¿Es este el mayor robo de envenenamiento de direcciones? El usuario afirma una pérdida de $71M en wBTC con un nuevo estafa de Ethereum
-
- Se informa que una billetera envió $68 a $71M a una dirección de phishing.
- El ataque es similar a una tendencia anterior de "phishing con polvo" y se basa en errores humanos al copiar y pegar direcciones de destino.
- El verdadero propietario de la billetera no ha salido a la luz, y los estafadores intentan obtener publicidad a partir de esta historia.
- Los usuarios finales deben verificar las direcciones o billeteras e implementar herramientas para una comparación más detallada.
Los últimos meses de 2024 parecieron la calma antes de la tormenta, con mucho menos rug pulls, estafas y explotaciones de puentes en comparación con períodos anteriores. Una nueva forma de desviar fondos está circulando y está afectando a carteras más grandes.
La explotación se conoció como envenenamiento de direcciones. Implica enviar fondos a carteras maliciosas en lugar del destino previsto. El ataque afecta a usuarios de DeFi y comerciantes descentralizados.
El Mayor Robo Afecta al BTC Envuelto en la Blockchain de Ethereum
El robo más reciente afectó a una suma estimada entre $68M y $71M debido a los fluctuantes precios del mercado.
El peligro más grave del envenenamiento de direcciones es que todas las direcciones involucradas son completamente válidas y utilizables. Lo más probable es que un atacante inyecte la dirección de la explotación en el historial de un usuario mediante microtransacciones.
Luego, el usuario puede copiar y pegar la dirección de Ethereum sin verificar, pensando que es la dirección de un exchange u otra cartera. En última instancia, la explotación se basa en el error humano y la falta de verificar algunos subcadenas de la dirección.
Los partidarios de las identidades legibles por humanos también señalaron que los nombres ENS podrían ahorrar la molestia de comparar cadenas de direcciones. Pero incluso comparar las primeras y últimas cuatro letras de la dirección a veces no es suficiente para evitar enviar fondos al destino equivocado.
La explotación actual ni siquiera incluyó ataques contra la función de copiar y pegar, sino que se basó en pasar por alto la dirección inyectada en el historial de la cartera. Otra forma de ataque de dirección envenenada es más avanzada e implica una cartera comprometida que genera claves privadas ya conocidas por el creador.
Suplantadores se aprovechan de la Última Gran Estafa
El último ataque a gran escala ha sido utilizado por múltiples personalidades en redes sociales, que parecen suplantar a la víctima real. El propietario de la cartera no ha aparecido de manera confiable, y muchos afirman ser el propietario real, como una forma de promocionar sus tokens o NFT.
El investigador @Zachxbt sigue siendo escéptico, mientras vigila a nuevos estafadores:
La explotación de alto perfil ha sido utilizada una vez más para sorteos falsos, airdrops de NFT o simplemente para ganar exposición para una dirección de donación.
¿Se pueden salvar los fondos de las direcciones contaminadas?
No todas las transacciones blockchain son irreversibles. Actualmente, el propietario de la cartera se ha puesto en contacto con los hackers, ofreciendo una comisión del 10% si devuelven los fondos. Dependiendo del protocolo, el BTC envuelto también podría ser elegible para una devolución por parte de los validadores de bloques.
En la actualidad, no hay evidencia de reubicación de fondos.
¿Es el Hack de Envenenamiento de Direcciones un Delito en Serie?
Algunos escépticos ven el robo reciente como una herramienta para la agricultura de interacción o el clout en redes sociales. Todavía no hay suficiente evidencia para rastrear la cartera hasta su propietario, aunque algunos afirman ser la cuenta afectada.
Lo que es más curioso, los fondos de la explotación terminaron en un clúster de carteras vinculado a robos de tokens anteriores.
Los tokens y activos en la blockchain de Ethereum siguen siendo altamente transparentes, por lo que este clúster de carteras ha sido señalado para "phishing falso". Los fondos no se han enviado a un mezclador o protocolo descentralizado, ni se han lavado a través de NFT.
¿Se ha revivido la Estafa de Phishing de Polvo?
La explotación actual también parece un resurgimiento del estafa de "phishing de polvo", que ha existido durante más de un año. El enfoque de este ataque es el mismo: los atacantes envían pequeñas transacciones a carteras ricas, haciéndoles creer que las sumas provienen de otras direcciones legítimas.
A veces, se permite al atacante generar una dirección donde incluso los primeros y últimos cuatro dígitos son similares. La mejor manera de evitar problemas es nunca copiar y pegar direcciones del historial de transacciones. En su lugar, obtén la dirección de una fuente confiable cada vez.
La red Ethereum y su estándar de tokens no pueden prevenir las transacciones de polvo, y no todas las direcciones maliciosas pueden ser marcadas.
Los desarrolladores están ofreciendo una solución alternativa utilizando carteras que pueden comparar partes aleatorias de los dígitos y letras de la dirección. Esto evitará el problema de verificar solo los caracteres al principio y al final de una dirección.
Otras soluciones incluyen una representación visual de la dirección para evitar tener que comparar las largas cadenas ilegibles.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional cualificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
