Cyvers Alerts reveló un inquietante incidente en CoinEx Exchange. En este evento, criptoactivos valiosos, como ETH, TRON, MATIC, y otros, fueron misteriosamente transferidos desde las carteras activas de CoinEx hacia direcciones desconocidas, desatando serias preocupaciones sobre un posible ataque cibernético.

La respuesta de CoinEx no se hizo esperar. A las 17:38 del mismo día, el equipo del exchange emitió un comunicado oficial en el que informó que su Sistema de Control de Riesgos había identificado retiros anómalos desde varias direcciones de sus «hot wallets», utilizadas para resguardar los activos de la plataforma. En un acto inmediato, el equipo formó una unidad de investigación especializada para profundizar en el incidente y se comprometió a ofrecer una compensación de 100 % por cualquier pérdida derivada de esta brecha de seguridad.

Adicionalmente, CoinEx confirmó que su departamento de seguridad había estado siguiendo el rastro del dinero sustraído, avanzando con diligencia en la investigación. A las 18:20 del 12 de septiembre, CoinEx compartió las primeras direcciones de las carteras comprometidas y solicitó a las entidades blockchain relevantes que colaboraran en bloquearlas.

Hasta el momento, CoinEx ha identificado tres grupos de direcciones relacionadas con los presuntos hackers y ha instado a los equipos de proyectos y otros exchanges a vigilar y congelar las direcciones sospechosas.

Los usuarios, preocupados por la situación, han experimentado la suspensión temporal de retiros en CoinEx. Sin embargo, el exchange ha asegurado a su comunidad que, en aras de garantizar la seguridad de los activos, los retiros se reanudarán una vez que las direcciones de los hackers sean plenamente identificadas y aisladas tras una revisión exhaustiva. El equipo subrayó que los activos de los usuarios se mantienen «seguros e intactos».

Este incidente subraya la vulnerabilidad inherente de las «hot wallets» en comparación con las «cold wallets», que permanecen desconectadas y son más seguras. En un contexto en el que los ataques cibernéticos y el robo de criptomonedas se han vuelto lamentablemente frecuentes en los últimos años, la seguridad en el mundo de las criptomonedas sigue siendo un desafío constante. Encontrar soluciones efectivas para protegerse de los hackers cibernéticos sigue siendo una prioridad apremiante para las plataformas de intercambio de criptomonedas.

K. Tovar

Fuente: Criptotendencia

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada CoinEx garantiza indemnización a 100 % tras el último hackeo apareció primero en Bitfinance.

Investigadores descubrieron que los ciberdelincuentes comenzaron a utilizar la herramienta de Inteligencia Artificial (IA) ChatGPT, desarrollada por OpenAI, para recrear cepas de «malware» y ejecutar ataques de «software» malicioso.

ChatGPT es un chat de inteligencia artificial desarrollado por OpenAI, entrenado para mantener una conversación en texto. Es un chat que se basa en el modelo de lenguaje GPT 3.5, y en los últimos días sorprendió por lo naturales de sus respuestas y por su capacidad para generar y enlazar ideas y recordar las conversaciones previas.

Para poder utilizar este chatbot, solo es necesario disponer de una cuenta en OpenAI, lugar desde donde se puede descargar de forma gratuita. La accesibilidad a esta herramienta es lo que puso en alerta a compañías de ciberseguridad, como Check Point.

A finales del pasado mes de diciembre y ante el creciente interés por ChatGPT, el director técnico de Check Point software, Eusebio Nieva, alertó de que «cualquier persona con recursos mínimos y cero conocimientos en código puede explotarlo fácilmente».

Ahora, un grupo de investigadores de esta empresa de ciberseguridad encontró indicios de que actores maliciosos estarían utilizando ChatGPT para ejecutar campañas de malware siguiendo métodos habitualmente utilizados en este tipo de acciones, que recoge en una publicación en su blog oficial.

Check Point encontró otra evidencia de un mal uso de ChatGPT por parte de este actor de amenazas en la creación de un fragmento de Java. Este descarga un cliente SSH común, PuTTY, y lo ejecuta de forma encubierta, utilizando Powershell.

La compañía de cberseguridad ha comentado que a principios de este año varios actores de amenazas hicieron mención a las malas prácticas con ChatGPT en este tipo de de foros. Entonces, los ciberdelincuentes mostraron mayor interés por generar arte falsificado con DALL-E 3 y venderlo a través de plataformas legítimas, como Etsy.

K. Tovar

Fuente: IT User

(Fuente imagen referencial: Archivo)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ChatGPT ya es usado en campañas maliciosas apareció primero en Bitfinance.