Una estafa de phishing en cripto elimina $3M de un inversor

Un inversor en criptomonedas ha perdido más de 3 millones de dólares en Tether (USDT) a través de un ataque de phishing malicioso. Se alega que la víctima aprobó una transacción sin saber que se trataba de una estafa de ingeniería social maliciosa.

La plataforma de análisis Lookonchain informó el miércoles que alguien fue víctima de un ataque de phishing y perdió 3,05 millones de dólares en USDT. La empresa instó a las personas a estar alerta y seguras, ya que un solo clic incorrecto puede vaciar toda su billetera. Lookonchain también advirtió a las personas que nunca firmen una transacción que no comprendan completamente.

Los incidentes de estafas de phishing aumentan en 2025

Alguien fue víctima de un ataque de phishing, firmó una transferencia maliciosa y perdió 3,05 M $USDT

Mantente alerta, mantente seguro. Un solo clic incorrecto puede vaciar tu billetera.

Nunca firmes una transacción que no comprendas completamente.

Verifica la URL, verifica todas las solicitudes de firma

Verificar… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) agosto 6, 2025

Los atacantes tienden a compartir enlaces fraudulentos con las víctimas para robar su información sensible, como billeteras y claves privadas. Algunas víctimas no logran autenticar todos los caracteres de las direcciones de billetera, ya que la parte central a menudo está oculta en las plataformas.

Los datos on-chain también revelaron el domingo que otra víctima perdió más de 900.000 dólares en valor de monedas virtuales debido a un ataque de phishing malicioso. Se alega que el atacante esperó alrededor de 458 días después de que se aprobara la aprobación maliciosa y esperó a que la víctima añadiera fondos a la dirección antes de la brecha de seguridad.

Scam Sniffer, que expone estafas cripto, reveló que el estafador robó 908.551 dólares en valor de USDC el 2 de agosto después de firmar la transacción de aprobación de phishing el 30 de abril de 2024. Advirtió a los usuarios de criptomonedas que tengan cuidado con las aprobaciones o caigan víctimas de este tipo de ataques de ingeniería social.

En mayo de 2024, una víctima cayó en un esquema de phishing y perdió aproximadamente 71 millones de dólares. Se alega que el estafador devolvió los fondos en dos semanas después de ejercer presión por parte de investigadores globales de blockchain que revelaron su posible dirección IP basada en Hong Kong.

El informe anual de seguridad Web3 de Certik reveló que los ataques de phishing fueron el vector más costoso para el sector cripto en 2024. Según el informe, los esquemas de phishing generaron más de 1.000 millones de dólares en valor de monedas virtuales a través de 296 incidentes.

El portavoz de la empresa mencionó que las cifras podrían ser más altas si se incluyen incidentes no denunciados y ataques como el de 'pig butchering'. El portavoz también advirtió que las estafas de phishing podrían aumentar en 2025 debido a los avances en la inteligencia artificial.

Certik también publicó su informe de seguridad Web3 para el segundo trimestre y la primera mitad de 2025, mostrando un número creciente de incidentes de phishing. Los ataques de phishing representaron más de 395 millones de dólares robados a través de 52 incidentes.

La empresa informó que se perdieron más de 801 millones de dólares a través de 144 incidentes en el segundo trimestre, una disminución del 52,1% en el valor perdido en el trimestre anterior. La red Ethereum vio un total de 65,4 millones de dólares perdidos en 70 brechas de ataque.

Según el informe, entre enero y junio, la industria cripto vio un total de más de 2.500 millones de dólares perdidos a través de 344 incidentes. El spoofing representó una gran parte de las brechas de seguridad, con 410,7 millones de dólares robados a través de 132 brechas de seguridad. La firma de análisis también instó a los usuarios a ser cautelosos, evitar URL sospechosas, verificar los enlaces y utilizar billeteras de hardware para el almacenamiento.

Existen herramientas para mitigar los ataques de phishing

Los usuarios de Ethereum pueden mitigar los ataques en la red aprovechando el Comprobador de Aprobación de Tokens de Etherscan para revisar y revocar aprobaciones de tokens innecesarias. Los usuarios también tendrán que pagar una tarifa de gas por cada revocación en el comprobador.

Un grupo de hackers éticos estableció el equipo de respuesta anti-hackeo en agosto de 2023, liderado por el hacker de sombrero blanco Samczun. La Alianza de Seguridad tiene como objetivo hacer que los protocolos sean más resistentes a los ciberataques. El grupo también publicó el Acuerdo de Puerto Seguro de Sombrero Blanco, que tenía como objetivo proporcionar asistencia financiera a los hackers de sombrero blanco que enfrentan acciones legales.

El mayor exchange de criptomonedas del mundo, Binance, también desarrollado una “antídoto” para abordar las estafas de phishing. El programa detecta direcciones suplantadas y alerta a los usuarios antes de que envíen activos digitales a estafadores.