientemente, FTX teniendo que cerrar por supuestos ataques, yo ya no sé lo que es más fácil. Solo que las monedas en exchanges, visto lo visto, mejor si son las menos y durante el menor tiempo posible.

Con tanto robo y criminal suelto por allí, la mejor inversión que se puede hacer en estos días es una buena billetera fría.

De eso sí que no nos debería quedar duda, y mantenerla bien en secreto, que no sería el primer ni último caso de secuestro para sacar las claves privadas

[darbitmobilerecovery]

-snip-
Asumo que es más fácil que los hackers intenten vaciar los billeteras de organizaciones nacionales como aquellas radicadas en Latino-America y en el caribe, pues no tienen el mismo equipo e inversión en seguridad del que podría jactarse un exchange del tamaño y renombre como Binance o Kraken.
Aquí en Venezuela hubieron exchanges nacionales, tenían un volumen bastante bajo, pero estuvieron por unos años, hasta que cerraron, no sé si tuvo algo que ver con hacking. Pero no me sorprendería que ese fuese el caso.
-snip-

Con gigantes como Mt.Gox, Cryptopia y, más recientemente, FTX teniendo que cerrar por supuestos ataques, yo ya no sé lo que es más fácil. Solo que las monedas en exchanges, visto lo visto, mejor si son las menos y durante el menor tiempo posible.

Es que la parte que nosotros no vemos es que para el modelo de negocios que ellos necesitan tiene que si o si estar mas expuestos debido a la necesidad de estar todo el tiempo online e hiperconectados, y al mismo tiempo a mas grande y mas dinero tenes mas en el foco de los asaltantes te pones, muchos van a intentar entrarte.

[Hispo]

-snip-
Asumo que es más fácil que los hackers intenten vaciar los billeteras de organizaciones nacionales como aquellas radicadas en Latino-America y en el caribe, pues no tienen el mismo equipo e inversión en seguridad del que podría jactarse un exchange del tamaño y renombre como Binance o Kraken.
Aquí en Venezuela hubieron exchanges nacionales, tenían un volumen bastante bajo, pero estuvieron por unos años, hasta que cerraron, no sé si tuvo algo que ver con hacking. Pero no me sorprendería que ese fuese el caso.
-snip-

Con gigantes como Mt.Gox, Cryptopia y, más recientemente, FTX teniendo que cerrar por supuestos ataques, yo ya no sé lo que es más fácil. Solo que las monedas en exchanges, visto lo visto, mejor si son las menos y durante el menor tiempo posible.

Con tanto robo y criminal suelto por allí, la mejor inversión que se puede hacer en estos días es una buena billetera fría.

De eso sí que no nos debería quedar duda, y mantenerla bien en secreto, que no sería el primer ni último caso de secuestro para sacar las claves privadas

Yo tenía entendido que lo que sucedió con FTX no tuvo nada que ver con el hacking, aunque puedo estar equivocado. Según recuerdo fue una situación más bien de muy mal manejo de recursos económicos puestos los que holders e inversionistas en el exchange y que fueron perdidos por las propias personas detrás de FTX, por tomar posiciones arriesgadas en el mercado y que les salieron especialmente mal.

Yo lo de tener las billeteras frias en absoluto secreto es un tema que me divide personalmente, por un lado realmente se quiere poder dormir tranquilo, sabiendo que no vendrán a por ti y secuestrarte por el dinero que tienes guardado, sin embargo, tampoco me gusta demasiado la idea de que el dinero dentro de la billetera se llegase a perder para siempre si la persona que tiene acceso a ella le ocurriese algo.
Ya es un tema bastante personal, supongo, y depende de hasta que nivel nosotros estamos dispuestos a confiar en otros que creemos que nunca nos traicionarían.

