Tag Aplicacion

Un fallo en Open Sea, la popular tienda de NFT, permitió que actores maliciosos compraran activos a un precio que tenían tiempo atrás con la intención de revenderlos más caros. Se estima que más de 1 millón de dólares en NFT se vendieron a un menor precio de mercado.

Actores maliciosos explotaron un bug en OpenSea que mantiene accesibles listados antiguos e inactivos que no fueron cancelados y permite a quien explote el fallo comprar NFT a precios más bajos, informó TheRecord el pasado lunes. Uno de los primeros en revelar el bug fue Rotem Yakir, desarrollador de DeFi en la compañía Orbs, quien explicó que este fallo permitía acceder a listas antiguas a través de la API, incluso si han sido eliminadas de la página principal, y alguien podría comprar activos al precio que tenían en ese momento.

Por su parte, la compañía de seguridad de blockchain, PeckShield, hacía referencia al fallo y mencionaba que los atacantes habían obtenido unos 332 ETH, cifra que equivalen a unos 745.000 dólares. Sin embargo, según informó el mismo lunes la compañía británica Elliptic, se identificaron al menos cinco atacantes que han explotado este fallo para comprar al menos 12 NFT por un valor menor al actual, entre ellos los NFT Bored Ape Yacht Club, Mutant Ape Yacht Club, Cool Cats y Cyberkongz. El valor de mercado de los NFT comprados abusando de este bug se estima que es de más de 1 millón de dólares.

Por ejemplo, el 24 de enero alguien compró un NFT de la colección Bored Ape Yacht Club por 0.77 ETH (equivalen a unos 1.800 dólares), que actualmente tienen un valor de aproximadamente 198.000 dólares, y minutos más tarde vendió el NFT por 84.2 ETH, que son aproximadamente 196.000 dólares, obteniendo una ganancia de unos 194.000.

Otro ejemplo que brindó la compañía fue el de un usuario de OpenSea que explotó el fallo para comprar un total de siete NFT por 133.000 y luego los vendió por el equivalente en ETH a 934.000 dólares. Luego, el usuario utilizó la plataforma Tornado Cash, un servicio utilizado para dificultar el seguimiento de transacciones de fondos en la blockchain.

Según Yakir, quien explicó en un hilo de Twitter los detalles técnicos de este bug, para asegurarse que usted está a salvo de este fallo puede verificar en orders.rarible.com y ver si sus listas previas aún están ahí, pero para estar a salvo de que no le afectará recomienda transferir sus NFT a una billetera diferente.

OpenSea actualizó un artículo en el que explica qué son las listas inactivas y cómo gestionarlas, y recuerda que la plataforma no puede crear o cancelar listas en nombre del usuario. Para poder cancelar una lista inactiva, el usuario debe ir a su perfil, seleccionar la pestaña listas y ahí elegir la opción inactivas. Asimismo, la plataforma anunció esta semana el lanzamiento de un nuevo administrador de listas.

Por último, un vocero de OpenSea dijo a Blockworks que están contactándose con los afectados de manera activa y reembolsando el dinero.

Fuente: https://www.welivesecurity.com/

Nunca ha sido tan seguro navegar por Internet como lo es actualmente, y sin embargo, nunca han habido pululando por Internet tantas amenazas como las que hay hoy en día, no solo para tu seguridad: también para tu privacidad. Por eso, pensando tanto en la seguridad como en la privacidad, una de las ideas más socorridas a las que puedes agarrarte, es al uso de una buena VPN.

Cada vez es más popular usar una VPN para conectarse a Internet, y es que estas redes privadas virtuales a las que hace alusión las siglas son, por el momento, el método más accesible y fiable de garantizar la seguridad y privacidad de tus sesiones en línea… ¿Y dónde pasas más tiempo en línea que en tú teléfono? ¿Y, con mucha probabilidad, qué teléfono estás usando?

Pues eso: una VPN para tu teléfono Android es lo que necesitas y de las mejores VPN para Android te vamos a hablar… Pero solo en parte, porque lo cierto es que cuando de elegir un servicio de VPN se trata, lo mejor es acudir a sitios especializados que estén constantemente encima del asunto, que hayan probado a fondo al menos los más populares del mercado y que

Dicho y hecho, puedes descubrir de la mano de los expertos de VPNpro y obtener más información aquí, en un artículo recopilatorio con los servicios más destacados de su sector evaluados de acuerdo a sus características y puntos fuertes.

Lo que quizás te estés preguntando es ¿y para qué necesito yo una VPN para Android? Lo señalábamos al principio del artículo: nunca había sido tan seguro navegador por Internet como lo es actualmente, con prácticamente toda conexión cifrada mediante HTTPS. Sin embargo, ese cifrado no resuelve todos los problemas de seguridad y privacidad derivados de tu actividad en línea.

¿Por qué? Porque tu ISP, tu proveedor de Internet, sigue sabiendo los sitios que visitas, y los sitios que visitas siguen recogiendo tu IP (y otros datos asociados a la misma, como tu localización). Esta es una pérdida de privacidad importante que nada tiene que ver con la seguridad de la conexión, por ejemplo, y que una VPN resuelve de manera eficaz.

Por otro lado, si lo que buscas es privacidad, puedes usar Tor, que de hecho te va a ofrecer tanta privacidad como una VPN y totalmente gratis… pero a costa de sufrir, claro: la velocidad de navegación bajo la red Tor es exasperante al extremo, por lo que para enviar un mensaje privado tal vez te sirva, pero para navegar, no digamos ya consumir contenidos…

Y esa es otra: las VPN te garantizan una velocidad de conexión excelente por lo general, casi al nivel de la que tengas contratada con tu ISP, pero conservando la seguridad para con esta y con la posibilidad de navegador con IP de decenas de países diferentes de todo el mundo, abriéndote la puerta de acceso a contenidos que están restringidos en tu localización actual.

En resumen, conectarse a Internet con una VPN es una de las ideas más sensatas que se pueden tener y hacerlo desde el dispositivo que siempre nos acompaña y en el que siempre estamos conectados, más si cabe. Ahora échale un vistazo al artículo de VPNpro para elegir la que mejor se adecue a tus necesidades.

Fuente: https://www.muylinux.com/