
Informe de seguridad cripto: marzo de 2025
Incluye un ataque de GitHub Actions a 23.000 organizaciones, un RAT dirigido a 20 extensiones de Chrome, malware DPRK en Zoom y más.

Incluye un ataque de GitHub Actions a 23.000 organizaciones, un RAT dirigido a 20 extensiones de Chrome, malware DPRK en Zoom y más.

Con el mayor hackeo de la historia cripto, malware OCR escaneando tu galería de fotos en busca de frases semilla, el FBI salvando a miles del pig butchering, y más.

Destacando el presunto robo al exchange Phemex del Grupo Lazarus, el ataque de AdsPower, el malware AmosStealer via Google Ads falsos de Homebrew, la campaña Contagious Interview de Corea del Norte con BeaverTail, y más.

Con la charla de Luker en Devcon SEA sobre estafas de ingeniería social, reinos de mismo origen para seguridad de extensiones, el Attackathon de Ethereum con $1.5M, el hackeo de $2.2M de WallStreetBets en Solana, y más.

Con una abuela que engaña estafadores, la demo GitNation de LavaMoat aislando paquetes npm maliciosos, la plantilla SEAL Wargames, The Red Guild's Phishing Dojo, el exposé de Microsoft en CYBERWARCON sobre Corea del Norte, y más..

Operativos de Corea del Norte infiltrándose en empresas web3 con identidades robadas, integración de NGRAVE hardware wallet en MetaMask para mayor protección, pérdida de $50M de Radiant Capital por dispositivos comprometidos, y más.

El robo de Bitcoin de $243M deshecho por la arrogancia de los estafadores, una advertencia del FBI sobre hackers norcoreanos y ETFs cripto, la incautación de sitios falsos de recuperación cripto, y una condena de 47 años por asaltos violentos con Bitcoin.

Con la integración de Wallet Guard, Gal Weizman sobre LavaDome y Shadow DOM, el malware Cthulhu Stealer dirigido a usuarios Mac, malware en un paquete npm falso de empleo para desarrolladores y desarrolladores de DPRK en más de 25 proyectos cripto.

Incluye el reconocimiento al programa de bug bounty de MetaMask en HackerOne, el hackeo multisig de $230M de WazirX, ataques de Squarespace, una brecha en Ethereum.org que expuso 35.000 usuarios y alertas del FBI sobre estafas cripto.

Consensys adquiere Wallet Guard, actualización de privacidad de MetaMask, estafas laborales vinculadas a hackers norcoreanos, pérdida de $11M por phishing de firmas y extensión Aggr de Chrome que robó más de $1M.