[d5000]

Yo lo de tener las billeteras frias en absoluto secreto es un tema que me divide personalmente, por un lado realmente se quiere poder dormir tranquilo, sabiendo que no vendrán a por ti y secuestrarte por el dinero que tienes guardado, sin embargo, tampoco me gusta demasiado la idea de que el dinero dentro de la billetera se llegase a perder para siempre si la persona que tiene acceso a ella le ocurriese algo.

Sí, la manera ideal de guardar claves sigue siendo un desafío ...

Pero para ese particular problema hay soluciones basadas en contratos con direcciones multifirma y/o Locktime (CheckSequenceVerify y CheckLockTimeVerify).

Por ejemplo: Si tengo dos personas confiables, puedo crear un contrato con las siguientes reglas:

- Puedo transferirlos Yo junto con persona A, inmediatamente
- Puedo transferirlos Yo junto con persona B, inmediatamente
- Pueden transferirlos A y B juntos, después de 3 meses (por ejemplo, si me pasa algo)
- Puedo transferirlos Yo sólo, después de 3 meses (por ejemplo, si A y B no responden)

Si una persona desconocida me roba las claves o alternativamente me secuestra para que les de la clave, no los podrá transferir durante tres meses sin el consentimiento de A o alternativamente B.

Obviamente, me podría secuestrar una de las dos personas A y B, o alguien con el consentimiento de A y/o B, pero se supone que les tengo confianza.

Otra solución para el problema de transferir los Bitcoins a una persona de confianza cuando me pase algo, pero sin la protección adicional de una multifirma, es este protocolo propuesto (e implementado) hace tres años por el usuario Andriian.

[famososMuertos]

:::

Yo tenía entendido que lo que sucedió con FTX no tuvo nada que ver con el hacking, aunque puedo estar equivocado. Según recuerdo fue una situación más bien de muy mal manejo de recursos económicos puestos los que holders e inversionistas en el exchange y que fueron perdidos por las propias personas detrás de FTX, por tomar posiciones arriesgadas en el mercado y que les salieron especialmente mal.
::::

Bueno no estas equivocado, fue un poco de "viveza" para cubrir el verdadero adjetivo, estafa,  y la de su amigo fiel, el algoritmo, quizás el amigo Porfirii se confunde porque en el tema/noticias se menciona que hubo un ataque "mal intencionado"  de solicitudes, etc. para el algoritmo, pero no en el relativo ataque convencional, fue algo para no ser muy extenso y en palabras coloquiales "se confundió" jejeje*, el algoritmo y colapso, le dio Stress, lo cual hizo que en cierta manera se descubriera la caja de pandora.

^{*jejeje risas nerviosas, fue algo muy serio y con consecuencias catastróficas por eso no use un emoji, espero se entienda si alguien le molestas lo puedo quitar.}

[Hispo]

:::

Yo tenía entendido que lo que sucedió con FTX no tuvo nada que ver con el hacking, aunque puedo estar equivocado. Según recuerdo fue una situación más bien de muy mal manejo de recursos económicos puestos los que holders e inversionistas en el exchange y que fueron perdidos por las propias personas detrás de FTX, por tomar posiciones arriesgadas en el mercado y que les salieron especialmente mal.
::::

Bueno no estas equivocado, fue un poco de "viveza" para cubrir el verdadero adjetivo, estafa,  y la de su amigo fiel, el algoritmo, quizás el amigo Porfirii se confunde porque en el tema/noticias se menciona que hubo un ataque "mal intencionado"  de solicitudes, etc. para el algoritmo, pero no en el relativo ataque convencional, fue algo para no ser muy extenso y en palabras coloquiales "se confundió" jejeje*, el algoritmo y colapso, le dio Stress, lo cual hizo que en cierta manera se descubriera la caja de pandora.

