Un reciente ciberataque ha provocado que un inversor criptográfico desprevenido pierda 15.079 fwdETH, por un valor aproximado de 36 millones de dólares.
En el incidente, descrito por expertos en seguridad como una estafa de phishing de permisos, el malhechor engañó al usuario para que, sin saberlo, firmara una firma maliciosa, lo que le dio al ladrón acceso total a los fondos del individuo.
Scam Sniffer, una plataforma antiestafa Web3, dio la noticia en una publicación del 11 de octubre en X, compartiendo las direcciones de la víctima y el atacante.
Cinco horas antes de que apareciera el informe, la víctima, identificada por la dirección 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393, firmó un permiso de phishing, autorizando sin saberlo al hacker a mover sus 15,079 fwdETH.
El explotador, vinculado a la dirección 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec, vendió inmediatamente los tokens en el mercado, lo que aparentemente provocó que el precio de dETH, un activo relacionado, cayera en más del 90% en 24 horas.
Al intervenir en el incidente, el analista roffett.eth advirtió que la caída en el precio de dETH había afectado varios protocolos de finanzas descentralizadas (DeFi), en particular PAC Finance y Orbit Finance, ya que la venta masiva supuestamente había desencadenado vulnerabilidades en sus sistemas. .
Permitir el phishing todavía es relativamente nuevo en los círculos criptográficos. Proviene de delincuentes que explotan un requisito en ciertos tokens o contratos DeFi para que el usuario apruebe las llamadas firmas de permiso que otorgan a terceros la capacidad de interactuar con sus billeteras, incluido el gasto o la transferencia de fondos.
Los atacantes suelen crear un sitio web o una interfaz falsos que parecen un servicio legítimo o una aplicación descentralizada (dApp) y luego piden a los usuarios que firmen la transacción de «permiso». Esto suele disfrazarse de una solicitud legítima, engañando a los usuarios para que concedan acceso completo a sus activos.
Estos hackeos aprovechan la falta de comprensión sobre los permisos de transacciones, lo que permite a los piratas informáticos drenar activos incluso de usuarios de criptografía bien versados.
Esta no es la primera vez que los usuarios de DeFi han sido atacados por esquemas de phishing. Según Scam Sniffer, algo similar ocurrió apenas 12 días antes, y la víctima de ese incidente perdió 12.083 spWETH, que en ese momento estaba valorado en unos 32 millones de dólares.
Debido a los crecientes casos de este tipo de ataques, los expertos instan a los usuarios a tener mucho cuidado al interactuar con enlaces desconocidos o firmar permisos de transacciones.
«Siempre verifique las firmas que le piden que firme y evite hacer clic en enlaces desconocidos», publicó Scam Sniffer como recordatorio a la comunidad criptográfica de la constante amenaza de los trucos de phishing.
La publicación Crypto Investor pierde $36 millones para permitir un esquema de phishing apareció por primera vez en CryptoPotato.
El mercado de las monedas estables está evolucionando silenciosamente, ya que un nuevo informe indica…
Cardano (ADA) podría estar preparándose para un regreso explosivo a medida que un patrón de…
Las nuevas ballenas Bitcoin ahora controlan un tercio (33%) de la capitalización de mercado realizada…
RippleX, el equipo de desarrollo de software e ingeniería de Ripple, ha solucionado una vulnerabilidad…
El cofundador de Ethereum, Vitalik Buterin, señaló un riesgo para los activos digitales que plantean…
En un informe reciente, la firma de análisis en cadena CryptoQuant observó que el S&P…