A medida que la adopción de las distintas formas de criptoactivos avanza entre los usuarios, surgen nuevos vectores de ataque que son aprovechados por actores maliciosos buscando obtener beneficios económicos o simplemente exponer las fallas de seguridad en las implementaciones. En los últimos años se advirtió sobre distintas modalidades de fraudes, como la estafa como las Rug Pull o los ataques de dusting, por nombrar algunos. En este caso, ESET, compañía líder en detección proactiva de amenazas, explica en qué consiste la forma de ataque denominada infinite mint.
La tecnología blockchain en sí misma es muy segura, pero puede ser vulnerada a partir de otros servicios o desarrollos que utilizan blockchain. En un ataque infinite mint, los atacantes aprovechan unavulnerabilidad en el protocolo que les permite alterar el funcionamiento de la blockchain. Este tipo de actividad maliciosa ocurre cuando un atacante crea (mintea) una gran cantidad de tokens dentro de un protocolo. Luego, procede a volcar todos los tokens acuñados en el mercado provocando que su precio caiga.
Generalmente, este proceso se realiza en poco tiempo, por lo que una vez que los tokens adquieren un valor menor, pueden ser adquiridos por los atacantes a un precio mucho menor a su valor real, es decir, el valor del criptoactivo antes de su degradación. También puede ocurrir que el atacante intente intercambiar los tokens minteados por otros antes de que el mercado reaccione y llevarse una buena suma de dinero.
“Para comprender este tipo de ataques primero es importante identificar la tecnología blockchain. El proceso de tokenización hace referencia a la representación de un activo u objeto real como una expresión de datos únicos. Tokenizar implica transformar de forma única e inmutable cada una de las propiedades de un objeto, para tener una representación digital del mismo en la blockchain. Por lo tanto, un token es un objeto que representa algún valor, como una criptomoneda, un NFT, obras de arte, videojuegos, piezas coleccionables o cualquier otro elemento que pueda adquirir un valor único e inmutable en la cadena de bloques.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Los sistemas blockchain, según ESET, son vulnerables a este tipo de ataque principalmente debido a fallas de seguridad asociadas a la implementación que permiten a los atacantes explotar errores y otras vulnerabilidades en el código.
Un ejemplo de esto, es el ataque en 2020 a Cover Protocol, una plataforma que ofrece cobertura de riesgo para contratos inteligentes, en el cual los atacantes explotaron vulnerabilidades que les permitieron obtener recompensas no autorizadas del protocolo. A través de este ataque fue posible generar una cifra exorbitante de tokens COVER (alrededor de 40 trillones), lo que provocó que el precio del token perdiera alrededor del 97% de su valor. Luego el atacante los intercambió por otros criptoactivos por un valor de $5 millones.
Un contrato inteligente es un programa que se ejecuta en blockchain mediante una colección de código (funciones) y datos (estados) que residen en una dirección específica, por lo que puede ser considerada como un tipo de cuenta en la cadena de bloques. Esto implica que puede tener saldo y realizar transacciones a través de la red, que se ejecutan según las instrucciones programadas. Luego, las cuentas de usuario pueden interactuar con ellos a través de transacciones que ejecutan una función previamente definida, mediante reglas que se aplican automáticamente a través del código. Debido a sus características, los contratos inteligentes no se pueden eliminar de forma predeterminada y las interacciones son irreversibles.
Las medidas de seguridad contra ataques infinite mint que comparte ESET, son:
· Debido a que los ataques de infinite mint están relacionados principalmente a la implementación y fallas en el código, la mejor prevención para este tipo de ataques son las auditorías y las prácticas de desarrollo seguro, especialmente cuando se trata de contratos inteligentes, aunque otros procesos de tokenización también podrían ser susceptibles de ser afectados.
· Es importante mencionar que las auditorías no garantizan que un protocolo sea completamente seguro y hay otras prácticas de seguridad pueden ser implementadas. Principalmente en la implementación de blockchain para los diversos proyectos donde se busque que la información no pueda ser alterada con propósitos maliciosos.
