Un bridge(puente que conecta una o varias blockchain) conocido como Wormhole que conectaba Solana con Ethereum y que incluso fue promocionado por el mismo equipo de solana diciendo que era seguro, fue hackeado a través de un exploit logrando robar más de 93.000 ETH, unos 250 millones de USD a precio de hoy. La página web oficial portalbridge.com, no funciona en el momento
Fuente: twitter @ evan_van_ness
https://etherscan.io/address/0x629e7da20197a5429d30da36e77d06cdf796b71a#internaltx
Fuente: twitter @ evan_van_ness
https://etherscan.io/address/0x629e7da20197a5429d30da36e77d06cdf796b71a#internaltx
Les cuento que desde hace unos días ethereum renombró a eth 1.0 y eth 2.0 ahora se van a llamar:
Eth 1.0 = Execution Layer
Eth 2.0 = Consensus Layer
Execution layer + consensus layer = Ethereum
¿Por qué se hizo el cambio?
Modelos mentales
Un problema importante con la marca Eth2 es que crea un modelo mental roto para los nuevos usuarios de Ethereum. Intuitivamente piensan que Eth1 viene primero y Eth2 viene después.
Inclusión
A medida que la hoja de ruta de Ethereum ha evolucionado, Ethereum 2.0 se ha convertido en una representación inexacta de la hoja de ruta de Ethereum.
Prevención de estafas
Desafortunadamente, los actores maliciosos han intentado usar el nombre inapropiado de Eth2 para estafar a los usuarios diciéndoles que cambien su ETH por tokens 'ETH2'...
Claridad de replanteo
Algunos operadores de staking también han representado ETH apostado en Beacon Chain con el ticker 'ETH2'. Esto crea una posible confusión.
Fuente: https://blog.ethereum.org/2022/01/24/the-great-eth2-renaming/
Eth 1.0 = Execution Layer
Eth 2.0 = Consensus Layer
Execution layer + consensus layer = Ethereum
¿Por qué se hizo el cambio?
Modelos mentales
Un problema importante con la marca Eth2 es que crea un modelo mental roto para los nuevos usuarios de Ethereum. Intuitivamente piensan que Eth1 viene primero y Eth2 viene después.
Inclusión
A medida que la hoja de ruta de Ethereum ha evolucionado, Ethereum 2.0 se ha convertido en una representación inexacta de la hoja de ruta de Ethereum.
Prevención de estafas
Desafortunadamente, los actores maliciosos han intentado usar el nombre inapropiado de Eth2 para estafar a los usuarios diciéndoles que cambien su ETH por tokens 'ETH2'...
Claridad de replanteo
Algunos operadores de staking también han representado ETH apostado en Beacon Chain con el ticker 'ETH2'. Esto crea una posible confusión.
Fuente: https://blog.ethereum.org/2022/01/24/the-great-eth2-renaming/
¡ALERTA!
Se reporta en Twitter y Reddit un hackeo a múltiples cuentas en Kucoin, al parecer los hackers tienen acceso a las cuentas de los usuarios a través websites falsas que aparecen en google y google ads(phishing), donde los usuarios ponen sus datos creyendo que es la website real, así los hackers ingresan a estas cuentas crean una master API y por medio de esta logran drenar los fondos sin requerir claves o 2FA.
Como recomendación vayan a su cuenta en Kucoin(desde un PC), hacen clic en su perfil y luego van a API Management, allí pueden revisar si se les ha creado un API sin su permiso y si es así elimínenlo.
Aumenten medidas de seguridad y sino tienen 2FA(clave de segundo factor), créenla.
Si tienen una contraseña muy simple (muy corta, sin mayúsculas, sin números o símbolos) creen una nueva.
Cuidado con su dinero, "Not your keys not your coins" ¡No utilicen los exchanges como wallets! Siempre tengan sus cripto bien guardadas; Hot wallets o si pueden hardware wallets.
Se reporta en Twitter y Reddit un hackeo a múltiples cuentas en Kucoin, al parecer los hackers tienen acceso a las cuentas de los usuarios a través websites falsas que aparecen en google y google ads(phishing), donde los usuarios ponen sus datos creyendo que es la website real, así los hackers ingresan a estas cuentas crean una master API y por medio de esta logran drenar los fondos sin requerir claves o 2FA.
