Las billeteras criptográficas son como la vieja mantequilla: las aprobaciones rancias pueden morder duro

Control de llave

Imagínese confiar en un extraño con los ahorros de su vida, luego descubrir que han estado al acecho en las sombras durante más de un año, esperando su momento. Sí, eso es cripto para ti. Casi un millón de dólares se evaporaron en el aire, todo porque alguien firmó un trozo de papel (o un contrato digital) cuando el mundo todavía estaba tratando de averiguar si los memes valían algo.

Así que había esta pobre alma, que pensó que hacer “aprobar” en un sitio web sombreado no era gran cosa. Resulta que fue como dejar su puerta de entrada abierta mientras se iba de vacaciones, excepto que el ladrón tenía una ventaja de 16 meses. Cuando finalmente decidieron saltar el 2 de agosto de 2025, obtuvieron casi $ 908,551 en USDC más rápido de lo que se puede decir “Apocalipsis digital”.

Esa aprobación se dio el 30 de abril de 2024, a través de lo que parecía una airdrop legítima o algún truco de phishing que los engañó para que firmara en la línea punteada. Al igual que confiar en un lobo con la ropa de oveja, la víctima entregó las llaves, y el lobo esperó pacientemente, en las sombras, hasta el momento perfecto, más como una mala comedia de situación que una serie de consejos de seguridad.

Viejas billeteras, nuevas pesadillas

Resulta que la confianza digital es tan frágil como una casa de tarjetas. La estafa fue cocinada por una simple aprobación de ERC-20 que permitió que la billetera del ladrón, “0x67e5ae”, haga lo que sea que quiera, sin pensar en la casilla de verificación, sin la casilla de verificación para “¿Estás seguro?”

Scam Sniffer, con un estilo para el drama, marcó esto en X, recordando a todos que revisan y revocan las viejas aprobaciones, ¿porque la seguridad de su billetera? Sí, todavía importa, incluso si te has olvidado de esa pequeña transacción de hace seis meses.

Esta billetera en particular estaba tarareando junto con una actividad menor y poco notable, lo que probablemente la hizo parecer inocente, hasta que no lo fue.

Cómo comenzó todo: con una pizca de pereza digital

Las cosas se pusieron picantes el 2 de julio.

Nuestra víctima desprevenida transfirió $ 762,397 USDC desde Metamask a una nueva dirección brillante (0x6C0EB6) a las 8:41 PM UTC. Solo diez minutos después, pensaron: “Oye, ¿por qué no bombearlo?” y agregó otros $ 146,154 de Kraken. Naturalmente, la cadena de bloques lo registró todo, tan inteligente, estas blockchains.

Aparentemente, no es lo suficientemente inteligente, porque su fanático de los adoradores, el estafador, rindió un mes entero antes de hacer su movimiento. Como un mal villano de películas que acecha en el callejón, atacaron a las 4:57 a.m. UTC el 2 de agosto de 2025, robando el botín y desapareciendo en el éter.

El botín fue enviado directamente a una dirección sombreada llamada Fake_Phishing322880, porque la originalidad no es su traje fuerte, pero estafación lo es.

Los estafadores se vuelven más inteligentes, porque por supuesto que son

Si pensabas que los estafadores se aburrirían, piénsalo de nuevo. Están aquí usando AI Deepfakes de ejecutivos de Ripple, canales falsos de YouTube y manipulaciones multiplataforma para engañar incluso a los profesionales de ciberseguridad. Es como si estuvieran tomando atajos a través del ciber-forest, piratear confianza más rápido de lo que puedes golpear “deshacer”.

Y no olvide la fuga de credenciales de 16 mil millones de récords, porque nada deletrea “confianza” como hacer que sus secretos se derramen en Internet.

Una estafa especialmente encantadora usó miedo, suplantaciones y mensajes urgentes, como una mala telenovela, foleando incluso a expertos como Christopher Rosa, que se enamoraron de correos electrónicos falsos, llamadas falsas de coinbase y trucos de ingeniería social. Twist clásico de la trama: incluso los profesionales experimentados no son inmunes.

La lección? Las viejas aprobaciones se quedan como parientes no invitados: para siempre. Y estafadores? Nunca olvidan, solo se vuelven más inteligentes y más pacientes. Entonces, tal vez revise la plataforma legal de aprobaciones de su billetera antes de acostarse, o no. ¿Qué sé? Solo veo la quemadura de fuego digital. 🔥😉

2025-08-04 01:16