La vulnerabilidad 'Pixnapping' en Android expone las frases semilla de los monederos de criptomonedas

Resumen Ejecutivo

Se ha identificado una nueva vulnerabilidad de Android, denominada 'Pixnapping', que representa un riesgo sustancial para la seguridad de las frases de recuperación de monederos de criptomonedas y los códigos de autenticación de dos factores (2FA). Esta falla permite a las aplicaciones maliciosas reconstruir información sensible en pantalla, afectando directamente a los usuarios de criptomonedas móviles. La vulnerabilidad afecta a varios dispositivos Android, incluidos los modelos Google Pixel y Samsung Galaxy, y persiste a pesar de los esfuerzos iniciales de parcheo por parte de Google.

El Evento en Detalle

Investigadores descubrieron el ataque 'Pixnapping', que aprovecha las interfaces de programación de aplicaciones (API) de Android para acceder y reconstruir el contenido mostrado por otras aplicaciones. Este método implica la manipulación del color de un píxel específico dentro de una superposición semitransparente controlada por un atacante, lo que permite que el malware infiera y reconstruya secretos en pantalla con el tiempo. Esta técnica elude las mitigaciones existentes del navegador y puede comprometer aplicaciones que no son navegadores, lo que hace que datos altamente sensibles como las frases de recuperación de monederos de criptomonedas y los códigos 2FA sean vulnerables. Las frases de recuperación son particularmente susceptibles debido a su visibilidad prolongada en las pantallas. Si bien Google implementó un parche para limitar la cantidad de actividades que una aplicación podía desenfocar simultáneamente, los investigadores descubrieron posteriormente una solución alternativa, lo que indica la persistencia de la vulnerabilidad. A partir del 13 de octubre, la coordinación con respecto a los plazos de divulgación y mitigación entre Google y Samsung está en curso, y Google clasifica el problema como de alta gravedad y planea emitir una recompensa por errores.

Implicaciones para el Mercado

La persistencia de la vulnerabilidad 'Pixnapping' crea un sentimiento incierto y potencialmente bajista para los usuarios de criptomonedas móviles. La amenaza directa a las frases semilla y los códigos 2FA en dispositivos Android puede llevar a una mayor precaución con respecto a las transacciones de criptomonedas en el dispositivo. Esta situación podría acelerar la adopción de métodos de almacenamiento más seguros, particularmente los monederos de hardware, entre los usuarios que buscan salvaguardar sus activos digitales. Para el ecosistema Web3 en general, este incidente subraya la necesidad crítica de una seguridad sólida a nivel del sistema operativo, lo que podría impulsar la innovación en entornos móviles seguros e influir en el sentimiento de los inversores hacia las soluciones de criptomonedas centradas en dispositivos móviles.

Comentario de Expertos

Para mitigar el riesgo planteado por 'Pixnapping', los expertos recomiendan encarecidamente que los usuarios eviten mostrar frases de recuperación o cualquier otra información sensible directamente en sus dispositivos Android. Vladimir S, un investigador de amenazas, enfatizó la seguridad superior que ofrecen los monederos de hardware. Afirmó que usar un monedero de hardware es una alternativa más segura para proteger los activos de criptomonedas en comparación con depender de soluciones basadas en teléfonos inteligentes.

Contexto Más Amplio

Los monederos de hardware representan una mejora significativa en la seguridad de las criptomonedas al aislar las claves privadas dentro de un chip especializado, aislado de internet. A diferencia de los monederos basados en software (calientes), que operan en línea y son susceptibles al malware o a las vulnerabilidades del sistema operativo, los monederos de hardware requieren autenticación física para cada transacción. Este aislamiento de los dispositivos conectados significa que incluso si una computadora o un teléfono inteligente se ven comprometidos, las claves privadas permanecen seguras. El mecanismo de confirmación física, que a menudo implica botones integrados y pantallas de visualización, proporciona una capa crucial de defensa contra el acceso no autorizado, los intentos de phishing y los ataques remotos. Este método garantiza la autocustodia completa y el control del usuario, lo que se alinea con los principios básicos de las finanzas descentralizadas y proporciona una protección sólida contra las amenazas digitales en evolución.

fuente:

[1] El ataque 'Pixnapping' en Android podría exponer las frases semilla de los monederos de criptomonedas (https://cointelegraph.com/news/pixnapping-and ...)[2] Vulnerabilidad de Android amenaza la seguridad de las criptomonedas - Binance (https://vertexaisearch.cloud.google.com/groun ...)[3] Por qué los monederos de hardware son la forma más segura de almacenar criptomonedas - The Silicon Review (https://vertexaisearch.cloud.google.com/groun ...)