Forma parte de nuestros canales y mantente informado del acontecer Empresarial de Venezuela y Latinoamérica
Telegram: https://t.me/mscnoticias
Linkedin: https://www.linkedin.com/groups/8278559/
El Gobierno de Colombia ha tomado la decisión de suspender temporalmente las exportaciones de electricidad hacia Ecuador, debido a la temporada seca que enfrenta el país. La medida, que entró en vigor este martes, responde a los bajos niveles de agua en los embalses, los cuales se encuentran 16 puntos porcentuales por debajo de la meta prevista para noviembre. Según un decreto emitido por el Ministerio de Minas y Energía, la “suspensión temporal de las exportaciones de electricidad” es una medida preventiva frente a la situación crítica que afecta los recursos hídricos del país. El documento señala que la suspensión se mantendrá hasta que las condiciones permitan garantizar el abastecimiento interno. El Centro Nacional de Despacho (CND), responsable de monitorear el suministro energético, fue el encargado de proponer la suspensión de las exportaciones. En su análisis, el CND destaca que al 25 de septiembre de 2024, tras enfrentar el impacto del Fenómeno de El Niño, el Sistema Interconectado Nacional (SIN) está en fase de recuperación, pero aún cuenta con un nivel de 49,74% de los embalses. Esta cifra indica que los niveles de almacenamiento de agua son insuficientes para sostener tanto el consumo interno como las exportaciones de energía. El Fenómeno de El Niño ha tenido un impacto significativo en los niveles hídricos de Colombia, afectando tanto la producción de energía como el abastecimiento de agua en diversas regiones. Ante esta situación, el Gobierno se ha visto obligado a priorizar la seguridad energética interna, tomando decisiones difíciles pero necesarias para proteger la estabilidad del sistema eléctrico nacional. https://www.tiktok.com/@mscnoticias
Has oído hablar del nuevo WhatsApp Plus v18.20? Es como recibir una actualización superguay de tu aplicación de mensajería favorita. Vamos a hablar de todas las cosas nuevas que puedes hacer con ella. Novedades de WhatsApp Plus v18.20 Características principales de la última actualización WhatsApp Plus v18.20 trae un montón de novedades para que chatear sea aún más divertido. Es como tener un juguete nuevo con el que jugar. Interfaz de usuario mejorada La nueva versión tiene mejor aspecto que nunca. Es como darle una mano de pintura a tu teléfono. Todo es más fácil de encontrar y usar, para que puedas chatear con tus amigos más rápido. Ajustes de privacidad mejorados WhatsApp Plus ahora te da más control sobre quién ve tu información. Es como tener un escondite secreto donde sólo pueden entrar tus mejores amigos. Opciones de personalización adicionales Ahora puedes dar a WhatsApp Plus el aspecto que tú quieras. Es como decorar tu propia habitación: ¡tú eliges los colores y el estilo! Emocionantes actualizaciones Nuevos paquetes de emojis ¡Prepárate para montones de nuevos emojis! Es como tener un nuevo lenguaje para expresarte. Puedes enviar caras divertidas, animales simpáticos y mucho más a tus amigos. Mejoras en las llamadas de voz y vídeo Hablar con tus amigos es ahora mejor. El sonido es más claro y el vídeo más fluido. Es casi como estar en la misma habitación que ellos. Más límites para compartir contenido multimedia Ahora puedes compartir más fotos y vídeos con tus amigos. Es como tener una mochila más grande para llevar todas tus cosas favoritas. Cómo actualizar a WhatsApp Plus v18.20 Comprueba tu versión actual: Abre WhatsApp Plus APK Ir a Ajustes Pulse en “Ayuda Busque “Información de la aplicación”. Su versión actual se mostrará aquí Descarga la última versión: Visita la página oficial de WhatsApp Plus. Busque el botón “Descargar Haz clic en él para empezar a descargar WhatsApp Plus v18.20 Instala la actualización: Busca el archivo descargado en la carpeta Descargas de tu teléfono Pulse sobre el archivo para iniciar la instalación. Si se le pregunta, permita la instalación desde orígenes desconocidos Siga las instrucciones en pantalla Espere a que finalice la instalación Abra el WhatsApp Plus actualizado: Busca el icono de WhatsApp Plus en tu pantalla de inicio Toca para abrir la aplicación Inicia sesión con tu número de teléfono Disfruta de todas las novedades ¿Por qué elegir WhatsApp Plus? Ventajas sobre WhatsApp normal WhatsApp Plus puede hacer más cosas que el WhatsApp normal. Es como tener una navaja suiza en lugar de un cuchillo normal. Funciones únicas Hay cosas que puedes hacer con WhatsApp Plus que no puedes hacer con WhatsApp normal. Es como tener superpoderes en tu teléfono. Personalización Puedes hacer que WhatsApp Plus sea verdaderamente tuyo. Es como tener un teléfono que sabe exactamente lo que te gusta. Conclusión WhatsApp Plus Azul es un gran paso adelante con respecto a lo que estabas acostumbrado. Está repleto de nuevas funciones que hacen que chatear sea más divertido, más privado y más “tú”. ¿Por qué no lo pruebas? Puede que encuentres tu nueva forma favorita de hablar con tus amigos.
