Alguien acaba de perder $35 millones en criptomonedas después de caer en esta estafa de phishing

Como analista experimentado con años de experiencia observando el panorama de las criptomonedas, no puedo evitar sentir una mezcla de consternación e intriga cuando leo sobre las últimas estafas de phishing dirigidas a usuarios desprevenidos. De hecho, el uso de firmas de autorización fuera de la cadena para transferencias de tokens ha brindado comodidad a muchos, pero como vemos una y otra vez, estos avances a menudo vienen con un lado más oscuro que se aprovecha de los inexpertos o descuidados.


🚨 Atención, futuros millonarios criptográficos! 🚨¿Cansado de recibir tus consejos financieros de galletas de la fortuna? Únete a nuestro canal de Telegram para las últimas noticias en criptomonedas. ¿Dónde más puedes encontrar esquemas para hacerte rico rápidamente, caídas de mercado y memes infinitos en un solo lugar? No te lo pierdas – ¡tu Lambo te espera! 🚀📉

¡Únete ahora o arrepiéntete después!


Según informes de la empresa de seguridad blockchain Scam Sniffer, lamentablemente un individuo acaba de perder aproximadamente 15,079 unidades de fwDETH, equivalente a alrededor de $35 millones, debido a un esquema de phishing fraudulento.

Con la introducción de la Propuesta de mejora de Ethereum (EIP) 2612, se implementó una función llamada «transferencia sin gas» para tokens, que permite el movimiento de tokens sin costos de gas.

Una firma de autorización fuera de la cadena permite que otra persona transfiera tokens desde su cuenta. 

Normalmente, la transferencia de tokens ERC-20 implica un proceso de dos etapas: primero, confirmar una transacción en la cadena de bloques pagando una tarifa de gas y, segundo, mover una cantidad específica de tokens a otra cuenta. La función de «permiso» permite que este proceso de aprobación se lleve a cabo fuera de la cadena, lo que no solo reduce las tarifas del gas sino que también hace que las transacciones sean más sencillas para los usuarios.

Al mejorar la conveniencia y la adaptabilidad, esta característica creó simultáneamente una oportunidad para que los estafadores astutos engañaran a los usuarios desprevenidos y tomaran sus fondos.

Los usuarios pueden consentir involuntariamente acciones dañinas, lo que a su vez permite a los ciberdelincuentes robar activos digitales directamente de sus sitios web durante el horario comercial habitual.

Según la información de Scam Sniffer, parece que las estafas de phishing centradas en transacciones que involucran tokens ERC-20 se han convertido en el tipo más común. Curiosamente, estas estafas a menudo tienen éxito engañando a las víctimas para que firmen transacciones maliciosas utilizando cuentas que imitan perfiles populares de redes sociales.

Anteriormente, una empresa de seguridad blockchain desenmascaró a la pandilla Inferno Drainer, conocida por engañar a numerosas personas para que caigan en su trampa mediante la creación de sitios web fraudulentos que se asemejan a iniciativas de criptomonedas de renombre. Estos sitios engañosos se utilizaron para incitar a las víctimas a ejecutar firmas digitales fuera de la cadena.

En 2023, los usuarios de criptomonedas perdieron más de 300 millones de dólares a través de estafas de phishing, como informó Scam Sniffer en enero.

2024-10-11 20:03