Los estafadores vacían billeteras de criptomonedas a través de una estafa de phishing en Telegram

En una reciente ola de robo de criptomonedas, estafadores han explotado una vulnerabilidad en los tokens ERC-2612, lo que les permitió vaciar las billeteras de las víctimas sin requerir confirmación de transacción. Los informes sugieren que los atacantes ejecutaron con éxito esta estafa a través de un método engañoso en Telegram, lo que llevó a pérdidas financieras significativas para usuarios desprevenidos.

Estafa de phishing en Telegram explota tokens ERC-2612

La estafa se dirige a tokens compatibles con el estándar ERC-2612, que facilita transferencias "sin gas" y elimina la necesidad de que los usuarios aprueben manualmente las transacciones. En su lugar, los atacantes aprovechan la firma del propietario para vaciar fondos de las billeteras comprometidas. Las víctimas son atraídas a la estafa a través de grupos fraudulentos de Telegram que se hacen pasar por canales oficiales para desarrolladores de tokens.

Las víctimas son tentadas a conectar sus billeteras a supuestos sistemas de verificación, creyendo que es un proceso rutinario para demostrar que no son bots. Sin embargo, los usuarios otorgan involuntariamente acceso a sus billeteras simplemente conectándolas. A pesar de nunca autorizar ninguna transacción, las víctimas encuentran que sus tenencias de criptomonedas se agotan en minutos de interacción con la plataforma fraudulenta.

Técnicas sofisticadas de phishing desveladas

Un examen más cercano de la estafa revela la intrincación de las técnicas de phishing. Los grupos fraudulentos de Telegram imitan sistemas de verificación legítimos, como Collab. Land, con diferenciaciones sutiles que evaden la detección a primera vista. Por ejemplo, el sistema falso envía mensajes desde un nombre de usuario casi idéntico, aprovechando las similitudes visuales para engañar a los usuarios.

Los datos de la blockchain arrojan luz sobre la mecánica del ataque, mostrando la explotación de las características del estándar ERC-2612. Los atacantes manipulan funciones dentro de los contratos de tokens, como "Permit", para autorizar transferencias sin requerir transacciones de aprobación tradicionales. 

Los estafadores eluden las medidas de seguridad al establecerse a sí mismos como gastadores autorizados y a las víctimas como propietarios, lo que permite transferencias no autorizadas de fondos.

Implicaciones de seguridad del estándar ERC-2612

Si bien el estándar ERC-2612 introduce conveniencia al permitir transacciones sin mantener Ether, también introduce nuevas vías para la explotación. Permitir transferencias a través de mensajes firmados en lugar de transacciones de aprobación presenta oportunidades y riesgos. Si bien los desarrolladores legítimos pueden aprovechar esta función para mejorar la experiencia del usuario, los estafadores la explotan para defraudar a usuarios desprevenidos.

A medida que evolucionan las estafas de criptomonedas, los usuarios deben ejercer precaución para salvaguardar sus activos digitales. La vigilancia es primordial al interactuar con plataformas en línea, particularmente en canales de redes sociales como Telegram. Verificar la autenticidad de los canales de comunicación y abstenerse de compartir información sensible puede mitigar el riesgo de caer víctima de estafas de phishing.