La semana pasada, al menos tres usuarios de Coinbase y un usuario de criptomonedas informaron haber sido atacados por estafadores que se hacían pasar por Coinbase. Una de las víctimas afirmó haber sufrido una pérdida de 1,7 millones de dólares.
El estafador llamó a la víctima, afirmando ser del equipo de seguridad de Coinbase, y confirmó en un correo electrónico de Coinbase que la víctima había "hablado con un representante oficial de Coinbase".
El estafador afirmó que la billetera de la víctima "se conectaba directamente con la cadena de bloques" y, por lo tanto, las transacciones salían de su billetera. Luego mostró una transacción apareciendo en otro correo electrónico de Coinbase.
El estafador redirigió a un sitio web donde la víctima tenía que ingresar la frase inicial para detener las transacciones. La víctima sabía que era “inseguro”, pero de todos modos presentó “parte” de su declaración.
Unas horas más tarde, se retiraron 1,7 millones de dólares de sus billeteras.
Alex Miller, director ejecutivo de Hiro Systems, afirmó que dichos sitios "capturan datos incluso cuando se inicia sesión" y que revelar parte de la frase inicial de la víctima es suficiente para que "los malos extorsionen al resto".
Se perdieron aproximadamente 1.190 millones de dólares debido a incidentes de seguridad criptográfica en la primera mitad de 2024, y 900 millones de dólares de estas pérdidas se robaron mediante ataques de phishing y frases iniciales.
¿Qué piensas sobre esto? Deja tus comentarios a continuación.