Semana 44 Mes 10 Año 2024

Coinbase aceptando Taproot (direcciones Taproot) 📧, Cuidado a quien contratas, podría no ser trigo limpio 👹, ¿1.000 bitcoins por jugartela ir a la carcel? 🤔, Y acabando, más robos...

Hola, soy Jota 🤪 y, durante los últimos 3 años, te he estado informando semanalmente sobre lo que ocurre en el cambiante mundo de las criptomonedas.

Desde grandes robos y cómo protegerte ante ellos hasta las innovaciones tecnológicas que están redefiniendo las finanzas globales.

Mi objetivo ha sido mantenerte al tanto de las noticias y tendencias más relevantes, pidiendo solo una cosa a cambio. Un like ❤️ y un comentario 🗨. Y, si puedes:

---

Pero antes dos cosas:

• El Safepal X1, review aquí, vuelve a estar de oferta: 35€ con envío incluido poniendo el código Crypto101@sfp. Va a durar dos semanas. Tu verás.

• Y hace unas semanas hicimos la review de Yoseyomo: Y ahora….Sorteo! Participa ahora mismo y haz todas las tareas para conseguir más posibilidades de ganar.

Coinbase aceptando Taproot (direcciones Taproot) 📧

Coinbase, el super Exchange Estadounidense ya acepta Taproot. Las mejoras de Taproot son:

• Mayor privacidad: Las transacciones complejas parecen normales, lo que mejora la privacidad. Antes, eran fáciles de identificar.

• Mejor eficiencia: Usa menos espacio en la blockchain, lo que reduce los costes de las transacciones al hacerlas más compactas.

• Contratos inteligentes más flexibles: Permite crear contratos inteligentes más complejos sin comprometer la privacidad, ya que no se revelan todos los detalles.

• Firmas Schnorr: Utiliza firmas más eficientes, que permiten combinar varias firmas en una sola, haciendo las transacciones más rápidas y ligeras.

Y antes de que me digáis que Bitcoin no tiene contratos inteligentes os diré: Multisig, Timelocks, Merkelized Alternative Script Trees (MAST) y Lightning.

Un pequeño avance para el gigante, que nunca hablamos de él. Y si quieres saber más sobre las direcciones, aquí algo que comentamos hace meses.

Cuidado a quien contratas, podría no ser trigo limpio 👹

CoinDesk ha identificado más de una docena de empresas de criptomonedas que, sin saberlo, contrataron trabajadores de la República Popular Democrática de Corea (RPDC), incluidas conocidas empresas de blockchain como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Los trabajadores utilizaron identidades falsas, superaron con éxito las entrevistas, pasaron verificaciones de referencias y presentaron vidas laborales originales.

Contratar a trabajadores de la Corea es ilegal en los Estados Unidos, además de representar un riesgo de seguridad. CoinDesk encontró varios ejemplos de empresas que contrataron trabajadores norcoreanos y posteriormente fueron víctimas de ataques cibernéticos.

En 2023, la empresa cripto Truflation, liderada por Stefan Rust, contrató por error a un trabajador norcoreano, identificado como "Ryuhei". Aunque este dijo estar en Japón, la falta de acento y la ausencia de terremotos en su supuesta ubicación levantaron sospechas.

Rust descubrió que cinco empleados, más de un tercio de su equipo, eran norcoreanos. Estos empleados, bajo identidades falsas, movían sus salarios hacia el gobierno de Corea del Norte, violando sanciones internacionales y presentando riesgos de seguridad.

El artículo, muy largo y detallado puedes encontrarlo aquí.

¿1.000 bitcoins por jugartela ir a la carcel? 🤔

Pues la jugada le ha salido mal.

Rusia ha sentenciado a Marat Tambiyev, un investigador, a 16 años de prisión por aceptar un soborno de 1,032 bitcoins (actualmente valorados en 65 millones de dólares) de un grupo de hackers.

Tambiyev estaba investigando al grupo de hacking Infraud Organization y, como parte del acuerdo, aceptó no confiscar los bitcoins obtenidos ilegalmente. El soborno se le transfirió el 7 de abril de 2022. Imagino que harían un “50/50” y tan amigos todos.

En 2023, sus jefes encontraron los bitcoins en su ordenador en un archivo llamado "Pensión". La cantidad era inconsistente con su salario, que solo le habría permitido ganar $144,000 a lo largo de su carrera. Tambiyev niega los cargos y afirma que “me la han liado”.

Además, su colega, Kristina Lyakhovenko, también fue condenada a 9 años por su participación en el caso. Ambos planean apelar la sentencia.

Enlace a la noticia.

Y acabando, una pequeña estadística de robos (si, más aún)👺

MistTrack es una plataforma diseñada para combatir el lavado de dinero en criptomonedas, creada por la empresa de seguridad blockchain SlowMist.

En el tercer trimestre de 2024, MistTrack recibió un total de 313 informes de robos, incluyendo 228 de usuarios nacionales y 85 de usuarios internacionales. Esto es una disminución en comparación con el segundo trimestre de 2024.

En el tercer trimestre de 2024, los usuarios fueron víctimas de robos de criptomonedas principalmente debido a las siguientes causas:

1. Filtraciones de “private keys”: La causa más común de robo fue la exposición de “private keys”.

   Los usuarios frecuentemente guardaban sus claves en lugares poco seguros como notas en sus teléfonos, correos electrónicos sin cifrar o fotos almacenadas en la nube. Estas prácticas facilitaban que estafadores o incluso conocidos accedieran a los fondos de las víctimas.

2. Descarga de aplicaciones falsas: Muchos usuarios fueron víctimas al descargar aplicaciones fraudulentas que modificaban los permisos de las software wallets o introducían virus troyanos en sus dispositivos. Los estafadores a menudo usaban tácticas de ingeniería social, haciéndose pasar por desarrolladores o periodistas, para convencer a las víctimas de descargar aplicaciones maliciosas como WasperAI. Estas aplicaciones robaban datos sensibles, incluidas claves privadas, sin que las víctimas se dieran cuenta.

3. Phishing: Los ataques de phishing fueron otra causa importante de robo.

   Los estafadores publicaban enlaces maliciosos en redes sociales, como comentarios en tuits de proyectos conocidos, o creaban anuncios de búsqueda engañosos que llevaban a sitios web de phishing. Estos sitios solicitaban a las víctimas que firmaran transacciones o ingresaran información confidencial, lo que resultaba en el robo de sus activos​.

Del punto 1 y punto 2 te proteges con un Hardware Wallet, del punto 3 te proteges siendo más listo que el estafador. Mientras este último punto es algo variable los dos primeros son bastante concretos: Comprate un Hardware Wallet.

Enlace al estudio completo y hasta la semana que viene.