Un inversor en criptomonedas perdió $2.6M en stablecoins tras convertirse en víctima de un sofisticado esquema de doble phishing que explotó transferencias de valor cero.
En un periodo de tres horas, se ejecutaron transacciones fraudulentas por un total de $843K USDT y $1.75M, con el fraude manipulando el historial de transacciones de la billetera para parecer legítimo.
El fraude destaca una creciente amenaza de phishing en la cadena, instando a los inversores a adoptar métodos de verificación más estrictos para protegerse contra tácticas engañosas de envenenamiento de direcciones.
Un solo inversor en criptomonedas fue víctima de una sofisticada estafa de doble phishing, que resultó en una asombrosa pérdida de USD 2.6 millones en stablecoins. El incidente, reportado por la firma de cumplimiento Cyvers, se desarrolló durante unas pocas horas y destaca la creciente amenaza que representan las tácticas de phishing en la cadena, específicamente el uso de transferencias de valor cero.
La estafa se desarrolló
En un período de tres horas, la víctima realizó dos transacciones involuntarias de stablecoin. La primera vio un flujo de $843,000 en USDT, seguida poco después por una segunda transacción que totalizó $1.75 millones. Ambas transferencias fueron inducidas por operaciones de transferencia engañosas de valor cero que inyectaron transacciones fraudulentas en el historial de la cartera de la víctima.
Estas actividades de valor cero rellenaron el registro de transacciones con lo que parecían ser direcciones familiares, engañando a la víctima para que creyera que estaban interactuando con contactos conocidos. Una ejecución tan rápida no solo magnificó el daño financiero, sino que también puso de manifiesto la meticulosa sincronización y planificación de los atacantes.
Entendiendo la técnica de transferencia de valor cero
Las transferencias de valor cero aprovechan la función de transferencia de tokens que se encuentra en las redes blockchain. A diferencia de las transacciones regulares, estas transferencias no mueven fondos reales, por lo que no requieren firma de la clave privada de la víctima.
Sin embargo, debido a que están confirmadas en la cadena, las direcciones falsificadas se registran permanentemente en el historial de la billetera. Esto crea una ilusión de legitimidad, llevando a las víctimas a confiar erróneamente en estas entradas como destinatarios seguros para transacciones posteriores. Esencialmente, la estafa es un giro moderno en la estrategia de "envenenamiento de direcciones", donde los atacantes sustituyen sutilmente direcciones genuinas por falsificadas, confiando en la supervisión del usuario y en la dependencia de la coincidencia parcial de direcciones.
Respuesta de la industria y implicaciones futuras
Este alarmante caso ha enviado ondas a través de la comunidad cripto, provocando llamados renovados para medidas de seguridad mejoradas y conciencia del usuario. Los expertos enfatizan que incluso los traders experimentados pueden ser vulnerables si confían únicamente en la confirmación visual en sus historiales de transacciones.
A medida que las herramientas de seguridad de blockchain y los sistemas de inteligencia artificial evolucionan, pueden ofrecer soluciones muy necesarias para detectar y marcar tales prácticas engañosas. Mientras tanto, este incidente se erige como un recordatorio contundente para que los inversores verifiquen las direcciones de los destinatarios con la máxima precaución y adopten protocolos de transacción más seguros.
El contenido es solo de referencia, no una solicitud u oferta. No se proporciona asesoramiento fiscal, legal ni de inversión. Consulte el Descargo de responsabilidad para obtener más información sobre los riesgos.
Cyvers informa sobre un sofisticado esquema de transferencia de valor cero que costó a la víctima $2.6M - Cripto Economía
Resumen
Un solo inversor en criptomonedas fue víctima de una sofisticada estafa de doble phishing, que resultó en una asombrosa pérdida de USD 2.6 millones en stablecoins. El incidente, reportado por la firma de cumplimiento Cyvers, se desarrolló durante unas pocas horas y destaca la creciente amenaza que representan las tácticas de phishing en la cadena, específicamente el uso de transferencias de valor cero.
La estafa se desarrolló
En un período de tres horas, la víctima realizó dos transacciones involuntarias de stablecoin. La primera vio un flujo de $843,000 en USDT, seguida poco después por una segunda transacción que totalizó $1.75 millones. Ambas transferencias fueron inducidas por operaciones de transferencia engañosas de valor cero que inyectaron transacciones fraudulentas en el historial de la cartera de la víctima.
Estas actividades de valor cero rellenaron el registro de transacciones con lo que parecían ser direcciones familiares, engañando a la víctima para que creyera que estaban interactuando con contactos conocidos. Una ejecución tan rápida no solo magnificó el daño financiero, sino que también puso de manifiesto la meticulosa sincronización y planificación de los atacantes.
Entendiendo la técnica de transferencia de valor cero
Las transferencias de valor cero aprovechan la función de transferencia de tokens que se encuentra en las redes blockchain. A diferencia de las transacciones regulares, estas transferencias no mueven fondos reales, por lo que no requieren firma de la clave privada de la víctima.
Sin embargo, debido a que están confirmadas en la cadena, las direcciones falsificadas se registran permanentemente en el historial de la billetera. Esto crea una ilusión de legitimidad, llevando a las víctimas a confiar erróneamente en estas entradas como destinatarios seguros para transacciones posteriores. Esencialmente, la estafa es un giro moderno en la estrategia de "envenenamiento de direcciones", donde los atacantes sustituyen sutilmente direcciones genuinas por falsificadas, confiando en la supervisión del usuario y en la dependencia de la coincidencia parcial de direcciones.
Respuesta de la industria y implicaciones futuras
Este alarmante caso ha enviado ondas a través de la comunidad cripto, provocando llamados renovados para medidas de seguridad mejoradas y conciencia del usuario. Los expertos enfatizan que incluso los traders experimentados pueden ser vulnerables si confían únicamente en la confirmación visual en sus historiales de transacciones.
A medida que las herramientas de seguridad de blockchain y los sistemas de inteligencia artificial evolucionan, pueden ofrecer soluciones muy necesarias para detectar y marcar tales prácticas engañosas. Mientras tanto, este incidente se erige como un recordatorio contundente para que los inversores verifiquen las direcciones de los destinatarios con la máxima precaución y adopten protocolos de transacción más seguros.