Según Cointelegraph: Un usuario perdió recientemente 32 millones de dólares en Spark Wrapped Ethereum (spWETH) en un sofisticado ataque de phishing, lo que marca uno de los últimos y más importantes robos de criptomonedas de 2024. El ataque, que tuvo lugar el 27 de septiembre, tuvo como objetivo una billetera que terminaba en "e57", drenando 12.083 tokens spWETH. Este incidente se produce en medio de un fuerte aumento de las estafas de phishing en el espacio criptográfico.
Detalles del ataque y transferencias de fondos
Según la empresa de seguridad CertiK, los tokens robados (aproximadamente 10.000 spWETH por un valor de 26 millones de dólares) se transfirieron primero a una billetera que comenzaba con "0x471c". Los fondos se distribuyeron posteriormente a cuatro billeteras adicionales:
1750 Ether (ETH) a la billetera "0x105c"
2613 ETH a la billetera "0x278d"
3.730 ETH a la dirección "0x408d"
Aproximadamente 1.865 ETH para "0xfaf2"
La firma de análisis de criptomonedas Arkham Intelligence sugirió que la billetera comprometida podría pertenecer al fundador de F2Pool, Shixing Mao, aunque esto aún no se ha confirmado oficialmente.
Los ataques de phishing aumentan en agosto de 2024
Los ataques de phishing en el ámbito de las criptomonedas han ido en aumento; en agosto de 2024, se registró un aumento del 215 % en este tipo de incidentes. Según la empresa de seguridad de criptomonedas Scam Sniffer, las pérdidas totales debidas a ataques de phishing en agosto superaron los 66 millones de dólares. En un caso, una única billetera sufrió una pérdida de 55 millones de dólares debido a un ataque de phishing dirigido a la propiedad de un proxy.
Fuente: Alerta CertiK
Un informe independiente de Blockaid de septiembre de 2024 destacó una mejora en las tácticas de phishing del infame software Angel Drainer, ahora actualizado a AngelX. Esta nueva versión del software de phishing implementó más de 300 aplicaciones descentralizadas de phishing (DApps) en solo cuatro días. El panel de control de AngelX ofrece a los actores maliciosos capacidades mejoradas para crear estafas de phishing cada vez más sofisticadas, lo que lo hace especialmente preocupante para las redes blockchain como The Open Network y Tron.
Motores de búsqueda que contienen enlaces de phishing maliciosos
Para agravar aún más el problema, los motores de búsqueda han contribuido sin saberlo a la propagación de estas estafas. El 11 de septiembre, Scam Sniffer reveló que el motor de búsqueda DuckDuckGo había mostrado inadvertidamente sitios fraudulentos de Etherscan. Estos enlaces maliciosos incitan a los usuarios a conectar sus billeteras MetaMask, lo que potencialmente les da a los piratas informáticos acceso a los fondos de los usuarios.
Conclusión
A medida que los ataques de phishing de criptomonedas continúan aumentando, con pérdidas que alcanzan decenas de millones de dólares, el reciente robo de spWETH sirve como un duro recordatorio de las vulnerabilidades del ecosistema de criptomonedas. Es más importante que nunca adoptar medidas de seguridad mejoradas, una mayor educación de los usuarios y una mayor vigilancia para evitar pérdidas tan notorias. La creciente sofisticación de las herramientas de phishing como AngelX y la aparición de enlaces maliciosos en plataformas legítimas subrayan la urgente necesidad de una mayor concienciación entre los usuarios de criptomonedas y los participantes de la industria.
