- El inversor en criptomonedas «Sell When Over» perdió 800.000 dólares debido a una supuesta vulnerabilidad de Google Chrome que involucraba extensiones maliciosas.
- Las actualizaciones retrasadas del navegador y el malware no reconocido pueden haber facilitado el hackeo, lo que condujo a un acceso no autorizado.
- Se identificaron dos extensiones sospechosas, «Sync Test Beta» y «Simple Game», siendo la primera un keylogger.
Un inversor de criptomonedas, conocido como Sell When Over, acudió a Twitter para desglosar un incidente alarmante en el que un hacker desvió $800k de sus billeteras de criptomonedas en un mero plazo de 46 horas. El problema principal parece girar en torno a una posible explotación de Google Chrome, facilitada posiblemente a través de actualizaciones retrasadas o malware no detectado, lo que llevó a la instalación no autorizada de extensiones maliciosas.
El desentrañamiento de las capas de seguridad
Sell When Over relató cómo pospuso una actualización de Chrome solo para ser empujado a ella por una actualización posterior de Windows. Tras el reinicio, las alteraciones de Chrome fueron inmediatas: Pestañas desaparecidas y restablecimiento de inicios de sesión de extensiones. Esta anomalía lo obligó a volver a importar las semillas de su billetera, un proceso que llevó a cabo meticulosamente desde un dispositivo secundario no comprometido.
Sin embargo, fue el descubrimiento de dos extensiones peculiares, "Sync Test Beta" y "Simple Game", junto con una activación no solicitada de la traducción automática al coreano, lo que sugirió un compromiso más profundo. Curiosamente, una aplicación de billetera específica, exenta del proceso de reimportación, permaneció sin afectar, señalando el origen de la brecha en una única PC comprometida.
Una investigación más profunda de estas extensiones reveló funcionalidades alarmantes. "Sync Test Beta", una extensión de colores vivos, fue identificada como un keylogger, transmitiendo datos secretamente a un script PHP externo. Por otro lado, "Simple Game" parecía monitorear las actividades de las pestañas del navegador. Sell When Over lamentó la sabiduría de la retrospectiva de borrar completamente la PC ante la más mínima anomalía, especialmente cuando estas peculiaridades coinciden con actualizaciones significativas como la renovación de la interfaz de usuario de Chrome.
Una lección costosa en vigilancia digital
A medida que el hilo se expandía, Sell When Over reveló una falla de seguridad crítica: una brecha de inicio de sesión de Google vinculada a un dispositivo Windows oscuro, posiblemente suplantando un nombre de dispositivo familiar para evitar la detección temprana. Esta brecha se remonta a un VPS alojado por Kaopu Cloud, notorio en círculos de hackers por su papel en varios ciberdelitos. A pesar de tener la autenticación de dos factores (2FA) habilitada, el atacante la rodeó, dejando el método exacto de la brecha, que oscila entre el phishing de OAuth y el scripting entre sitios, como una cuestión de especulación.
El incidente sirvió como un despertar brutal, con Sell When Over compartiendo varias conclusiones clave:
- Decepción por el fallo de Bitdefender en detectar cualquier amenaza, contrastando con la efectividad de Malwarebytes.
- Una advertencia contra la complacencia en la seguridad, independientemente de la cantidad de criptomonedas manejada.
- Un consejo estricto contra la introducción de frases semilla bajo cualquier pretexto, abogando por una configuración de sistema nueva en su lugar.
- Abandonar Chrome por navegadores más seguros como Brave.
- La importancia de la segregación de dispositivos, especialmente para transacciones de criptomonedas.
- Monitoreo regular de las alertas de Actividad de Google.
- Recomendaciones para deshabilitar la sincronización de extensiones, especialmente en dispositivos designados para criptomonedas.
- Un reconocimiento de las limitaciones de 2FA.
- La necesidad de auditorías de seguridad rutinarias y actualizaciones procedimentales para alejar las amenazas latentes.
Amid la pérdida financiera, Sell When Over aclaró que su billetera de hardware permaneció segura, desestimando cualquier especulación sobre motivos de evasión fiscal detrás de esta revelación. A pesar de que una parte de los fondos robados comenzó a ser lavada, se ofreció una recompensa esperanzadora de $150k por su devolución, junto con consideraciones para una investigación forense basada en recompensas.
La saga concluyó con una nota de vigilancia continua, especialmente con el telón de fondo de la cuestionable decisión de Google de enhebrar alertas de seguridad, un movimiento que potencialmente enmascaró la intrusión.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad (Disclaimer): La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