^{*jejeje risas nerviosas, fue algo muy serio y con consecuencias catastróficas por eso no use un emoji, espero se entienda si alguien le molestas lo puedo quitar.}

Yo estuve viendo en su día algunos creadores de contenido que hablaron sobre la debacle en general y la verdad es como para "flipar" o "llevarse las manos a la cabeza", como dicen por allá en España. Se trataba de un equipo de personas bastante jóvenes (más o menos en sus 20 años) que estaban a cargo de uno de los exchanges más grandes de los Estados Unidos, luego de Kraken, Binance y Coinbase. Y en lugar de simplemente sentarse y hacer dinero con los fees que se generaban con el masivo volumen de transacciones, decidieron jugar a ser traders dentro de su propio mercado, pero con las monedas de sus cuenta-habientes. Mas o menos lo mismo que hace un banco, pero elevando el riesgo a la máxima potencia.

Lo irónico, es que si se hubiesen salido con la suya y los movimientos en los que apostaron hubiesen sido correctos, pudieron haber sobrepasado a Kraken y a Gemini en tamaño de valor como casa de cambios, eventualmente la avaricia rompe el saco, como dicen por allí...

[Porfirii]

-snip-

Lo irónico, es que si se hubiesen salido con la suya y los movimientos en los que apostaron hubiesen sido correctos, pudieron haber sobrepasado a Kraken y a Gemini en tamaño de valor como casa de cambios, eventualmente la avaricia rompe el saco, como dicen por allí...

Hay que recordar que todo esto comenzó con aquella fantástica aplicación, Blockfolio. Ya fue mala señal que de la noche a la mañana dejara de funcionar, le cambiaran el nombre y se convirtiera en exchange. A muchos nos dejó "ciegos" tras habernos acostumbrado al su más que diario, compulsivo en muchos casos, y a sus notificaciones.

Y no contentos con tal enorme salto (para ellos, porque a mí no me solucionaba nada la existencia de un CEX más), pues lo que comentabas Hispo, se debieron pensar que eran muy listos, cuando en realidad lo que pasó es que estuvieron en el lugar oportuno en el momento idóneo, y al final les pudo la avaricia.

[Hispo]

-snip-

Lo irónico, es que si se hubiesen salido con la suya y los movimientos en los que apostaron hubiesen sido correctos, pudieron haber sobrepasado a Kraken y a Gemini en tamaño de valor como casa de cambios, eventualmente la avaricia rompe el saco, como dicen por allí...

Hay que recordar que todo esto comenzó con aquella fantástica aplicación, Blockfolio. Ya fue mala señal que de la noche a la mañana dejara de funcionar, le cambiaran el nombre y se convirtiera en exchange. A muchos nos dejó "ciegos" tras habernos acostumbrado al su más que diario, compulsivo en muchos casos, y a sus notificaciones.

Y no contentos con tal enorme salto (para ellos, porque a mí no me solucionaba nada la existencia de un CEX más), pues lo que comentabas Hispo, se debieron pensar que eran muy listos, cuando en realidad lo que pasó es que estuvieron en el lugar oportuno en el momento idóneo, y al final les pudo la avaricia.

Yo recuerdo Blockfolio, fue una muy buena aplicación para dar seguimientos a nuestras inversiones, honestamente, creo que le hacía frente a las aplicaciones de Coingecko e incluso a Coinmarketcap. Era intuitivo, tenía sus propias secciones de noticias, e invitaba al uso diario. No me gustó cuando fue adquirido y dejo de funcionar como una simple aplicación de seguimiento para convertirse en todo un abanico de servicios.
Creo que el salto de ser una aplicación de seguimientos de inversiones hasta convertirse en un exchange centralizado en uno muy grande y no le sorprendería que muchos evadieran al principio el poner su dinero en FTX por los shady que parecían ser las cosas.

[darbitmobilerecovery]

Bueno los cambios de manos son una cosa inevitable pero que nos pueden hacer pasar un mal momento en cierta forma y relacionado al tema.

