Ballena cripto pierde 32 millones de dólares en un ataque de phishing

Hechos claves:

1. El ataque fue llevado a cabo a través de un software que crea versiones falsas de aplicaciones DeFi populares.
2. Los usuarios de criptomonedas también se ven expuestos a aplicaciones maliciosas a través de Google Play, que imitan a otras plataformas confiables y se hacen con el dinero de los menos precavidos.

Según informes, una ballena cripto fue víctima de un ataque de phishing y perdió más de 32 millones de dólares en tokens, debido a una transacción maliciosa. El incidente fue denunciado inicialmente por la empresa de seguridad blockchain ScamSniffer en la plataforma de redes sociales X.

Los activos robados, que ascienden a 12.083 tokens Wrapped Ether (spWETH), estaban vinculados al protocolo de finanzas descentralizadas (DeFi) Spark y están valorados en aproximadamente 32,4 millones de dólares.

Según la empresa de inteligencia blockchain Arkham, el ataque fue orquestado utilizando Inferno Drainer, una conocida herramienta de estafa.

Un software crea versiones falsas de aplicaciones DeFi populares

El software apunta a los usuarios creando versiones falsas de aplicaciones para criptomonedas DeFi populares. De esta forma, engaña a los usuarios para que firmen transacciones y luego hagan entrega del control de sus billeteras.

Según se informa, Inferno Drainer ha sido responsable de robar más de 215 millones de dólares a más de 200.000 víctimas a lo largo de su existencia, como lo destaca un panel de Dune Analytics creado por ScamSniffer.

Los operadores del servicio supuestamente toman una comisión del 20% por los tokens robados.

Aunque Inferno Drainer fue cerrado por sus desarrolladores en noviembre de 2023, resurgió en mayo de 2024 con afirmaciones de funciones mejoradas, nuevo personal y soporte para 28 cadenas de bloques diferentes y cientos de aplicaciones DeFi.

La identidad de la víctima sigue sin confirmarse, pero el investigador de blockchain ZachXBT notó transacciones significativas que vinculan la billetera comprometida a una ballena conocida como CZSamSun, que no debe confundirse con el investigador de Paradigm conocido como @samczsun en X.

En un mensaje enviado desde la billetera de la víctima, se ofreció una recompensa del 20% por la devolución de los fondos robados, aunque no se ha recibido respuesta del supuesto estafador.

La firma de análisis de blockchain LookOnChain recomendó a los usuarios tener cuidado, evitar enlaces desconocidos y verificar todas las transacciones antes de firmar, para evitar ser víctimas de ataques similares.

Una aplicación de billetera falsa roba 70,000 en criptomonedas

Según informes, una aplicación fraudulenta de billetera de criptomonedas en Google Play ha robado 70,000 dólares a los usuarios en una estafa sofisticada. La misma ha sido descrita como la primera a nivel mundial dirigida exclusivamente a usuarios móviles.

La aplicación maliciosa, llamada WalletConnect, imitaba el prestigioso protocolo WalletConnect pero, en realidad, era un plan sofisticado para vaciar las billeteras de criptomonedas.

La aplicación engañosa logró engañar a más de 10.000 usuarios, según Check Point Research (CPR), la empresa de ciberseguridad que descubrió la estafa.

Los estafadores detrás de la aplicación eran muy conscientes de los desafíos típicos que enfrentan los usuarios de web3, como problemas de compatibilidad y la falta de soporte generalizado para WalletConnect en diferentes billeteras.

Comercializaron inteligentemente la aplicación fraudulenta como una solución a estos problemas, aprovechando la ausencia de una aplicación oficial WalletConnect en Play Store.

En otro intento, los estafadores de ciberseguridad están utilizando respuestas de correo electrónico automatizadas para comprometer los sistemas y distribuir malware de minería de criptomonedas sigiloso.

Esto viene después de otra amenaza de malware identificada en agosto.

El “Cthulhu Stealer”, que afecta a los sistemas MacOS , se disfraza de manera similar como un software legítimo y apunta a información personal, incluidas contraseñas de MetaMask, direcciones IP y claves privadas de billeteras frías.