Semana 16 Mes 4 Año 2025
Acuchillado por buena persona 🔪, Ataque APT al sector cripto: el caso Lazarus Group y la lección para los exchanges 👮♀️, ¿Fracasará el bitcoin? Jack Dorsey lo tiene claro 🧙♂️ y Los Trump....
Hola, soy Jota 🤪 y, durante los últimos 3 años, te he estado informando semanalmente sobre lo que ocurre en el cambiante mundo de las criptomonedas.
Desde grandes robos y cómo protegerte ante ellos hasta las innovaciones tecnológicas que están redefiniendo las finanzas globales.
Mi objetivo ha sido mantenerte al tanto de las noticias y tendencias más relevantes, pidiendo solo una cosa a cambio. Un like ❤️ y un comentario 🗨. Y, si puedes:
Acuchillado por buena persona 🔪
Haru Invest fue una plataforma de gestión de activos digitales fundada en 2019, con sede en Singapur y operaciones principales en Corea del Sur. Ofrecía a los inversores productos de inversión en criptomonedas, prometiendo rendimientos elevados mediante estrategias de trading algorítmico.
Yo cada vez que oígo trading algorítmico me acuerdo de Sam Bankman-Fried y Alameda Research, no se porque huyo de estas cosas cada vez que las leo. Y todo iban bien hasta que en Junio de 2023 .
Sin embargo, en junio de 2023, la empresa suspendió los retiros y depósitos, lo que generó preocupación entre sus aproximadamente 16,000 inversores. Y al final no fueron solo preocupaciones, era fraude. Haru Invest había defraudado a los inversores por un monto aproximado de 1.4 billones de wones (alrededor de $1,000 millones USD). En noviembre de 2024, el Tribunal de Rehabilitación de Seúl declaró en bancarrota a la empresa.
Y al CEO lo iban a juzgar y entrando por la puerta uno de sus antiguos clientes decidió que no esperaba al juicio, que lo acuchillaba ya. Y ahora esta persona se enfrenta a 10 años de carcel y sigue con sus 100 bitcoins perdidos.
Ataque APT al sector cripto: el caso Lazarus Group y la lección para los exchanges 👮♀️
Entre junio de 2024 y principios de 2025, diversos exchanges de criptomonedas fueron víctimas de ataques altamente sofisticados por parte del Lazarus Group, un conocido grupo de amenazas persistentes avanzadas (APT) con respaldo estatal.
El equipo de seguridad de SlowMist, tras semanas de investigación forense, logró reconstruir con precisión las técnicas empleadas:
Ingeniería social: Los atacantes se hicieron pasar por desarrolladores de proyectos legítimos, contactando directamente a empleados clave y solicitando ayuda para depurar código.
Distribución de malware: A través de archivos como
StockInvestSimulator-main.zip
, disfrazados de herramientas de inversión, lograron que se ejecutara código malicioso en entornos locales y Docker.Ejecución remota de código (RCE): Aprovechando vulnerabilidades en bibliotecas como
pyyaml
, obtuvieron control remoto de los dispositivos afectados, eludiendo gran parte de los mecanismos tradicionales de detección.Escalada de privilegios y movimiento lateral: Una vez dentro, los atacantes accedieron a la infraestructura interna, robaron claves SSH, y accedieron a servidores críticos, incluyendo los que gestionaban wallets.
Transferencia de activos: Finalmente, transfirieron criptoactivos a direcciones bajo su control, utilizando herramientas legítimas para dificultar la detección.
Encubrimiento: Borraron registros, manipularon evidencias y, en algunos casos, incluso ofrecieron incentivos económicos a empleados para que eliminaran los archivos utilizados en el ataque.
Creo que a todos nos queda ya un poco claro que la industria de los robos de criptomonedas ha dejado de ser algo casual y los medios y capacidades de estos grupos sobrepasan sobradamente los que tenemos para protegernos de ellos.