Como recomendación vayan a su cuenta en Kucoin(desde un PC), hacen clic en su perfil y luego van a API Management, allí pueden revisar si se les ha creado un API sin su permiso y si es así elimínenlo.
Aumenten medidas de seguridad y sino tienen 2FA(clave de segundo factor), créenla.
Si tienen una contraseña muy simple (muy corta, sin mayúsculas, sin números o símbolos) creen una nueva.
Cuidado con su dinero, "Not your keys not your coins" ¡No utilicen los exchanges como wallets! Siempre tengan sus cripto bien guardadas; Hot wallets o si pueden hardware wallets.
Saludos a todos y todas, les comparto el nuevamente el repositorio en el que he venido trabajando desde el año pasado, donde podrán encontrar mas de 850 links que les pueden ser útiles, a demás de canales de youtube, libros, cuentas de twitter recomendadas, podcast, audio artículos, newsletter, NFTs y mucho mas, todo relacionado con el ecosistema cripto/Blockchain. https://learningcryptos.notion.site/Learning-Cryptos-b9a70c9b55d94610970c9fa74eff6d01
Camilo's Workspace on Notion
Learning Cryptos
Hi, my name is Camilo Ramírez. In 2016, I began my journey of learning about cryptocurrencies, but I encountered some challenges due to my limited English language skills and not knowing where to find the right resources. Despite this, I was able to persevere…
**¡ALERTA!**
Se ha encontrado una gran falla de seguridad en todos los navegadores que usan chromium estos son: Google Chrome, Opera, Edge, Brave Vivaldi y Firefox. Esta falla ataca a las extensiones instaladas especialmente si tiene web wallets como Metamask, los hackers están robando los fondos.
**ACTUALICEN ¡YA! EL NAVEGADOR**
Fuente: https://www.bleepingcomputer.com/news/security/emergency-google-chrome-update-fixes-zero-day-used-in-attacks/
Se ha encontrado una gran falla de seguridad en todos los navegadores que usan chromium estos son: Google Chrome, Opera, Edge, Brave Vivaldi y Firefox. Esta falla ataca a las extensiones instaladas especialmente si tiene web wallets como Metamask, los hackers están robando los fondos.
**ACTUALICEN ¡YA! EL NAVEGADOR**
Fuente: https://www.bleepingcomputer.com/news/security/emergency-google-chrome-update-fixes-zero-day-used-in-attacks/
Solana ha perdido 97% de su TVL (valor total bloqueado) en un solo año, para Noviembre del 2021 tenian 10.000 millones de USD y hoy 20 de Noviembre 2022, hay 298 millones de USD.
Desde el primero de Octubre su TVL empezó a caer drasticamente, y ahora sumado el problema de FTX mucho mas dinero ha empezado a salir de esta blockchain. Fuente: https://defillama.com/chain/Solana
Desde el primero de Octubre su TVL empezó a caer drasticamente, y ahora sumado el problema de FTX mucho mas dinero ha empezado a salir de esta blockchain. Fuente: https://defillama.com/chain/Solana
Genesis Broker advierte de posible quiebra si no encuentra financiación!
Fuente: https://www.bloomberg.com/news/articles/2022-11-21/crypto-firm-genesis-warns-of-possible-bankruptcy-without-funding?leadSource=uverify%20wall
Fuente: https://www.bloomberg.com/news/articles/2022-11-21/crypto-firm-genesis-warns-of-possible-bankruptcy-without-funding?leadSource=uverify%20wall
Forwarded from Junior Rojas
¡Chainlink Bootcamp 2023!
5 días, 10 horas de aprendizaje para convertirte en un héroe de #Blockchain y Contratos Inteligentes.
100% Gratuito y En Español
📅 Del 3 al 7 de Abril
¡Regístrate aquí ahora! 👉
https://chn.lk/40aPQix
#ChainlinkBootcamp2023
5 días, 10 horas de aprendizaje para convertirte en un héroe de #Blockchain y Contratos Inteligentes.
