Criptomonedas

“Aviso importante para la comunidad de Bitcoin: si estás ejecutando lnd en Linux y tiene puertos abiertos, deberías apagarlo hasta que parchees el kernel de Linux o mitigues de otra manera CVE-2026-98432. No es culpa de lnd. Pero hay un exploit del kernel de Linux con mptcp que es relevante. Básicamente, si el comando ss -Mlnp devuelve algo, estás potencialmente vulnerable a esta explotación. Además de aplicar parches, esto se puede usar para desactivar mptcp: echo 'net.mptcp.enabled=0' | sudo tee /etc/sysctl.d/99-disable-mptcp.conf && sudo sysctl -p /etc/sysctl.d/99-disable-mptcp.conf && sudo ss -Mlnp”

Coincide con Chainalysis. “ZachXBT: Fondos Robados del Exploit de Binance de $6.3B y del Exploit de Bitget de $388M Mezclados en la Misma Dirección, Sospechado el Mismo Atacante Vinculado a Corea del Norte ZachXBT publicó que los fondos robados del exploit de Binance de $6.3 mil millones y del exploit de Bitget de $388 millones llegaron a través de THORChain y fueron mezclados en la misma dirección. ZachXBT afirmó que esto indica que probablemente el mismo actor está detrás de ambos incidentes. El exploit de Bitget había sido atribuido previamente a TraiderTraitor, vinculado a Corea del Norte, que tiene superposiciones con otros exploits anteriores como Kelp DAO. Según MistTrack, los TRX robados del incidente de Binance fluyeron a través del Puente de Intercambio de Bitget Wallet hacia una dirección que comienza con 0xCd68. El seguimiento en cadena muestra que esta dirección fue utilizada previamente por el hacker de Phemex.”

🚨ATENCIÓN. TREZOR. Tampering evident (como dije en mi video de WALLET NOVEL DIOS DE HACE DOS DÍAS, sobre mecanismos que dejaran en evidencia la manipulación) no iba a detener el ataque sino ralentizarlo. “Actualización de CryptoBilis Nos hemos enterado, a través de una divulgación responsable, de un único implante de hardware en un dispositivo Trezor Safe 5 comprado al revendedor CryptoBilis en agosto de 2026. Ningún comprador de CryptoBilis nos ha reportado una pérdida de fondos. IMPORTANTE: Si compraste un Trezor de CryptoBilis a partir de marzo de 2026, sabemos que esto es inquietante. Aquí está lo que debes hacer: ¿Ya lo estás usando? Mueve tus fondos a una billetera recién creada con una nueva semilla lo antes posible. No reutilices la semilla antigua en ninguna billetera, de hardware o software. Si no tienes otra billetera de hardware segura disponible, recomendamos temporalmente migrar tus fondos a una billetera de software o a un exchange que conozcas bien. ¿Aún no lo has configurado? No lo configures, y nunca ingreses tu respaldo de billetera existente en él. Aún no hemos recibido el dispositivo para confirmar este informe, pero basándonos en la descripción del cliente, lo estamos tratando como creíble y lo compartimos ahora para que los clientes que compraron un Trezor a través de CryptoBilis puedan asegurar sus fondos como precaución. Nuestro equipo de seguridad examinará el dispositivo tan pronto como llegue. El 9 de octubre de 2026, removimos a CryptoBilis como revendedor tras informes de dispositivos Ledger manipulados vendidos a través de él. Desde entonces, hemos estado inspeccionando dispositivos Trezor que los clientes compraron de CryptoBilis y no hemos encontrado signos de manipulación en ninguno de los cuatro dispositivos que hemos recibido hasta ahora. NUNCA compartas tu respaldo de billetera (frase de recuperación) con nadie. El Soporte de Trezor nunca te lo pedirá. Si estás afectado por este incidente, por favor conserva tu dispositivo CryptoBilis y contacta al Soporte para recibir una nueva billetera de hardware Trezor: trezor.io/support#open-c… Estamos investigando y publicaremos actualizaciones aquí tan pronto como sepamos más. Gracias al cliente que reportó esto a través de nuestro programa de divulgación responsable, y a @SEAL_911 por trabajar junto a nuestros equipos en la respuesta. Reportes y colaboraciones como esta nos ayudan a proteger a todos los demás.“