Supongamos que nosotros tenemos nuestra confianza depositada en X empresa de lo que fuera y nos olvidamos de seguirla en su dia a dia, resulta que esta es vendida manteniendo todo exactamente igual, la realidad es que la "confianza" estaba en la anterior cabeza, no sabemos con las nuevas autoridades si nuestros datos están seguros y si esta nueva gente es tan honesta como la anterior.

[darbitmobilerecovery]

Bumpeo el hilo solo para nombrar el caso de Bybit que fue hackeada su hot wallet de ETHs convirtiendose asi en el hackeo mas grande de criptomonedas hasta la fecha.

Nuevamente podemos ver como no tus llaves no tus monedas. Creo que la cosa no va a pasar a mayores porque rapidamente hemos visto una especie muy rara de solidaridad de parte de otros gigantes aportando fondos para evitar un colapso de un competidor que podría acarrear un desastre en el precio de muchas mas cryptos y producir un efecto cascada.

Creo que esto ultimo es incluso mas relevante que la noticia del hackeo en si, es el primer "salvataje" realmente grande que veo entre empresas privadas del sector, me hace acordar mucho a cuando el gobierno rescata a un banco para evitar un efecto domino o cascada en el resto del sistema.

Ustedes que opinan?

[famososMuertos]

Pues no creo que sea el mayor de la historia, que a larga es lo de menos la verdad, si en un millón igual debería preocupar como una empresa de la envergadura cae en un clásico  "phishing", es lo priori, eso deja ver que los sistemas son seguros, y el error humano el principal culpable.

[Hispo]

Bueno los cambios de manos son una cosa inevitable pero que nos pueden hacer pasar un mal momento en cierta forma y relacionado al tema.

Supongamos que nosotros tenemos nuestra confianza depositada en X empresa de lo que fuera y nos olvidamos de seguirla en su dia a dia, resulta que esta es vendida manteniendo todo exactamente igual, la realidad es que la "confianza" estaba en la anterior cabeza, no sabemos con las nuevas autoridades si nuestros datos están seguros y si esta nueva gente es tan honesta como la anterior.

Es quizá por eso que los cambios de administración o los "cambios de mano" (como los llamas) la mayoría de las veces se hacen de la forma más discreta posible cuando la administración del servicio ya ha acumulado años de confianza y de buen nombre entre los clientes del servicio. Hay pocas excepciones, como fue el caso de Twitter y la adquisicion por Elon Musk, supongo, en dónde no se trató de una adquisición silenciosa con el objetivo de ganar dinero solamente, sino de hacer un cambio administrativo profundo y de imagen dentro de la plataforma, en ese caso, el cambio de manos fue publicitado hasta el cansancio y fue motivo de artículo tras artículo.

Al final del día, lo que busca el heredar la confianza de las compañías que se adquieren y si la imagen de la empresa adquirida está deteriorada, entonces si vale la pena el publicitar el cambio de administración.

[Don Pedro Dinero]

Es curioso porque la frase original no lleva el 'no'. Viene de un proverbio ruso y se hizo famosa al ser adoptada por Ronald Reagan en el contexto de la guerra fría.

Creo que la cosa no va a pasar a mayores porque rapidamente hemos visto una especie muy rara de solidaridad de parte de otros gigantes aportando fondos para evitar un colapso de un competidor que podría acarrear un desastre en el precio de muchas mas cryptos y producir un efecto cascada.

Creo que esto ultimo es incluso mas relevante que la noticia del hackeo en si, es el primer "salvataje" realmente grande que veo entre empresas privadas del sector, me hace acordar mucho a cuando el gobierno rescata a un banco para evitar un efecto domino o cascada en el resto del sistema.

Ustedes que opinan?

Pues esencialmente diferente porque en este caso son empresas privadas acudiendo al rescate en vez de gobierno, lo que creo es que por mucha seguridad que pongan, noticias como estas se seguirán sucediendo pues a día de hoy los grandes botines están online, e igual que las empresas invierten dinero y recursos en protegerse también los hackers invierten mucho en poder conseguir esos botines.