El protocolo de finanzas descentralizadas (DeFi) Aave ha sido blanco de una campaña de phishing apenas un día después de celebrar un hito significativo de 60 mil millones de dólares en depósitos netos. Los estafadores están explotando Google Ads para dirigir a usuarios desprevenidos a plataformas de inversión falsas de Aave, lo que representa una seria amenaza para los activos de los inversores.
Hito de Aave en medio de una amenaza de seguridad
El miércoles, Aave anunció que había alcanzado un hito de 60 mil millones de dólares en depósitos netos en 14 redes, consolidando su posición como un protocolo DeFi líder. Los datos de Token Terminal indican que los depósitos netos de Aave han experimentado un crecimiento sustancial, más que triplicándose desde aproximadamente 18 mil millones de dólares en agosto de 2024.
Sin embargo, este momento de celebración fue rápidamente ensombrecido. El jueves, la firma de seguridad blockchain Peckshield alertó a la comunidad cripto sobre un ataque de phishing activo. Los atacantes están utilizando Google Ads para promocionar sitios web fraudulentos de inversión de Aave.
Cómo opera la estafa de phishing
Los usuarios que hacen clic en estos anuncios maliciosos son dirigidos a plataformas falsas de Aave. Estos sitios luego solicitan a los inversores que vinculen sus billeteras de criptomonedas. Una vez que una billetera está conectada, los estafadores obtienen la capacidad de acceder y transferir todos los fondos que contiene. Tales transacciones no autorizadas suelen ser irreversibles, lo que lleva a una pérdida total de fondos para las víctimas.
Aunque aún no se ha confirmado la extensión exacta de las pérdidas de este ataque en particular, el uso de Google Ads sugiere un amplio alcance potencial para la estafa.
Protegiéndose de los ataques de phishing
Las estafas de phishing están diseñadas para engañar a los usuarios para que divulguen información sensible, como claves privadas, frases semilla o credenciales de inicio de sesión, suplantando servicios legítimos.
Para protegerse contra tales amenazas, se recomienda encarecidamente a los inversores que:
-
Verifique las URL: Siempre verifique dos veces las direcciones de los sitios web antes de interactuar, especialmente antes de vincular billeteras o depositar fondos.
-
Actúe rápidamente si está comprometido: Si sospecha que su billetera ha sido comprometida, transfiera inmediatamente los fondos restantes a una billetera segura.
-
Contacte a los proveedores de servicios: Comuníquese con los proveedores de servicios legítimos a través de los canales oficiales para informar el compromiso.
-
Revoque aprobaciones: Utilice servicios como Revoke.cash para revocar cualquier aprobación sospechosa de la billetera.
-
Evite reutilizar billeteras: Nunca reutilice una billetera comprometida para almacenar o depositar fondos, ya que los estafadores pueden seguir monitoreándola.
-
Desconecte billeteras: Asegúrese de que su billetera esté desconectada de cualquier sitio web de phishing al que haya accedido inadvertidamente.
Cointelegraph se ha puesto en contacto con Aave para obtener comentarios sobre los intentos de phishing en curso.
Fuentes
-
Usuarios de Aave, objetivo de una estafa de phishing en Google Ads tras el hito de los 60.000 millones de dólares, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.