¿Fracasará el bitcoin? Jack Dorsey lo tiene claro 🧙♂️
Y ha dicho esto
Creo que tiene que usarse para pagos para que sea relevante en el día a día. De lo contrario, es simplemente algo que compras, olvidas y solo usas en situaciones de emergencia o cuando quieres volver a tener liquidez. Así que pienso que, si no da el salto a los pagos y no encuentra ese caso de uso cotidiano, se vuelve cada vez más irrelevante. Y eso, para mí, es un fracaso.
Y podría tener razón, pero claro el oro no se usa para pagos. Eso es lo que diriamos todos, pero claro el oro no es bitcoin ya que el oro es una reserva de valor reconocida globalmente, se acepta como refugio en tiempos de incertidumbre y es usado como colateral, garantía y símbolo de estabilidad.
Y el bitcoin podría ser todo. Pero no lo es. Y aunque fuera cierto que un activo no necesita usarse en el día a día para ser relevante. Lo importante es que cumpla bien una función. Y a día de hoy el bitcoin pues podría ser que no:
No es una buena moneda porque es volátil.
No es una buena reserva de valor porque aún no tiene consenso.
No es un buen refugio porque no ha pasado suficientes crisis.
¿Qué opinion tienes tu de esto? Te leo en comentarios. Y aquí enlace a la noticia.
Los Trump: Los únicos que están ganando 💸
Los recientes movimientos de Eric Trump y Donald Trump Jr. en el sector cripto han levantado sospechas entre analistas y observadores políticos. Tras anunciar su incursión en la minería de Bitcoin con la empresa American Bitcoin, nacida de la fusión entre American Data Centers y el gigante del sector Hut 8 Mining, no son pocos los que se preguntan si los Trump están utilizando su posición privilegiada para anticiparse a decisiones regulatorias que favorecerán sus intereses.
Como hijos del actual presidente de Estados Unidos, los Trump tienen acceso a información estratégica sobre el rumbo normativo del país en materia de criptomonedas. No es coincidencia que, apenas semanas después de que el presidente Trump revirtiera una normativa fiscal de la era Biden que afectaba directamente al comercio de criptoactivos, el precio de Bitcoin repuntara y sus hijos anunciaran su entrada masiva en la industria.
Más aún, Eric Trump ha reconocido públicamente que fue el proceso de debanking —la cancelación de cuentas bancarias por motivos políticos— lo que lo llevó a ver en las criptomonedas una herramienta de libertad financiera. Sin embargo, esta narrativa puede estar camuflando un cálculo económico más frío: aprovechar su influencia para moldear un entorno regulatorio a medida y beneficiarse antes que el resto del mercado.
La empresa American Bitcoin podría convertirse en uno de los principales actores del sector si el gobierno sigue promoviendo a EE.UU. como la “capital cripto del mundo”, como ya lo ha sugerido el propio presidente. Si bien los Trump aseguran querer separar esta nueva empresa de la Trump Organization, el solapamiento entre política, familia y negocios genera un terreno fértil para conflictos de interés e incluso posibles investigaciones sobre uso de información no pública.
En este contexto, no faltan voces que alertan de un posible caso de insider trading político: decisiones legislativas y regulatorias que, más allá de beneficiar al sector en general, parecen haber sido aprovechadas por los Trump para posicionarse estratégicamente antes de que el resto del mercado reaccione.
A medida que los activos digitales ganan legitimidad institucional, la línea entre lo legal, lo ético y lo oportunista se vuelve cada vez más difusa. Y si hay algo que los Trump han demostrado dominar, es precisamente ese terreno gris. Y está claro que todos pensamos “si yo hubiera sabido…..” y ellos: Lo sabían.
Dame tu predicción a 1 año. Y en 1 año te la recuerdo.
Bien por el asesino....y qué hay que estudiar para ser insider? puta vida...
En relación a lo que comentaba Jack Dorsey sobre la utilización de Bitcoin para realizar pagos diarios y por lo que hasta ahora conozco, la red Bitcoin como tal no está optimizada para este tipo de pagos. ¿Sabéis si hay algún proyecto con futuro para poder realizar pagos diarios con Bitcoin? Entiendo que tendría que ser en una red de segunda capa. ¿Ya existe algo prometedor?