.jpeg)
El 6 de diciembre, un usuario de criptomonedas conocido como “LeftsideEmiri” en X compartió que había perdido $300,000 después de interactuar con un enlace fraudulento de reunión de trabajo. En un hilo, el individuo describió el incidente como un ataque de ingeniería social, enfatizando que no había aprobado ni firmado ninguna transacción.
Conclusiones Clave
-
Un usuario de criptomonedas perdió $300,000 debido a una estafa de phishing que involucraba un enlace malicioso de reunión de trabajo.
-
La víctima recibió un mensaje directo que contenía un enlace a una reunión de KakaoTalk.
-
El atacante transfirió los fondos robados a una billetera vinculada con el intercambio de criptomonedas BingX.
-
Los expertos en ciberseguridad advierten sobre el aumento de amenazas de phishing en el espacio cripto.
$300K Perdidos En El Ataque
“Pensé que nunca me pasaría, pero sucedió”, escribió el usuario, revelando que había perdido $300,000 de múltiples billeteras. Según la víctima, el incidente comenzó cuando recibió un mensaje directo en X que contenía un enlace de KakaoTalk, una plataforma de mensajería popular, para una discusión de asociación programada.
El usuario explicó que había hecho clic en el enlace, que parecía no funcional, lo que lo llevó a descartarlo como inofensivo. Sin embargo, ahora cree que secretamente instaló malware que comprometió sus billeteras digitales.
Las billeteras afectadas incluyen una dirección de Ethereum y una dirección de Solana, junto con varias otras que también fueron drenadas.
El atacante, identificado por el nombre de usuario “0xQwerky” en X, supuestamente transfirió los fondos robados a una billetera vinculada con el intercambio de criptomonedas BingX. LeftsideEmiri ha pedido al intercambio que intervenga y potencialmente recupere los activos robados.
“Si alguien puede ayudar de alguna manera, se lo agradecería mucho”, suplicó el usuario. También advirtió a la comunidad cripto que evite hacer clic en enlaces de entrevistas de trabajo o confiar en mensajes no solicitados en plataformas sociales.
Expertos Advierten Sobre Aumento de Amenazas de Phishing
El incidente ocurre mientras los analistas de ciberseguridad predicen un aumento en las estafas de phishing de criptomonedas durante diciembre. Según la firma de seguridad Web3 Scam Sniffer, los ataques de phishing en noviembre resultaron en pérdidas de casi $9.4 millones, con más de 9,200 inversores afectados. Un caso notable involucró a una víctima que perdió $661,000 en stETH en minutos, lo que la firma describió como la ‘punta del iceberg.’
La plataforma advirtió que las firmas de blockchain maliciosas continúan representando la mayor amenaza para los usuarios de cripto. Los estafadores utilizan estas técnicas para engañar a las personas para que firmen transacciones fraudulentas, otorgándoles control total sobre las billeteras de las víctimas y causando pérdidas financieras sustanciales.
En enero de 2024, una estafa de phishing resultó en el robo de $4.2 millones en aEthWETH y aEthUNI. Los atacantes manipularon los permisos ERC-20 para eludir las alertas de seguridad y obtener acceso a los fondos de la víctima.
Un exploit más reciente en octubre vio a un inversor cripto perder 15,079 fwdETH, por un valor aproximado de $36 millones, en una estafa de phishing de permisos. Según Scam Sniffer, el actor malicioso engañó a la persona para que firmara una firma maliciosa, obteniendo acceso sin restricciones a sus fondos.