Related News

Oct 15 2025, 00:59

Juicio en Curso por la Explotación de Ethereum de 25 Millones de Dólares de los Hermanos del MIT, Desafiando la Integridad de la Blockchain

Resumen Ejecutivo El juicio de Anton Peraire-Bueno, de 25 años, y James Peraire-Bueno, de 29, ambos graduados del MIT, ha comenzado en el Tribunal Federal de Manhattan. Los hermanos se enfrentan a cargos de conspiración, fraude electrónico y lavado de dinero relacionados con un presunto robo de 25 millones de dólares en criptomonedas de la cadena de bloques de Ethereum en abril de 2023. La fiscalía afirma que se trató de un esquema "sin precedentes" meticulosamente planeado que comprometió la integridad de la red de Ethereum, mientras que la defensa sostiene que los hermanos simplemente superaron a los bots de trading automatizados. El Evento en Detalle Los fiscales federales del Distrito Sur de Nueva York alegan que los hermanos Peraire-Bueno ejecutaron un fraude "único en su tipo" dentro de una ventana de 12 segundos en la cadena de bloques de Ethereum. El supuesto esquema, planeado durante al menos tres meses, implicó una operación en tres fases. Fase Uno: Reconocimiento implicó el uso de "transacciones de cebo" para identificar a tres traders víctimas y estudiar los patrones de comportamiento de sus bots de trading automatizados. Fase Dos: La Trampa vio la creación de un "paquete irresistible de operaciones cripto" diseñado para atraer a estos bots a ejecutar lo que parecían ser transacciones rentables. Fase Tres: El Cambio explotó una vulnerabilidad de software durante la estrecha ventana de 12 segundos entre el momento en que se inicia una operación cripto y su registro oficial en la cadena de bloques de Ethereum. Esto permitió a los hermanos acceder a información de transacciones privadas, manipular compras y supuestamente dejar a las víctimas con "criptomonedas basura, ilíquidas y efectivamente sin valor", mientras los hermanos recolectaban tokens líquidos y stablecoins. La acusación específica imputa a los hermanos por "manipular y alterar el proceso y los protocolos mediante los cuales las transacciones son validadas y añadidas a la cadena de bloques de Ethereum", aprovechando sus habilidades especializadas en matemáticas y ciencias de la computación. Las pruebas presentadas por los fiscales incluyen búsquedas en línea de los hermanos de frases como "cómo lavar cripto" y "los mejores abogados de cripto". Para ocultar sus identidades y los fondos, los hermanos supuestamente canalizaron los activos robados a través de empresas fantasma, múltiples direcciones de criptomonedas y exchanges extranjeros. Implicaciones para el Mercado La presunta explotación implicó la manipulación del Valor Máximo Extraíble (MEV). Los fiscales afirman que los hermanos identificaron una vulnerabilidad en el código de retransmisión MEV-Boost que exponía prematuramente el contenido completo de los bloques propuestos. Al hacer que uno de sus 16 validadores fuera seleccionado para aprobar el siguiente bloque, pudieron manipular los bloques propuestos por los traders víctimas. Este incidente ha intensificado el escrutinio sobre los bots MEV y las posibles explotaciones dentro del ecosistema de Ethereum, planteando preocupaciones sobre la seguridad de las transacciones en cadena y la robustez de los protocolos de cadena de bloques actuales. El sentimiento del mercado con respecto a la seguridad de la cadena de bloques, particularmente en torno al MEV y explotaciones similares, es actualmente incierto a bajista. Una mayor preocupación por la integridad de las transacciones en cadena puede llevar a una reevaluación de las prácticas de seguridad actuales por parte de desarrolladores y exchanges. Comentarios de Expertos Los abogados defensores argumentan que sus clientes no cometieron fraude, sino que "superaron a algunos bots de trading automatizados depredadores" en un mercado no regulado. Sostienen que no hubo comunicación con las víctimas ni promesas fraudulentas, y que las acciones de los hermanos reflejan una estrategia de mercado agresiva en lugar de una intención criminal. Sin embargo, el fiscal de EE. UU. Damian Williams declaró que el presunto esquema "pone en tela de juicio la integridad misma de la cadena de bloques", enfatizando que tales acciones socavan los protocolos en los que confían millones de usuarios de Ethereum. La Fiscal General Adjunta Lisa Monaco describió el presunto delito como un "esquema tecnológicamente sofisticado y de vanguardia", afirmando el compromiso del Departamento de Justicia de erradicar el fraude en los mercados de criptomonedas en evolución. Contexto Más Amplio Se espera que el juicio siente un precedente legal significativo sobre cómo se procesan las explotaciones en cadena y la manipulación del MEV. Una condena podría conducir a una aplicación federal acelerada y a nuevas directrices sobre la conducta del trading automatizado, obligando a las agencias a reevaluar la aplicación de las leyes existentes a los sistemas descentralizados. Por el contrario, una absolución podría impulsar a los reguladores a buscar una autoridad legal más clara. En cualquier escenario, es probable que los exchanges y los desarrolladores refuercen las defensas contra los bots de trading depredadores y fortalezcan los contratos inteligentes contra las explotaciones de tipo reentrada. Esta situación guarda paralelismos con las discusiones históricas sobre el trading de alta frecuencia y la manipulación algorítmica en las finanzas tradicionales, destacando la creciente necesidad de medidas de seguridad de nivel institucional dentro del sector de las finanzas descentralizadas (DeFi). El impacto a largo plazo podría remodelar el sentimiento de los inversores hacia la seguridad y la fiabilidad percibidas de las principales redes de cadena de bloques.

