Un usuario de criptomonedas pierde 908K en un estafa de drenaje de billetera retrasada
- Un usuario de criptomonedas perdió 908.551 dólares en USDC después de aprobar una transacción falsa 458 días antes.
- El estafador esperó y vigiló la billetera antes de robar los fondos.
- Se robaron más de 142 millones de dólares en estafas cripto solo en julio.
Un usuario de criptomonedas ha sido víctima de un sofisticado estafa de drenaje de billetera, perdiendo 908.551 dólares en Moneda Digital (USDC) casi 16 meses después de autorizar sin saberlo un contrato inteligente malicioso. Los datos on-chain revelan que la transacción de aprobación fue firmada el 30 de abril de 2024, pero el robo ocurrió mucho después, el 2 de agosto de 2025.
Este incidente marca otra brecha alarmante en el espacio cripto. El ataque comenzó con una transacción de aprobación ERC-20, probablemente incrustada en un airdrop falso o en un sitio web legítimo falsificado. La víctima firmó la transacción sin saberlo, otorgando al estafador acceso a sus fondos.
El estafador ataca 458 días después mientras la billetera inactiva cobra vida
La billetera del estafador tenía una dirección disreputable pink-drainer.eth, «0x67E5Ae», donde se recibió el stablecoin USDC robado por valor de 908.551 dólares. El ataque se llevó a cabo el 2 de agosto a las 4:57 AM UTC, según Scam Sniffer’s Publicación en X. Esto fue 458 días, justo después de que la víctima aprobó accidentalmente una transacción que parecía legítima el 30 de abril de 2024.
El ataque inesperado ha generado preocupaciones de seguridad entre los usuarios de criptomonedas. Para abordar esto, Scam Sniffer, una empresa que monitorea atentamente las actividades maliciosas en el espacio cripto, llamó a la urgencia de que los usuarios de activos digitales tomen precauciones antes de aprobar las transacciones.
Según la empresa, los usuarios deben verificar sus aprobaciones con frecuencia. Para las antiguas, deben cancelarlas para evitar exponer sus fondos a los estafadores, enfatizando la importancia de la seguridad de su billetera.
En el caso destacado, la billetera comprometida solo había visto transacciones mínimas y de bajo valor hasta un mes antes del robo, lo que hacía poco probable que atrajera la atención inmediata de los estafadores.
El usuario decidió mover 762.397 dólares a una billetera con la dirección 0x6c0eB6 desde una billetera MetaMask el 2 de julio a las 8:41 PM UTC.
Diez minutos después, el usuario transfirió otros 146.154 dólares en USDC a la misma billetera desde una cuenta de Kraken.
En ese momento, el estafador estaba monitoreando el movimiento de los fondos, esperando el momento adecuado para atacar mientras le daba más tiempo al usuario para ver si ella o él podía agregar más fondos a la billetera. El ataque tuvo lugar el 2 de agosto.
El ataque de fraude cripto genera tensión entre los inversores
Los investigadores notaron que el estafador utilizó tácticas típicas de un ataque de aprobación por phishing, monitoreando de cerca las transacciones de la víctima antes de ejecutar el robo.
Tras tales ataques, las autoridades cripto incluyeron medidas más estrictas que los usuarios deben tomar al aprobar transacciones. Por ejemplo, han introducido Etherscan’s Comprobador de aprobación de tokens para usuarios de Ethereum, lo que les permite revisar y cancelar cualquier aprobación de token que no sea necesaria. Sin embargo, cada proceso de cancelación conlleva una tarifa de gas.
Mientras tanto, investigaciones de diversas fuentes revelan que solo en julio, los fondos robados ascendieron a más de 142 millones de dólares en el ecosistema cripto. Esto involucra al menos 17 ataques, con el exchange de criptomonedas CoinDCX sufriendo las mayores pérdidas.
Aun así, los usuarios de criptomonedas están preocupados por la seguridad de sus fondos. Algunos han destacado que este estafador no ha sido identificado ni arrestado, lo que aumenta aún más su preocupación. Otros han pedido que se implementen más medidas de seguridad.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
