Los atacantes de phishing están apuntando cada vez más a los usuarios de la billetera Phantom, una popular billetera de criptomonedas basada en Solana, empleando tácticas engañosas que imitan solicitudes de actualización legítimas. Esta alarmante tendencia ha generado preocupación entre los usuarios, ya que los estafadores intentan robar claves privadas a través de ventanas emergentes falsas.
Conclusiones clave
-
Los estafadores están utilizando ventanas emergentes de actualización falsas para engañar a los usuarios de la billetera Phantom.
-
Las víctimas pueden proporcionar sin saberlo sus frases semilla, otorgando a los estafadores acceso a sus billeteras.
-
Se aconseja a los usuarios verificar las URL y revisar el comportamiento del navegador para identificar intentos de phishing.
La naturaleza del ataque
El ataque de phishing involucra a estafadores que se conectan a billeteras Phantom reales y presentan a los usuarios una solicitud de firma de “extensión de actualización” fraudulenta. Si los usuarios aprueban esta solicitud, se les solicita posteriormente que ingresen su frase semilla. Esta pieza crítica de información, si se proporciona, permite a los estafadores obtener acceso completo a la billetera, potencialmente vaciándola de fondos.
Solicitudes de firma de extensión de actualización falsas en Phantom. Fuente: Scam Sniffer
A finales de enero, Scam Sniffer, una plataforma de detección de estafas web3, alertó a los usuarios de Phantom sobre ventanas emergentes similares en sitios web maliciosos que se asemejan mucho a la interfaz de Phantom. Estas ventanas emergentes tienen como objetivo engañar a los usuarios para que ingresen sus frases semilla de billetera bajo el pretexto de una solicitud de conexión.
Ventanas emergentes en sitios web maliciosos. Fuente: Scam Sniffer
Identificación de ventanas emergentes maliciosas
Para ayudar a los usuarios a protegerse, Scam Sniffer ha proporcionado varios consejos para identificar ventanas emergentes maliciosas:
-
Funcionalidad de clic derecho: Las ventanas emergentes genuinas de Phantom permiten hacer clic derecho, mientras que las páginas de phishing generalmente bloquean esta acción.
-
Verificación de URL: Las ventanas emergentes auténticas de Phantom incluirán “chrome-extension” en la URL, un detalle que las páginas de estafa no pueden replicar.
-
Comportamiento de la ventana: Las ventanas emergentes reales de Phantom se comportan como ventanas del sistema, permitiendo a los usuarios minimizarlas, maximizarlas y redimensionarlas. En contraste, las ventanas emergentes falsas están confinadas dentro de la pestaña del navegador.
La creciente popularidad de la billetera Phantom
A pesar de las amenazas de phishing, el uso de la billetera Phantom sigue aumentando, impulsado por la creciente popularidad de las memecoins basadas en Solana. Informes recientes indican que los ingresos de 24 horas de Phantom por tarifas han alcanzado aproximadamente $470,000, superando a los de Coinbase Wallet. El 19 de enero, los ingresos diarios de Phantom alcanzaron un máximo histórico de $3.6 millones.
Phantom también ha reportado un crecimiento significativo de usuarios, afirmando tener más de 10 millones de usuarios activos mensuales y más de 850 millones de transacciones totales en 2024. El 6 de febrero, la plataforma amplió sus ofertas lanzando soporte multicurrency para 16 monedas diferentes.
Desarrollos recientes y financiación
En enero, Phantom anunció una exitosa ronda de financiación Serie C, recaudando $150 millones liderada por las destacadas firmas de capital de riesgo Sequoia Capital y Paradigm. Esta ronda de financiación ha valorado a la empresa en un impresionante $3 mil millones. Además, Phantom ha abordado recientemente rumores sobre un posible airdrop de tokens, aclarando que actualmente no está en proceso.
Conclusión
A medida que el panorama de las criptomonedas evoluciona, también lo hacen las tácticas empleadas por los estafadores. Los usuarios de la billetera Phantom deben permanecer vigilantes contra los intentos de phishing, asegurándose de verificar las solicitudes y proteger su información sensible. Con el aumento de la popularidad de Phantom, la necesidad de una mayor conciencia de seguridad es más crítica que nunca.