seguridad

El ecosistema cripto ha vivido horas de máxima tensión tras confirmarse uno de los mayores hackeos de la historia, con una cifra estimada en torno a los $6.300 millones. Las alarmas saltaron por movimientos inusuales y el propio CEO, @Richard Teng , dio la cara de inmediato.
🔍 Lo que debes saber:
Se trató de una brecha en una de las billeteras específicas de la infraestructura.

Varios emisores como Tether y Circle actuaron rápido congelando fondos vinculados.

El mercado reaccionó con una caída temporal del Bitcoin por debajo de los $77,000, pero la estabilidad operativa busca restablecerse.

Mantente siempre informado por canales oficiales y no caigas en pánico desinformado. 📉🔄 #Binance #CryptoNews🔒📰🚫 #Seguridad #FBIConfirmsNorthKoreaIsResponsibleForBinanceCryptoHack

En el mercado P2P venezolano el problema no siempre es el precio. A veces la oferta no aparece, y otras veces aparece pero no es lo que parece: un anuncio que simula ser directo entre pares, pero que esconde un intermediario, condiciones externas o un flujo fuera del libro de órdenes.
El dato duro
• Si una oferta no aparece, revisa primero los filtros de moneda, el rango de monto, el método de pago y el estado de la cuenta, antes de concluir que no hay contraparte.
• Desconfía de las publicaciones que invitan a cerrar fuera del mercado P2P: ese patrón deja sin la protección de la plataforma.
• Compara el precio publicado con el tipo de cambio vigente y con las comisiones reales: el spread aparente puede desaparecer al sumar costos.
• Verifica el historial, el tiempo de registro y los volúmenes de la contraparte; una tasa superior al promedio del libro suele compensar un riesgo mayor.
• Documenta cada paso con capturas del anuncio, las condiciones y los comprobantes, para poder escalar ante soporte si la operación se aparta de lo publicado.
Lectura del mercado
En Venezuela el USDT/VES se mueve en varios libros P2P a la vez y las tasas cambian durante el mismo día, así que la referencia útil no es una cifra fija, sino el spread entre la mejor compra, la mejor venta y el tipo de cambio del momento. Las publicaciones que parecen ofrecer una prima atractiva muchas veces trasladan el costo al usuario mediante comisiones, tiempos de liquidación o salida del entorno protegido del mercado. Cualquier resultado estimado depende de esas variables y nunca está asegurado.
Contexto
La recomendación de PitbullChain es medir primero la liquidez real del libro y la reputación de la contraparte, y solo después discutir el precio. Quien presente una ganancia garantizada en USDT/VES está vendiendo un riesgo sin nombrarlo.
¿Te ha pasado que una oferta no aparece o que el precio cambia al sumar comisiones?
Contenido educativo. No es asesoría financiera: el mercado cripto es volátil y cada quien decide según su situación.
#P2P #USDT #Seguridad

La caja fuerte aguantó. Es la idea con la que Marta Ambor analiza en su columna para Territorio Blockchain el robo de unos 6.300 millones de dólares a Binance del 29 de octubre, más de cuatro veces lo que se llevaron de Bybit en febrero de 2025.
Los exchanges guardan la mayor parte de los fondos en carteras frías, desconectadas de internet, y usan carteras calientes con firma automática para atender las retiradas al instante. El atacante no tocó las frías. Según Binance, entró por el portátil de un ingeniero, saltó a un servicio interno y ordenó retiradas que nadie había autorizado. La empresa sostiene que no se filtró ninguna clave privada. TRM Labs apunta a que la máquina que firmaba obedecía al atacante y atribuye el ataque, con alta confianza, a TraderTraitor, un grupo vinculado a Corea del Norte. Binance no lo ha confirmado.
Lo que pasó después:
• Se congelaron unos 2.540 millones de dólares
• Binance se ha comprometido a cubrir todas las pérdidas de sus usuarios
• Bitcoin cayó por debajo de los 77.000 dólares y se liquidaron cerca de 1.500 millones en posiciones apalancadas
Ambor lo conecta con otros casos de estos días: unos 2,7 millones sustraídos a Polymarket a través del script de un proveedor externo y una petición de rescate de 50 millones a una empresa del sector en Japón. En ninguno se rompió la criptografía. El eslabón débil fue el acceso: quién puede tocar qué, desde dónde y con qué controles.
Y la lección va más allá de cripto. Cada agente de IA, extensión o conector con permisos sobre tu correo o tus documentos es otra puerta. Su consejo: antes de instalar algo, pregúntate qué puede tocar, y revisa esos permisos de vez en cuando.
Análisis completo en territorioblockchain.com
#Binance #Seguridad #Ciberseguridad