Oct 15 2025, 00:43

BlackRock avanza en la tokenización mientras Binance lucha contra las acusaciones de listado y Celsius llega a un acuerdo con Tether

Resumen Ejecutivo El mercado de criptomonedas está navegando por los avances institucionales y las disputas legales y relacionadas con los intercambios en curso. BlackRock está progresando con la tecnología de tokenización, Binance está refutando las acusaciones sobre los listados de tokens, Celsius Network ha finalizado un acuerdo sustancial con Tether y Monad ha lanzado su airdrop MON. El Evento en Detalle Iniciativa Estratégica de Tokenización de BlackRock BlackRock Inc., el administrador de activos más grande del mundo, está desarrollando activamente su propia tecnología de tokenización propietaria. El CEO Larry Fink declaró que la firma tiene como objetivo mover los activos tradicionales a las redes blockchain para mejorar la transparencia, la liquidez y la eficiencia, al tiempo que reduce los costos de liquidación. Esta iniciativa se posiciona como una prioridad operativa, con Fink enfatizando que el mercado de criptomonedas se expandirá rápidamente. Los esfuerzos de desarrollo interno de la firma podrían posicionar a BlackRock de manera central en la migración de activos globales a sistemas basados en blockchain. Este movimiento estratégico sigue al anuncio previo de BlackRock en septiembre de 2025 con respecto a un "Plan de Revolución de Tokenización" para tokenizar ETF, acciones y bonos, potencialmente utilizando la blockchain de Bitcoin como capa de liquidación subyacente. Binance Responde a las Acusaciones de Listado de Tokens Binance, el intercambio de criptomonedas más grande del mundo, ha negado públicamente las afirmaciones hechas por CJ Hetherington, CEO de Limitless Labs. Hetherington alegó que Binance solicitó aproximadamente el 8% del suministro potencial de tokens de Limitless, junto con depósitos de seguridad en efectivo y tokens, para un listado. Binance respondió en X, calificando las afirmaciones de "falsas y difamatorias" y declarando que "no obtiene ganancias" de su proceso de listado de tokens. El intercambio aclaró que cualquier depósito de seguridad suele ser reembolsable en un plazo de uno a dos años y mantuvo una política de listado sin tarifas. Esta refutación se produce en medio de afirmaciones anteriores, comúnmente circuladas dentro de la industria, con respecto a los costos indirectos asociados con el listado en los principales intercambios, a veces sumando hasta el 7% del suministro de tokens de un proyecto. Figuras públicas de Coinbase, un competidor y uno de los primeros inversores en Limitless, han expresado su simpatía por las acusaciones de Hetherington. Celsius Network Alcanza un Acuerdo de $299.5 Millones con Tether El patrimonio en bancarrota de Celsius Network ha asegurado un acuerdo de $299.5 millones del emisor de stablecoin Tether. Este acuerdo resuelve una disputa legal de alto riesgo que involucra miles de millones de dólares en garantías de Bitcoin supuestamente mal manejadas. Celsius había buscado originalmente $4.3 mil millones en daños, alegando que Tether liquidó indebidamente 39,542 Bitcoins en 2022. El acuerdo, anunciado por el Blockchain Recovery Investment Consortium (BRIC), representa aproximadamente el 7% del reclamo original de Celsius. El procedimiento contencioso se presentó en agosto de 2024, con el juez Martin Glenn permitiendo que la mayoría de los reclamos de Celsius procedieran en julio de 2025. El CEO de Tether, Paolo Ardoino, confirmó el acuerdo. Celsius solicitó la bancarrota en julio de 2022 y salió de la protección en noviembre de 2023, con BRIC gestionando la recuperación de activos para los acreedores. La Fundación Monad Lanza el Airdrop MON La Fundación Monad ha iniciado su esperado airdrop MON, permitiendo reclamos a través de su portal verificado. La distribución tiene como objetivo 5,500 miembros de la comunidad Monad y casi 225,000 participantes de la comunidad cripto más amplia. El airdrop tiene como