Siga CriptoPasion en
CertiK, la empresa de seguridad centrada en blockchain y criptomonedas, advirtió en su cuenta X (anteriormente Twitter) que los usuarios de billeteras criptográficas OKX deben actualizar sus aplicaciones para evitar una vulnerabilidad en el código. Según la publicación, la vulnerabilidad antes mencionada podría comprometer los datos personales de los usuarios y sus criptoactivos. Al parecer, sólo los usuarios del sistema operativo iOS necesitan actualizar sus apps a las últimas versiones: “¡Atención! Instamos a los usuarios de la billetera OKX a actualizar su aplicación iOS a la última versión de inmediato”. él dijo CertiK.
Vulnerabilidad en la billetera de criptomonedas OKX
Como informó la compañía de seguridad, a principios de este mes, los analistas identificaron e informaron una vulnerabilidad crítica de ejecución remota de código (RCE) en la aplicación OKX para iOS. Esta falla podría llevar a un posible compromiso de los datos confidenciales y los criptoactivos de los usuarios. Según CertiK, el equipo de intercambio de criptomonedas de OKX respondió rápidamente a la alerta y lanzó este martes (19) una versión actualizada de la billetera para dispositivos móviles iOS, como iPhone y iPad. Aún no está claro si se robó dinero a los usuarios de la billetera OKX. Después de todo, la vulnerabilidad se descubrió a principios de mes y OKX acaba de lanzar una versión actualizada para la billetera. Las carteras y los intercambios de criptomonedas han sido cada vez más el objetivo de los piratas informáticos en los últimos meses. En noviembre de este año, los piratas informáticos robaron 114 millones de dólares de Poloniex y otros 100 millones de dólares de HTX (anteriormente Huobi) y el puente entre cadenas Heco. Antes de eso, en el mes de junio, los usuarios de la billetera Atomic perdieron $35 millones en Bitcoin (BTC), Ethereum (ETH) y otros tokens después de una actualización a una nueva versión de la aplicación iOS. La semana pasada, como informó CriptoPasion, una grave falla afectó a Ledger, permitiendo el robo de criptomonedas en aplicaciones descentralizadas (dApps). Los piratas informáticos robaron 484.000 dólares después de insertar código malicioso en la biblioteca Github para Connect Kit. El valor corresponde a R$ 2,5 millones en valores actuales. Connect Kit era un software blockchain mantenido por Ledger y servía como acceso a las dApps de las billeteras. Fue precisamente una falla en este software lo que permitió que las dApps se volvieran vulnerables en la billetera. Ledger lanzó una actualización para solucionar el problema, pero los piratas informáticos pudieron aprovecharse y robar fondos. Siga CriptoPasion en
