Al menos tres usuarios de Coinbase y un usuario de criptomonedas informaron haber sido atacados por estafadores que se hacían pasar por Coinbase la semana pasada, y una víctima afirmó haber sido estafada por 1,7 millones de dólares.

El cofundador de Edge & Node, Tegan Kline, compartió con X el 7 de julio una explicación de un "buen amigo" a quien le quitaron $ 1,7 millones de su billetera de autocustodia un día antes después de que un estafador los engañó para que compartieran parte de su frase inicial.

La víctima dijo que el estafador llamó diciendo que era del equipo de seguridad de Coinbase y le envió un correo electrónico que parecía ser de Coinbase que verificaba que la víctima estaba "hablando con un representante oficial de Coinbase".

El estafador afirmó que la billetera de la víctima se estaba "conectando directamente con la cadena de bloques", lo que provocaba que las transacciones salieran de la billetera. Luego, el estafador envió otro correo electrónico que parecía ser de Coinbase y mostraba una transacción saliente.

El estafador dirigió a la víctima a un sitio web para que ingresara su frase inicial para detener las transacciones, que la víctima sabía que "no era segura", pero de todos modos ingresó "una parte" de su frase, sin enviarla.

Horas más tarde, afirmaron que les sacaron 1,7 millones de dólares de su billetera.

El director ejecutivo de Hiro Systems, Alex Miller, escribió que dichos sitios web "captan datos a medida que los ingresas" incluso sin enviarlos, y que la revelación parcial de la frase inicial por parte de la víctima era suficiente para que "los malos [forzaran] el resto con fuerza bruta".

Miller compartió que también fue contactado recientemente por un estafador que se hacía pasar por Coinbase utilizando una estafa similar. Cree que su información pudo haberse filtrado en 2022 desde la base de datos del proveedor de servicios de correo electrónico de CoinTracker.

"Específicamente, estaban usando la clave API de Coinbase conectándose a CoinTracker para verificar que eran yo (además de otra información)", dijo. "Al menos cicle sus claves API si ha estado utilizando CoinTracker", aconsejó Miller.

Relacionado: Karma servido: Pink Drainer sufre una estafa de envenenamiento de direcciones

La semana pasada, el usuario de X "TraderPaul04" el 3 de julio compartió lo que llamaron un intento de ingeniería social similar "bastante sofisticado" por parte de un representante falso de Coinbase que los llamó alegando que había un intento de inicio de sesión en su cuenta desde una ciudad diferente.

TraderPaul dijo que "un hombre estadounidense que dice ser un empleado de Coinbase" dijo su nombre completo y confirmó su correo electrónico antes de afirmar que había bloqueado temporalmente su cuenta de Coinbase, enviando un enlace falso para restablecer la contraseña con el objetivo de obtener la contraseña de su cuenta.

TraderPaul no estaba convencido e insistió en llamar directamente al servicio de atención al cliente de Coinbase, añadiendo que el estafador "colgó" después de no poder convencerlo de que no lo hiciera.

El usuario de X, "beanx", publicó el 7 de julio que también recibió una llamada de estafa similar con un representante falso de Coinbase que afirmaba que "alguien intentó iniciar sesión en mi Coinbase".

Se perdieron alrededor de 1,19 mil millones de dólares debido a incidentes de seguridad criptográfica en la primera mitad de 2024, con más de 900 millones de dólares robados a través de ataques de phishing y de compromiso de frases iniciales.

AI Eye: la apuesta de $ 1 millón ChatGPT no conducirá a AGI, el uso inteligente de la IA de Apple, los millonarios de la IA aumentan