El jueves 29 de octubre salieron de Binance 6.300 millones de dólares en unos veinte minutos, cuatro veces lo que se llevaron en el ataque a Bybit. En el último directo de Territorio Blockchain repaso lo que se sabe hasta ahora.
Qué cuento en el vídeo:
• Cómo empezó: según la propia Binance, con el portátil de un empleado
• Qué es una hot wallet y por qué, al estar conectada a internet, concentra buena parte del riesgo operativo de un exchange
• Quién está señalado: TRM Labs apunta a Corea del Norte
• Lo que se ha frenado: Tether, Circle y otros emisores de stablecoins congelaron alrededor de 3.000 millones de dólares
• Qué implica para quien guarda fondos en una plataforma, con la custodia de fondo: quién controla de verdad las claves
• Los puntos que todavía no encajan del todo en la versión conocida
Las fuentes son TRM Labs, los comunicados de Binance en X, AFP, Al Jazeera y Cointelegraph, con datos del 30 de octubre de 2026. Contenido informativo, no es asesoramiento financiero.
Episodio completo en el canal de YouTube de Territorio Blockchain
#Binance #Seguridad #Ciberseguridad

Una pantalla sin comisión puede parecer un simple inicio de sesión. Pero algunas firmas permiten registrar después una autorización para gastar tokens. Entender el mensaje importa más que ver «gas: 0».
Firmar y registrar son pasos distintos
En Ethereum, $ETH se utiliza para pagar gas. Al firmar un mensaje fuera de la cadena no estás enviando esa transacción en ese momento.
En tokens compatibles, ERC-2612 permite que una firma establezca después un límite de gasto, llamado allowance. Otra dirección puede presentarla al contrato mediante una transacción. No cobrarte gas al firmar no impide ese uso posterior.
Este permiso afecta al token compatible; no equivale a una autorización general sobre todo el saldo de ETH.
Un inicio de sesión no pide lo mismo
Sign-In with Ethereum, definido en ERC-4361, autentica una cuenta ante un servicio. Su mensaje incluye el dominio y datos de la sesión. Esa finalidad es distinta de autorizar a una dirección a gastar tokens.
La palabra «firmar» aparece en ambos casos; el contenido determina qué se autoriza. Un nombre o logotipo conocido tampoco demuestra qué hace la solicitud.
La fecha límite puede confundirse
En ERC-2612, deadline limita hasta cuándo puede registrarse el permiso usando la firma. No borra automáticamente un allowance ya establecido. Otros mecanismos pueden tener reglas diferentes.
Ejemplo ficticio: Ana firma un permiso válido para presentarse hasta las 18:00 UTC. Se registra a las 17:50 UTC. Llegar a las 18:00 UTC no cancela por sí solo el permiso. Son horas inventadas, no una operación real.
Qué revisar antes de firmar
En un permiso, importan el token, la red, el contrato, la dirección autorizada —spender— y la cantidad. Quien puede gastar no tiene por qué ser quien presenta la firma.
Binance advierte que el phishing de firmas puede disfrazar estas autorizaciones de mensajes inofensivos. Si el contenido no se entiende o no encaja con la acción esperada, su guía recomienda no firmarlo.
Mi criterio: una pantalla sin comisión describe un coste, no el alcance de la autorización. La pregunta útil es «¿qué podrá hacer otra dirección con esta firma?».
Fuentes consultadas el 30/10/2026 (UTC): Binance — Firmas y DApps (20/06/2025); ERC-2612 — Permit Extension for EIP-20 Signed Approvals; ERC-4361 — Sign-In with Ethereum.
#Seguridad #Ethereum
El autor puede recibir recompensas de Binance.