Como hackear una criptomoneda

Robinhood

Una persona que afirma haber perpetrado el hackeo dijo que lo hizo «por diversión» y que quería «exponer la vulnerabilidad» antes de que otros pudieran explotarla, según los mensajes digitales compartidos por la firma de seguimiento de criptomonedas Elliptic y Chainalysis.
«Incluso si puedes robar criptoactivos, blanquearlos y cobrarlos es extremadamente difícil, debido a la transparencia de la cadena de bloques y al amplio uso de la analítica de la cadena de bloques por parte de las instituciones financieras», dijo Robinson.
El tamaño del robo fue comparable a los 530 millones de dólares en monedas digitales robadas del intercambio Coincheck, con sede en Tokio, en 2018. El intercambio Mt Gox, también con sede en Tokio, colapsó en 2014 después de perder 500 millones de dólares en Bitcoin.
Con 600 millones de dólares, sin embargo, el robo de Poly Network superó con creces los 474 millones de dólares en pérdidas criminales que, según CipherTrace, registró todo el sector DeFi de enero a julio. Los robos ilustran los riesgos del sector, en su mayoría no regulado, y pueden atraer la atención de los reguladores.
Las plataformas DeFi permiten a las partes realizar transacciones, normalmente en criptodivisas, directamente sin los guardianes tradicionales, como los bancos o los intercambios. El sector ha experimentado un gran auge en el último año, y las plataformas manejan ahora más de 80.000 millones de dólares en monedas digitales.

Dogecoin

La principal ventaja de la criptodivisa es que no utiliza bancos para verificar las transacciones, sino que se basa en la tecnología blockchain que utiliza un sistema peer-to-peer cuando el dinero va directamente del remitente a un destinatario. La propia parte «cripto» significa que utiliza la encriptación para proteger los datos de la transacción y confirmar su validez. Por eso se considera que es difícil de hackear porque no hay un lugar centralizado para almacenar los datos y además están encriptados.
Sin embargo, si piensas en invertir en criptodivisas deberías considerar la posibilidad de realizar cursos de ciberseguridad para proteger los datos personales, y mantener estos conocimientos actualizados participando en talleres temáticos, asistiendo a conferencias, siguiendo las tendencias y leyendo noticias sobre ciberseguridad.
La forma más extendida y eficaz de robar criptodivisas es hacer que la gente facilite ella misma su acceso. Es posible mediante el uso de la falsificación de sitios web legítimos para que parezcan personas auténticas y genuinas que sólo quieren intercambiar criptodivisas.

Binance

«Y ahora, amigos, es el momento de: ¿En quién confías? Hubba hubba hubba, dinero dinero dinero. ¿En quién confías? Yo, estoy regalando dinero. ¿Y dónde está Batman? En casa, lavando sus mallas». – El Joker (Batman 1989)
Cuando a principios de la semana pasada se hackeó la Red Poly por valor de unos 600 millones de dólares en varias criptodivisas, el ataque destacó principalmente por su tamaño. Es el mayor hackeo de criptomonedas de la historia -aunque no por mucho más que el hackeo de Coincheck de 2018 por 500 millones de dólares-. Desde 50.000 pies, parecía la progresión lógica de una serie de hacks que se remontaban al exploit que supuestamente hizo caer Mt. Gox alrededor de 2013, que a su vez valía unos 473 millones de dólares a precios de BTC de 2014.
Al parecer, el hacker entró en negociaciones con varias partes, entre ellas Poly, los mineros, la empresa de seguridad Slowmist y el emisor de stablecoin Tether. La naturaleza de esas negociaciones aún no está del todo clara, pero sí sabemos al menos dos cosas: Poly había ofrecido al hacker una «recompensa por errores» de 500.000 dólares para que devolviera los fondos robados, y Slowmist afirma que identificó la IP y las direcciones de correo electrónico del hacker (aunque éste negó estar comprometido).

Software de robo de bitcoin

Según la encuesta de Carbon Black, empresas que desarrollan herramientas de protección contra el spam, los virus, los DDoS, los ataques de hackers y otras ciberamenazas, las bolsas de criptomonedas representan el 27% de todos los ataques relacionados con la criptomoneda. Así, solo en la primera mitad de 2018, los atacantes lograron robar más de mil millones de dólares. A continuación, analizamos cómo y de qué manera lo lograron.
La forma más fácil de robar dinero de los depósitos de las bolsas de criptodivisas es hackear las aplicaciones móviles, por ejemplo, Bitfinex, EXMO, Cex.io, Bitstamp. Esta es la conclusión a la que llegaron los analistas de Positive Technologies, que probaron cinco aplicaciones populares para dispositivos iOS y seis para Android.
Resultó que todas las aplicaciones involucradas en el estudio tienen problemas de seguridad, mientras que el 70% de ellas contienen al menos un error crítico que puede ser utilizado para robar dinero o datos personales. La mayoría de los problemas están relacionados con el almacenamiento y las claves de seguridad.
– Acciones por parte del comerciante. En un tercio de los casos, las vulnerabilidades permiten a los atacantes realizar transacciones financieras o manipular información en la pantalla del dispositivo del usuario. En el primer caso, se puede simplemente robar dinero, en el segundo – para obligar a un gran número de personas para comprar o vender activos en el momento adecuado, lo que aumenta o disminuye la demanda de ellos.