Un incidente reciente ha puesto de relieve las vulnerabilidades en el espacio de las criptomonedas, ya que un solo inversor perdió la asombrosa suma de 2.5 millones de dólares en stablecoins debido a un sofisticado esquema de doble phishing. La víctima fue objetivo de un método conocido como phishing de transferencia de valor cero, que explota la forma en que los usuarios interactúan con las transacciones en blockchain.
Aspectos Clave
-
Un inversor en criptomonedas perdió 2.5 millones de dólares en stablecoins debido a un esquema de doble phishing.
-
El fraude utilizó una técnica de transferencia de valor cero, engañando a la víctima para que enviara fondos reales.
-
Este incidente subraya la creciente amenaza de los ataques de phishing en el sector de las criptomonedas.
Entendiendo el Phishing de Transferencia de Valor Cero
El phishing de transferencia de valor cero es una forma avanzada de phishing en cadena que manipula las funciones de transferencia de tokens. Así es como funciona:
-
Transferencia Inicial: El atacante envía una transferencia de token de valor cero desde su dirección a la billetera de la víctima. Esta transacción aparece en el historial de transacciones de la víctima.
-
Confianza Mal Ubicada: La víctima, al ver la transacción, puede creer erróneamente que la dirección es segura y enviar fondos reales a ella en una transacción futura.
-
Pérdida de Fondos: La víctima envía sin saber sus stablecoins a la dirección del atacante, resultando en una pérdida financiera significativa.
Este método es particularmente peligroso porque no requiere una firma de la clave privada de la víctima, lo que facilita la ejecución por parte de los atacantes.
El Ataque de Doble Phishing
En este caso, la víctima fue estafada dos veces en un lapso de tres horas:
-
Primera Transacción: La víctima envió 843,000 USDT (Tether).
-
Segunda Transacción: Aproximadamente tres horas después, envió 1.75 millones de USDT adicionales.
La pérdida total ascendió a 2.5 millones de dólares, mostrando la efectividad del fraude y la necesidad de una mayor conciencia entre los inversores en criptomonedas.
Evolución de las Técnicas de Phishing
El phishing de transferencia de valor cero se considera una evolución del envenenamiento de direcciones, donde los atacantes envían pequeñas cantidades de criptomonedas desde direcciones que se asemejan mucho a la dirección real de la víctima. Esta táctica tiene como objetivo engañar a los usuarios para que copien y peguen la dirección del atacante en transacciones futuras, lo que lleva a pérdidas accidentales.
Amenaza Creciente en Todas las Blockchains
La amenaza de ataques de phishing está en aumento en varias redes blockchain. Un estudio reciente reveló:
-
Más de 270 millones de intentos de envenenamiento ocurrieron en BNB Chain y Ethereum desde julio de 2022 hasta junio de 2024.
-
Aproximadamente 6,000 de estos intentos fueron exitosos, resultando en pérdidas que superan los 83 millones de dólares.
A medida que el paisaje de las criptomonedas continúa evolucionando, también lo hacen las tácticas empleadas por los cibercriminales. Los inversores deben permanecer vigilantes y adoptar las mejores prácticas para proteger sus activos.
Conclusión
La pérdida de 2.5 millones de dólares sufrida por el inversor sirve como un recordatorio contundente de los riesgos asociados con las inversiones en criptomonedas. A medida que las técnicas de phishing se vuelven más sofisticadas, es crucial que los usuarios se eduquen sobre posibles estafas e implementen medidas de seguridad para salvaguardar sus activos digitales. La conciencia y la precaución son clave para navegar en el mundo en constante cambio de las criptomonedas.
Fuentes
-
Un inversor pierde 2.6 millones de dólares en un esquema de phishing de transferencia cero, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.