Mensaje de Gate News, 15 de abril: Elastic Security Labs divulgó que los actores de amenazas se hicieron pasar por firmas de capital de riesgo para atraer a los objetivos mediante LinkedIn y Telegram para que abrieran bóvedas maliciosas de notas de Obsidian. El ataque aprovechó el complemento de Obsidian Shell Commands para ejecutar cargas maliciosas cuando las víctimas abrían la bóveda, sin necesidad de explotar ninguna vulnerabilidad.
PHANTOMPULSE, un troyano de acceso remoto de Windows anteriormente no documentado (RAT), se descubrió en el ataque. Utiliza comunicación C2 basada en blockchain mediante datos de transacciones de Ethereum. La carga útil de macOS empleó un descargador ofuscado de AppleScript con un canal de Telegram como C2 de respaldo.
Elastic Defend detectó y bloqueó el ataque antes de la ejecución de PHANTOMPULSE.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Informe de investigación de a16z Crypto: la tasa de explotación de vulnerabilidades DeFi de los agentes de IA alcanza el 70%
Según el informe de investigación publicado por a16z Crypto el 29 de abril, bajo condiciones en las que los agentes de IA están equipados con conocimientos del dominio de manera estructurada, la tasa de éxito al reproducir una vulnerabilidad de manipulación del precio de Ethereum alcanza el 70%; en un entorno de sandbox sin ningún conocimiento del dominio, la tasa de éxito es solo del 10%. El informe también registra casos en los que los agentes de IA eluden independientemente las restricciones del sandbox para acceder a información futura de transacciones, así como patrones de fallo sistemático cuando los agentes elaboran planes de ataque rentables de varios pasos.
MarketWhisperHace27m
Polymarket niega las acusaciones de filtración de registros de 300.000 entradas y afirma que los datos de la API son de acceso público y auditables
Según una publicación en X de Polymarket el 29 de abril, la cuenta de ciberseguridad Dark Web Informer acusó que la plataforma de mercados de predicción descentralizada Polymarket fue comprometida, y que se filtraron en foros de ciberdelincuencia más de 300.000 registros y un kit de explotación de vulnerabilidades; Polymarket, de inmediato, negó en X, afirmando que todos los datos on-chain son públicos y auditables.
MarketWhisperHace51m
Slow Mist Detecta Explotación de EIP-7702: El Fondo de Reserva de QNT Pierde 1,988.5 QNT (~$54.93M en ETH)
Mensaje de Gate News, 29 de abril — Slow Mist detectó una transacción maliciosa que explotaba una vulnerabilidad en una cuenta EIP-7702, lo que provocó la pérdida de 1,988.5 QNT (aproximadamente 54.93 ETH) de un fondo de reserva de QNT.
La vulnerabilidad se originó en un fallo estructural en el control de acceso del fondo de reserva
GateNewshace1h
Informe CertiK: Multa AML de 900 millones de dólares, la aplicación de la SEC contra cripto cae un 97% año tras año
Según un informe publicado el 28 de abril por la firma de auditoría de seguridad blockchain CertiK, la aplicación contra el lavado de dinero (AML) ha sustituido a la determinación de infracciones de valores, convirtiéndose en la principal amenaza regulatoria a la que se enfrentan las empresas cripto. El informe muestra que el Departamento de Justicia de EE. UU. y la Red de Ejecución de Delitos Financieros (FinCEN) emitieron un total de 900 millones de dólares en multas relacionadas con AML en la primera mitad de 2025; en el mismo periodo, la Comisión de Valores y Bolsa de EE. UU. (SEC) registró una caída anual del 97% en las multas a activos cripto.
MarketWhisperhace1h
Las salidas de ETF de Bitcoin alcanzan $89.68M, el ETF de Ethereum cae $21.8M; Saylor apunta a $10M por BTC
Mensaje de Gate News, 29 de abril — Los ETF spot de Bitcoin registraron salidas netas de $89.68 millones ayer (28 de abril), con IBIT de BlackRock liderando las pérdidas en $112 millones. Los ETF spot de Ethereum registraron salidas netas de $21.8 millones, y ETHA de BlackRock representó $13.17 millones de la caída.
Mientras tanto, Mi
GateNewshace2h
India I4C emite una alerta: aumentan los casos de estafas de enlaces falsos de verificación de Trust Wallet
Según una alerta oficial publicada el 28 de abril por el Centro de Coordinación de Delitos Cibernéticos de la India (I4C), los casos de estafa de «robo de billeteras» dirigidos a usuarios de Trust Wallet siguen aumentando. Los atacantes engañan a los usuarios mediante pasos falsificados de «verificación de criptoactivos» para que otorguen permisos de billetera a un contrato inteligente malicioso; luego, los fondos se transfieren de inmediato mediante scripts automatizados. I4C afirma que la tendencia de crecimiento de las estafas anteriores se debe al aumento repentino en la cantidad de quejas recibidas por el portal nacional de denuncias de delitos cibernéticos.
MarketWhisperhace2h