Latinoamérica enfrenta una encrucijada tecnológica. La región puede elegir la inacción, lo que podría conducir a una distopía tecnológica en la que la inteligencia artificial (IA) amplía las desigualdades, o puede tomar decisiones audaces para construir una utopía donde la tecnología beneficie a todos. La llegada de la IA no es una promesa del futuro, es una realidad que ya está transformando las sociedades. Aunque aún existen limitaciones y errores en esta tecnología, sus efectos ya son evidentes. Uno de los cambios más notorios ha sido el aumento del valor de las empresas tecnológicas y la productividad laboral en diversas industrias. Sin embargo, este crecimiento ha venido acompañado de una preocupante reducción de empleos debido a la automatización. Este fenómeno no afecta únicamente a los empleos manuales o repetitivos. Profesiones consideradas estables, como contadores, abogados y programadores, también están en riesgo. La IA está reconfigurando el mercado laboral, poniendo a muchas profesiones en el banquillo de los reemplazables. Latinoamérica se encuentra en el momento de decidir qué camino tomar: seguir una ruta donde la tecnología profundiza las desigualdades o construir un futuro donde la IA se convierta en una herramienta de inclusión y mejora de la calidad de vida para todos. La decisión es ahora y las medidas a tomar serán cruciales para definir el futuro de la región. https://www.tiktok.com/@mscnoticias
Interés creciente en BRICS: Más de 40 países buscan unirse en 2024 El reciente informe revela que aproximadamente 40 países están interesados en unirse a la alianza BRICS en 2024. Todas estas naciones pertenecen a economías emergentes ubicadas en Asia, África y Sudamérica, lo que refleja un cambio significativo en el orden económico global. El informe titulado “Un desafío al orden económico global”, publicado por Henley & Partners, una firma internacional de asesoría en migración de inversiones, destaca que estos países en desarrollo buscan utilizar monedas locales para el comercio, con el fin de fortalecer sus economías y reducir su dependencia del dólar estadounidense. Actualmente, el dólar se considera un obstáculo para el crecimiento económico de estas naciones, por lo que los BRICS resultan atractivos gracias a su impulso hacia la desdolarización. Dejar de lado el dólar no solo ayudaría a estos países a proteger sus economías nativas, sino que también les permitiría distanciarse de la creciente deuda de Estados Unidos, que recientemente alcanzó los 34,4 billones de dólares. El BRICS, además, sigue avanzando en su plan de integración de monedas locales, respaldado por un proyecto de sistema de pago independiente, que podría presentarse antes de que termine el año. Los miembros de BRICS han subrayado en repetidas ocasiones que la multipolaridad es un proceso histórico irreversible. A pesar de los intentos de Occidente por detener este cambio para prolongar su hegemonía, los BRICS continúan consolidándose como una alternativa económica global frente a la influencia de Estados Unidos y sus aliados. https://www.tiktok.com/@mscnoticias
El presidente de Argentina, Javier Milei, calificó a China como un “socio comercial muy interesante” debido a que “no pide nada” a cambio, según expresó durante una entrevista en un programa de televisión argentino. El mandatario confirmó su viaje a China, donde participará en una reunión de la Celac en enero, reforzando así los lazos diplomáticos entre ambas naciones. En el marco de la reciente Asamblea General de la ONU, los ministros de Asuntos Exteriores de Argentina y China, Diana Mondino y Wang Yi respectivamente, se encontraron en Nueva York. En dicha reunión, ambas partes mostraron disposición a fortalecer la cooperación bilateral con especial foco en el ámbito económico y comercial, aspectos fundamentales para las dos economías. Por su parte, China reafirmó su compromiso con Argentina, destacando su disposición a seguir siendo un “buen amigo y socio” del país latinoamericano. Wang Yi subrayó la importancia de que Argentina otorgue un lugar prioritario a la relación bilateral dentro de su política exterior, como clave para el desarrollo de su economía. El canciller chino también destacó que las políticas de China hacia Argentina mantienen continuidad y estabilidad, lo que ha permitido sólidas bases de cooperación entre ambas naciones. Además, enfatizó la complementariedad de sus economías, lo que abre la puerta a nuevas oportunidades de colaboración mutua en los próximos años. https://www.tiktok.com/@mscnoticias
El sector financiero está en una constante transformación, pero pocos desafíos han sido tan disruptivos como la introducción de las criptomonedas. Este tipo de activo evade el sistema económico tradicional, aunque se ha integrado con rapidez a sus métodos. Una de las innovaciones más recientes que está tomando fuerza son los préstamos por criptomonedas, una tendencia en crecimiento, especialmente en México y Latinoamérica. Plataformas como Bit2Me están a la vanguardia de esta evolución, permitiendo a los usuarios dejar sus criptoactivos como garantía a cambio de recibir préstamos de hasta $22 millones de pesos. Esta plataforma acepta Bitcoin y Ethereum como colateral, mientras que el dinero del préstamo puede ser recibido en criptomonedas como USDT, USDC y EURT. Posteriormente, estos activos digitales pueden ser convertidos en dólares, lo que abre nuevas oportunidades para los usuarios. La creciente popularidad de los préstamos basados en criptomonedas en la región está redefiniendo el panorama financiero, brindando alternativas de crédito a aquellos que poseen estos activos digitales. https://www.tiktok.com/@mscnoticias