Un usuario de criptomonedas ha sufrido una pérdida devastadora de más de $908,000 debido a un sofisticado ataque de phishing que explotó una aprobación de billetera inactiva otorgada casi 458 días antes. La estafa, atribuida a la notoria billetera "pink-drainer.eth", destaca los riesgos persistentes asociados con los permisos de contratos inteligentes olvidados en el volátil mundo de los activos digitales.
El Juego Largo de las Estafas Cripto
El ataque, que ocurrió el 2 de agosto, vio al estafador drenar $908,551 en stablecoins USDC de la billetera de la víctima. Esta explotación fue posible gracias a una transacción de aprobación ERC-20 que la víctima había firmado sin saberlo aproximadamente 458 días antes, probablemente a través de un sitio web de phishing engañoso o un airdrop falso. La aprobación maliciosa otorgó a la billetera del estafador permiso continuo para acceder a los fondos de la víctima.
-
Ataque Retrasado: Los atacantes a menudo esperan meses, a veces más de un año, para atacar, actuando solo cuando el saldo de la billetera de una víctima se vuelve lo suficientemente sustancial como para que el robo valga la pena.
-
Explotación de Permisos Inactivos: El núcleo del ataque reside en explotar aprobaciones de contratos inteligentes antiguas y no revocadas que permanecen activas indefinidamente a menos que se cancelen manualmente.
Cómo se Desarrolló el Ataque
Durante un período significativo, la billetera comprometida de la víctima mostró una actividad mínima y tenía poco valor, no ofreciendo ningún incentivo inmediato para que el atacante actuara. Sin embargo, esto cambió a principios de julio cuando la víctima depositó una cantidad sustancial de fondos en la billetera. Primero, se transfirieron $762,397 en USDC desde una billetera MetaMask, seguido poco después por otros $146,154 en USDC desde una billetera Kraken. Esta afluencia repentina de casi un millón de dólares proporcionó la oportunidad perfecta para el estafador, que había estado monitoreando pacientemente la billetera.
La Amenaza Silenciosa de las Aprobaciones de Tokens
Las aprobaciones de contratos inteligentes son un aspecto fundamental de las finanzas descentralizadas (DeFi), permitiendo que las aplicaciones descentralizadas (dApps) actúen en nombre de un usuario. Sin embargo, estos permisos persisten hasta que se revocan explícitamente. Muchos usuarios, desafortunadamente, olvidan estas aprobaciones, dejando sus activos vulnerables a la explotación. Los expertos en seguridad advierten consistentemente que incluso las aprobaciones antiguas, aparentemente inofensivas, pueden ser utilizadas como arma por actores maliciosos.
Para mitigar tales riesgos, se recomienda encarecidamente a los usuarios que revisen y revoquen regularmente las aprobaciones de tokens innecesarias. Herramientas como el Verificador de Aprobación de Tokens de Etherscan y Debank pueden ayudar a los usuarios a gestionar estos permisos. Si bien la revocación de aprobaciones generalmente incurre en una tarifa de gas, el costo es a menudo insignificante en comparación con las pérdidas potenciales de un ataque de phishing exitoso. Además, existe un estándar de tokens ERC-223 que no incluye funciones para aprobar el gasto de fondos. La transición de los proyectos y la industria al estándar ERC-223 puede reducir significativamente los vectores de ataque y la pérdida de fondos para los usuarios.
Una Tendencia Creciente en el Cripto Crimen
Este incidente no es un evento aislado, sino parte de una tendencia más amplia de sofisticados ataques de phishing dirigidos a usuarios de criptomonedas. Solo en julio, se robaron más de $142 millones en al menos 17 ataques separados, lo que subraya la creciente sofisticación y prevalencia de las amenazas cibernéticas en el espacio de los activos digitales. La pérdida de la víctima sirve como un crudo recordatorio para todos los usuarios de cripto de que deben permanecer vigilantes, auditar regularmente los permisos de sus billeteras y extremar la precaución al interactuar con nuevas dApps o firmar cualquier solicitud de transacción.
Fuentes
-
Víctima de Cripto Pierde $908,551 en Ataque de Phishing Retrasado, Cointelegraph.
-
$908K Robados en Phishing Vinculado a Aprobación de Billetera de Hace 458 Días, Coinfomania.
-
Usuario de Cripto Pierde $908,551 en Ataque de Phishing de 458 Días, AInvest.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.