100% Gratuito y En Español
📅 Del 3 al 7 de Abril
¡Regístrate aquí ahora! 👉
https://chn.lk/40aPQix
#ChainlinkBootcamp2023
go.chain.link
Bootcamp - ES
Learn how to write smart contracts in Solidity, and connect them to real-world data in a live, instructor-led group session with Chainlink Developer Advocates.
https://ethglobal.com/events/polygon-zk-summit ETH Global va hacer un evento por el lanzamiento de Polygon ZK, para que se inscriban!
Ethglobal
Polygon ZK Day 2.0
Bringing developers onchain to build the future of the internet.
Vieron que Ethereum no es el único que anda costoso con el fee de transacción?
El fee de Bitcoin esta costoso, a 553 Satoshi/byte equivalente a $33.69 por una transacción(normal) para que se incluya en el siguiente bloque.
Para los que no saben los fee en la red de bitcoin se calculan basados en la congestión de la red y el peso de la misma. Para tener en cuenta en algunas ocasiones se ha podido pagar menos de 100 satoshis por byte, ahora se esta pagando 553.8.
Por ejemplo si mi transacción pesa 250Bytes(esto podría pesar en promedio una transacción), y el precio por entrar en el siguiente bloque esta por 553 sats/byte el calculo es el siguiente:
250 bytes * 553 sats/bytes = 138250sats
Y para calcular el valor de esos 138250 sats, lo hacemos de la siguiente manera.
Precio actual de bitcoin por la cantidad de satoshis.
En este caso sería:
$28178 usd(precio actual de BTC) * 0.00138250 sats = $35.95 usd para enviar una simple transacción y que se incluya en el siguiente bloque
El fee de Bitcoin esta costoso, a 553 Satoshi/byte equivalente a $33.69 por una transacción(normal) para que se incluya en el siguiente bloque.
Para los que no saben los fee en la red de bitcoin se calculan basados en la congestión de la red y el peso de la misma. Para tener en cuenta en algunas ocasiones se ha podido pagar menos de 100 satoshis por byte, ahora se esta pagando 553.8.
Por ejemplo si mi transacción pesa 250Bytes(esto podría pesar en promedio una transacción), y el precio por entrar en el siguiente bloque esta por 553 sats/byte el calculo es el siguiente:
250 bytes * 553 sats/bytes = 138250sats
Y para calcular el valor de esos 138250 sats, lo hacemos de la siguiente manera.
Precio actual de bitcoin por la cantidad de satoshis.
En este caso sería:
$28178 usd(precio actual de BTC) * 0.00138250 sats = $35.95 usd para enviar una simple transacción y que se incluya en el siguiente bloque
https://es.beincrypto.com/trezor-hack-obtiene-seed-empresa-ciberseguridad/ vieron la vulnerabilidad de trezor.? Encontraron la manera de extraer la semilla y el pin de una trezor T.
Eso sí, se tiene que tener acceso al dispositivo físico y tener conocimiento técnico avanzado así como hardware especializado para lograr penetrar la trezor. Al parecer el hueco de seguridad no puede ser solucionado mediante una actualización de Firmware por lo que se desconoce una pronta solución. Está noticia llega en un momento que enciende las alarmas sobre que hardware wallet utilizar, debido como se encuentra el ecosistema con las noticias de ledger.
Que otras opciones de hardware wallet consideran usar? Por ahora la única que conozco es la bitbox 02 que permite guardar ETH y alts (se que hay otras como safepal pero no me gusta). Pero no sé si se puede utilizar para firmar transacciones como ledger y trezor con metamask.
Eso sí, se tiene que tener acceso al dispositivo físico y tener conocimiento técnico avanzado así como hardware especializado para lograr penetrar la trezor. Al parecer el hueco de seguridad no puede ser solucionado mediante una actualización de Firmware por lo que se desconoce una pronta solución. Está noticia llega en un momento que enciende las alarmas sobre que hardware wallet utilizar, debido como se encuentra el ecosistema con las noticias de ledger.
Que otras opciones de hardware wallet consideran usar? Por ahora la única que conozco es la bitbox 02 que permite guardar ETH y alts (se que hay otras como safepal pero no me gusta). Pero no sé si se puede utilizar para firmar transacciones como ledger y trezor con metamask.
BeInCrypto
Trezor sufre hack que extrae la seed y el PIN según una firma de ciberseguridad
Un nuevo hack de Trezor por la firma de ciberseguridad Unciphered muestra como es posible extraer el PIN y la seed de la hardware wallet.