objetivo incorporar a "personas que comen, duermen y respiran cripto" como partes interesadas iniciales antes del lanzamiento público de la mainnet de Monad. Los destinatarios elegibles abarcan categorías que incluyen Comunidad Monad, Usuarios On-chain, Comunidad Cripto, Contribuyentes Cripto y Constructores Monad, con individuos que califican para múltiples subpistas elegibles para asignaciones combinadas. La ventana de reclamo permanece abierta hasta el 3 de noviembre de 2025. Implicaciones para el Mercado La participación proactiva de BlackRock en la tokenización señala una aceleración significativa de la adopción institucional dentro del espacio blockchain. Este movimiento podría redefinir cómo operan los mercados de capitales tradicionales, lo que podría conducir a una mayor liquidez, costos operativos reducidos y una mayor accesibilidad para diversas clases de activos. El énfasis de la firma en la construcción de infraestructura interna sugiere un compromiso a largo plazo que podría alentar a otras instituciones financieras a explorar estrategias similares, difuminando aún más las líneas entre las finanzas tradicionales y las tecnologías descentralizadas. La disputa pública entre Binance y Limitless Labs con respecto a las tarifas de listado resalta los problemas de transparencia y confianza que persisten dentro del ecosistema de intercambio centralizado. Si bien Binance mantiene su política de no tarifas, las acusaciones y el sentimiento general del mercado con respecto a los costos de listado indirectos subrayan la necesidad de pautas más claras y una mayor rendición de cuentas. Tales controversias pueden influir en el escrutinio regulatorio y afectar la confianza en los principales intercambios, lo que podría impulsar a los proyectos hacia alternativas de listado descentralizadas. El acuerdo Celsius-Tether, aunque una fracción del reclamo original, marca una resolución notable en un caso de bancarrota criptográfica de alto perfil. Este resultado proporciona un grado de finalidad para los acreedores y ofrece información sobre el complejo panorama legal que rodea las insolvencias criptográficas. La resolución puede contribuir a un entorno más estable para los criptoactivos en dificultades y podría influir en los futuros procedimientos legales en el sector. El airdrop de Monad, una estrategia común en el espacio Web3, tiene como objetivo descentralizar la propiedad de los tokens y fomentar la participación de la comunidad. La ejecución exitosa de dichos airdrops puede generar un interés y una liquidez significativos para los nuevos protocolos, mientras que problemas como los criterios de elegibilidad o los fallos técnicos pueden generar frustración en los usuarios. La distribución dirigida a "usuarios avanzados" indica un esfuerzo estratégico para cultivar una base de adoptantes tempranos sólida y activa para la próxima mainnet. Contexto Más Amplio Estos desarrollos ilustran colectivamente un mercado criptográfico dinámico y en maduración. El impulso continuo de instituciones como BlackRock hacia la tecnología blockchain, a pesar de la volatilidad del mercado observada con eventos recientes como la caída del precio de Bitcoin de más de $125,000 a alrededor de $104,000 después del anuncio arancelario del Presidente Donald Trump, subraya el potencial a largo plazo percibido en la tecnología subyacente. Al mismo tiempo, los incidentes que involucran a importantes intercambios como Binance resaltan los desafíos persistentes del cumplimiento normativo y el mantenimiento de la confianza dentro de un ecosistema en rápida evolución. Las resoluciones legales, como el acuerdo Celsius-Tether, proporcionan precedentes cruciales para gestionar las dificultades financieras en la industria criptográfica. Mientras tanto, las iniciativas innovadoras de construcción de comunidades como el airdrop de Monad continúan impulsando el compromiso y la adopción, dando forma al futuro panorama de las finanzas descentralizadas y las aplicaciones Web3.

