En un reciente incidente alarmante en el mundo de las criptomonedas, una firma de seguridad blockchain, Cyvers Alert, ha informado que un comerciante de criptomonedas, cuyo nombre no ha sido revelado, perdió 1,155 Wrapped Bitcoin (WBTC), lo que equivale a aproximadamente 70.5 millones de dólares. Este suceso es el resultado de una estafa conocida como «envenenamiento de direcciones».
🚨ALERT🚨Are we mistaken, or has someone truly lost $68M worth of $WBTC? Our system has detected another address falling victim to address poisoning, losing 1155 $WBTC. 😢
Victim: https://t.co/5NKlOFnepJ
Address poisoner: https://t.co/R6fF0QipBH
Poison transaction:… pic.twitter.com/UpG34ZcZvY
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) May 3, 2024
Según un tuit de Cyvers Alert, la compañía detectó este incidente desafortunado:
«¿Estamos equivocados, o alguien realmente ha perdido 68 millones de dólares en WBTC? Nuestro sistema ha detectado otra dirección que cae víctima del envenenamiento de direcciones, perdiendo 1,155 WBTC».
Meir Dolev, fundador y CTO de Cyvers, comentó en Twitter que este incidente es «probablemente la pérdida de mayor valor debido a una estafa de envenenamiento de direcciones».
It is probably the highest value lost due to an address-poisoning scam! Cyvers detected around 70 million USD lost to this type of scam in the last week. Wallet providers should use @Cyvers_ Reputation Score API to prevent such cases for their users. https://t.co/SvNgjDwv96
— Meir Dolev (@Meir_Dv) May 3, 2024
¡Probablemente sea el valor más alto perdido debido a una estafa de envenenamiento de direcciones! Cyvers detectó alrededor de 70 millones de dólares perdidos por este tipo de estafas en la última semana. Los proveedores de billeteras deben utilizar la API de puntuación de reputación @Cyvers_ para evitar este tipo de casos para sus usuarios.
¿Qué es el Envenenamiento de Direcciones?
El envenenamiento de direcciones es una táctica que las entidades maliciosas utilizan para explotar a los comerciantes de criptomonedas. Esta acción nefasta generalmente atrapa a las víctimas al engañarlas para que transfieran activos digitales a direcciones fraudulentas que pertenecen a los estafadores.
El modus operandi implica la creación de direcciones extremadamente similares a las de la víctima, empleando caracteres idénticos al inicio y al final para engañar a las víctimas desprevenidas.
Posteriormente, los estafadores ejecutan una transferencia criptográfica desde la dirección recién fabricada que coincide con la dirección de la billetera del objetivo, contaminando el historial de transacciones. La víctima, sin darse cuenta, copia inadvertidamente la dirección contaminada del registro de transacciones en lugar de consultar sus propios registros, dirigiendo así los fondos al monedero del hacker.
Prevalencia y Consecuencias del Ataque
Este tipo de ataque se ha vuelto algo prevalente en la industria. Changpeng Zhao, el ex CEO de Binance, destacó un incidente similar el año pasado. En aquel momento, Zhao declaró en Twitter:
I want to share this (luckily) unsuccessful, but very clever and close scam incident from yesterday 👇. Saved $20m. Hope it may also save you one day.
The scammers are so good now they generate addresses with the same starting and ending letters, which is what most people check… https://t.co/DFpdX8aNay
— CZ 🔶 BNB (@cz_binance) August 2, 2023
Quiero compartir este incidente de estafa (afortunadamente) fallido, pero muy inteligente y cercano de ayer . Ahorró 20 millones de dólares. Espero que también te salve algún día.Los estafadores son tan buenos ahora que generan direcciones con las mismas letras iniciales y finales, que es lo que la mayoría de la gente comprueba al realizar una transferencia criptográfica. De hecho, muchas billeteras ocultan la parte central de la dirección con «…» para que la interfaz de usuario se vea mejor.Luego, el estafador usa esta dirección para enviarle transacciones de polvo para que la dirección se muestre en su billetera. Ahora, si desea enviar a la dirección legítima, puede simplemente seleccionar una transacción anterior en su billetera y copiar la dirección. Es posible que simplemente copie el incorrecto. Esto es lo que le sucedió ayer a un operador de cifrado con mucha experiencia.Final positivo para éste. El operador notó el error inmediatamente después de la transacción y pudimos solicitar que el USDT se congelara en el tiempo. Ahora será necesario algún proceso, incluida la presentación de un informe policial, para recuperar los fondos. Pero al menos los fondos no se quedarán con los estafadores.La reacción rápida es clave en este tipo de recuperación. Espero que esto te ayude a evitarlos algún día. ¡Quédate #SAFU !
Para protegerse contra el envenenamiento de direcciones, los expertos recomiendan verificar siempre la dirección completa antes de realizar una transferencia y utilizar billeteras de criptomonedas que faciliten esta verificación. Es crucial no depender únicamente del registro de transacciones para copiar direcciones, y siempre es aconsejable tener precaución y verificar dos veces todos los detalles antes de confirmar cualquier movimiento de fondos.
Este lamentable incidente sirve como un recordatorio crítico de los peligros que acechan en el comercio de criptomonedas y la importancia de mantenerse vigilante y educado sobre las mejores prácticas de seguridad en el espacio digital.
Más noticias de interés:
Kusama y Polkadot Avanzan: Venta Exitosa de Agile Coretime Inaugura Nueva Fase
