El estafa por correo electrónico obtiene millones de las billeteras de acreedores de FTX y BlockFi

Una sofisticada operación de phishing por correo electrónico dirigida a acreedores de empresas de criptomonedas en quiebra BlockFi y FTX ha acumulado exitosamente millones de dólares. El fraude, que involucraba criptomonedas y NFTs, salió a la luz a través de los esfuerzos de investigación del experto en seguridad Plumferno en la plataforma de redes sociales X. Utilizando una red de contactos, Plumferno rastreó el origen de los activos robados hasta correos electrónicos de phishing. Estos correos, que se hacían pasar por comunicaciones de BlockFi y FTX, engañaron a los destinatarios para que renunciaran al acceso a sus billeteras de criptomonedas.

El éxito de la operación se atribuye en parte a la explotación de una lista de correo electrónico comprometida de la brecha de datos de Mailer Lite en enero. Esta brecha ya había preparado el escenario para un fraude de phishing separado. La operación reciente subraya las vulnerabilidades dentro de la comunidad de criptomonedas, dirigiéndose a propietarios de billeteras inactivas. Muchos de estos individuos no habían interactuado con sus activos desde la quiebra de BlockFi, lo que los convertía en objetivos principales. El análisis de Plumferno sugiere que algunas víctimas podrían aún no ser conscientes del robo.

Acreedores de FTX y BlockFi golpeados por estafa por correo electrónico

La revisión de los datos de la blockchain reveló un aflujo de casi 4,5 millones de dólares en ether a la billetera del estafador desde el 17 de marzo, destacando la vasta escala del fraude. La operación no se detuvo en las monedas líquidas; se extendió a NFTs de alto valor, incluidos Mutant Apes y Otherdeeds. Las ventas de estos NFTs robados fortalecieron aún más las ganancias ilícitas. Este incidente ejemplifica el problema más amplio del phishing de criptomonedas, que sigue siendo una amenaza significativa. A pesar de los esfuerzos de concienciación, la industria de las criptomonedas perdió 300 millones de dólares en tales fraudes el año pasado.

El método de los atacantes de aprovechar las listas de correo electrónico de una brecha anterior muestra una estrategia multicapa para victimizar a personas ya afectadas por la inestabilidad del mercado de criptomonedas. El enfoque en billeteras inactivas, particularmente las pertenecientes a acreedores de BlockFi y FTX, revela un enfoque calculado para maximizar los rendimientos. Este método también señala un grave recordatorio para la comunidad sobre los riesgos continuos asociados con el almacenamiento de activos digitales y la seguridad de la comunicación.

El aumento de estafas de criptomonedas pone a prueba la resiliencia de la industria

Los ataques de phishing de criptomonedas no son nuevos, pero su creciente sofisticación y tasas de éxito son alarmantes. El caso descubierto por Plumferno destaca las tácticas evolutivas empleadas por los cibercriminales. Sirve como una advertencia crucial para individuos y empresas dentro del sector de las criptomonedas. La vigilancia y el escepticismo en el manejo de correos electrónicos y comunicaciones no solicitadas nunca han sido más críticos. El robo de billeteras inactivas, en particular, revela una ironía triste. Muchas víctimas ya habían sufrido por la turbulencia financiera dentro de la industria de las criptomonedas.

La respuesta de la comunidad a estos incidentes será indicativa de su resiliencia y adaptabilidad. La educación y las medidas de seguridad mejoradas se presentan como defensas primarias contra estas operaciones de phishing. A medida que la estafa continúa atrayendo fondos, la industria de las criptomonedas enfrenta un momento crucial. Debe abordar estas vulnerabilidades para proteger a sus miembros y restaurar la confianza en el ecosistema de activos digitales. Este incidente subraya la necesidad de una vigilancia continua y la adopción de las mejores prácticas en ciberseguridad dentro del espacio de las criptomonedas.