Oct 14 2025, 21:46

La Asociación Acurast Programa el Evento de Generación de Tokens para el 17 de Noviembre de 2025, Precediendo el Lanzamiento de la Red Principal

Resumen Ejecutivo La Asociación Acurast ha programado oficialmente su Evento de Generación de Tokens (TGE) para el 17 de noviembre de 2025, un paso crítico hacia el esperado lanzamiento de la Red Principal (Mainnet). Esta iniciativa tiene como objetivo integrar capacidades de computación confidencial descentralizada dentro del ecosistema Polkadot. La plataforma, que utiliza dispositivos móviles de consumo como nodos de computación seguros, ha demostrado una tracción operativa sustancial a través de su red Acurast Canary, registrando más de 137.500 teléfonos incorporados y procesando 447 millones de transacciones en cadena. El Evento en Detalle El 30 de septiembre de 2025, la Asociación Acurast confirmó el 17 de noviembre de 2025 como la fecha prevista para su Evento de Generación de Tokens. Este evento precede al lanzamiento completo de la Red Principal de Acurast, lo que permitirá la transferibilidad del token ACU. El ajuste en el cronograma, desde una proyección inicial para el tercer trimestre de 2025, se realizó para facilitar la coordinación con socios externos, incluidos intercambios y colaboradores del ecosistema, y para expandir las integraciones entre cadenas. El retraso también permite realizar pruebas adicionales de mecanismos cruciales, como la computación apostada en la red Canary. Después del lanzamiento de la Red Principal, el token ACU estará disponible en intercambios descentralizados (DEX) en varios ecosistemas e intercambios centralizados (CEX). La red Acurast Canary ha logrado hitos operativos notables, incluyendo la incorporación de más de 137.500 teléfonos y el procesamiento de 447 millones de transacciones en cadena, junto con más de 40.000 implementaciones. El desarrollo adicional implica la incorporación de hasta 18 Collators en Acurast Canary antes del lanzamiento de la Red Principal para descentralizar la propagación de bloques y la activación inminente de la Computación Apostada. También se planea un Airdrop Cloud Rebellion de 10 millones de tokens ACU, proporcional a los puntos MIST acumulados por los miembros de la comunidad. Mecanismos Financieros y Tokenomics El token ACU sirve como el activo fundamental de utilidad y gobernanza para la red Acurast. El suministro inicial en el TGE está limitado a 1.000.000.000 ACU, con una tasa de inflación anual adaptativa que oscila entre el 1% y el 5%. La distribución de tokens enfatiza la participación de la comunidad, con casi el 70% asignado a iniciativas centradas en la comunidad, incluyendo la Tesorería Comunitaria, Activación Comunitaria TGE, Fondos Operacionales y Provisión de Liquidez. Solo el 6.5% de los tokens se asignan a los primeros patrocinadores, y el equipo y los asesores tienen los períodos de bloqueo más largos para alinearse con los objetivos del proyecto a largo plazo. ACU funciona como un token de liquidación unificado, asignando y midiendo la reputación y la calidad del servicio para la computación proporcionada. Se aplica un mecanismo de quema del 30% a cada transacción de liquidación para evitar la manipulación de la puntuación de reputación. Además, los titulares de ACU pueden participar en la gobernanza del protocolo y pagar las tarifas de transacción de la red dentro de la blockchain de Prueba de Participación (Proof of Stake). El staking está habilitado para los titulares de ACU para proporcionar seguridad económica a la red, obteniendo tarifas como recompensas. Estrategia Empresarial y Posicionamiento en el Mercado Acurast se posiciona como una plataforma de nube descentralizada y sin servidor, transformando el hardware de consumo, principalmente teléfonos móviles, en nodos de computación seguros. Esta estrategia aprovecha los módulos de seguridad integrados de los dispositivos móviles para formar una red global capaz de manejar cargas de trabajo sensibles, incluido el procesamiento confidencial de Inteligencia Artificial (IA). Este enfoque proporciona una alternativa privada, resistente a la censura y rentable a los servicios de nube tradicionales como Amazon Web Services (AWS), al evitar el bloqueo del centro de datos. Al integrarse con el Polkadot SDK, Acurast se beneficia de la seguridad compartida y la interoperabilidad entre cadenas, lo que permite la verificación en cadena de las tareas de computación. Este marco elimina la necesidad de un marco de seguridad económica independiente, lo que permite al equipo concentrarse en la escalabilidad. La plataforma contrasta con competidores como Phala, Arcium y Oasis, que dependen de Entornos de Ejecución Confiables (TEE) de grado de servidor y hardware especializado. Acurast