Pérdida de 63 millones de dólares por phishing cripto en agosto a pesar de menos cuentas falsas en X

Los usuarios de cripto perdieron casi 63 millones de dólares en estafas de phishing en agosto, según datos de ScamSniffer. Esto representa un aumento del 215 % en comparación con la cantidad robada en julio. La mayor parte de los fondos perdidos este mes ocurrieron en un solo incidente en el que un usuario perdió 55 millones de dólares.

El número de víctimas del mes disminuyó un 34 % hasta alcanzar 9.145 direcciones en las cadenas EVM, lo que indica que la tasa de estafas de phishing está disminuyendo. Sin embargo, Ethereum fue responsable de la mayoría de los incidentes y del mayor monto robado, con 61,487 millones de dólares.

Un usuario perdió $55 millones en un ataque de phishing

El 20 de agosto, un usuario perdió 55,43 millones de dólares en la stablecoin DAI de MakerDAO después de firmar una transacción de phishing que cambió la propiedad del contrato proxy que contenía los fondos. La víctima, 0xf2B8, ejecutó una transacción «setOwner», otorgando el control del contrato a una dirección de phishing, 0x0000db.

Aunque se dio cuenta de su error e intentó transferir los fondos, ya era demasiado tarde. El estafador había autorizado a 0x5D4b a vaciar todos los DAI de la billetera. Esta es una de las mayores pérdidas por una estafa de phishing este año.

Teniendo en cuenta la novedad de esta estrategia, ScamSniffer señaló que los estafadores continúan encontrando nuevas e ingeniosas formas de robar a los usuarios. Por lo tanto, es importante que los usuarios de cripto estén extremadamente alerta.

Dijo:

«Una víctima perdió una asombrosa cantidad de 55 millones de dólares en una estafa de phishing dirigida a la propiedad de su proxy, lo que muestra la diversidad de los ataques de phishing. Como usuario, debes estar constantemente consciente de los riesgos asociados con las transacciones que firmas.»

Además de este robo a gran escala, hubo estafas de phishing recurrentes que implicaban copiar direcciones incorrectas de un historial de transferencias contaminado.

Algunas personas también perdieron miles de dólares en ETH debido a una estafa en YouTube titulada «1.2 ETHs Daily Made Easy with ChatGPT on 1inch». Un usuario, 0xc9fd, perdió 10 ETH en la misma estafa en aproximadamente dos semanas.

Menos cuentas falsas en X 

Agosto registró una caída notable en las cuentas falsas de cripto en X (anteriormente Twitter), con el número descendiendo hasta 100 antes de un ligero repunte en septiembre. Aun así, el gráfico de ScamSniffer muestra que ahora hay menos de 200 cuentas falsas para las principales plataformas de cripto, una gran diferencia respecto a las casi 800 de mediados de junio.

Las cuentas falsas de cripto son una herramienta principal para los estafadores de phishing que se hacen pasar por proyectos reales para difundir enlaces de phishing y engañar a los usuarios. En muchos casos, estas cuentas falsas tienen marcas de verificación azules y doradas y comentarios bajo publicaciones genuinas, lo que dificulta que algunos usuarios identifiquen rápidamente a las reales.

Hasta ahora, los proyectos de cripto están añadiendo «fin del tweet» a las publicaciones para asegurar que los usuarios eviten otros comentarios que podrían ser enlaces de phishing. Sin embargo, la mejor solución, según expertos en seguridad blockchain, es que los usuarios sigan siendo extremadamente cautelosos y eviten hacer clic en enlaces aleatorios.

Los exchanges también están interviniendo para combatir el phishing, con Binance desarrollando una herramienta para contrarrestar las estafas de envenenamiento de direcciones.