LEGO afirma haberse recuperado completamente después de que los hackers secuestraran su sitio web para promover una estafa cripto

Los hackers secuestraron el sitio web de LEGO y colocaron un banner instando a los usuarios a comprar una criptomoneda fraudulenta asociada con el fabricante de juguetes. Cuando los usuarios hacían clic en el banner, los dirigía a un intercambio descentralizado donde podían comprar los tokens de estafa con Ethereum.

LEGO respondió rápidamente para eliminar los enlaces y banners maliciosos. El fabricante de juguetes también aseguró a los usuarios que no se habían comprometido cuentas de usuario y que había tomado medidas preventivas para evitar incidentes futuros.

Los hackers convierten a LEGO en un cómplice involuntario 

Los atacantes habrían tenido la intención de capitalizar la reputación de la marca LEGO, que se ha convertido en una tendencia creciente en las estafas cripto. 

Típicamente, estos estafadores cripto encuentran un tercero de confianza o influyente, vulneran sus protocolos de seguridad y promueven sus estafas a víctimas desprevenidas a través de los medios en los que confían. Es fácil para los usuarios caer víctimas de este tipo de estafa ya que parece provenir de una fuente de confianza.

En junio 2024, el sistema de correo electrónico de la Fundación Ethereum fue comprometido y utilizado para promover un enlace de drainer a sus 35.794 suscriptores. Un evento similar ocurrió cuando la cuenta oficial de X (anteriormente Twitter) de la banda icónica, Metallica fue comprometida y utilizada para promover un token estafa de Solana llamado $METAL, que generó un volumen de negociación de unos 10 millones de dólares.

Las estafas cripto se han vuelto más sofisticadas con los años, evolucionando desde esquemas Ponzi y ICO fraudulentas hasta técnicas más avanzadas como drainers, ataques de phishing y hackeos. 

Según un informe publicado por Immunefi, se han perdido aproximadamente 1.2 mil millones de dólares a manos de estafadores cripto en 2024.

Las brechas de seguridad están creciendo en variedad y sofisticación

Aunque LEGO no ofreció una explicación de cómo fue hackeado, la mayoría de estos ataques son llevados a cabo por sindicatos ya que a menudo son demasiado complejos para que un individuo los intente. Emplean herramientas on-chain y off-chain para coordinar estafas.

Los ataques on-chain incluyen explotar contratos vulnerables, mientras que los ataques off-chain incluyen phishing y hackeos. Estos sindicatos suelen mantener campañas simultáneas más pequeñas para evitar la detección inmediata.

El silencio de LEGO ha causado que crezcan las especulaciones sobre cómo ocurrió la brecha. 

Un escenario posible es un firewall de aplicación web (WAF) mal configurado o ineficaz, que impide que el tráfico malicioso entre en un sitio web. Si un WAF está mal configurado, los hackers pueden obtener acceso no autorizado, lo que les permitiría insertar enlaces maliciosos en el sitio web.

Los hackers pueden obtener acceso a un sitio web explotando un proveedor de servicios externo o un tercero que el sitio web utiliza. Además, los atacantes pueden obtener acceso a sitios web a través de phishing, relleno de credenciales o explotando otras vulnerabilidades de seguridad. 

Cryptopolitan informó que los hackers violó el Discord de cinco proyectos cripto en una semana en agosto. Otro ejemplo notable fue cuando Crypto.com perdió 33 millones de dólares de los fondos de los usuarios después de que los atacantes eludieran sus requisitos de 2FA para transferencias de fondos. 

El hackeo de LEGO solo muestra la variedad de vectores de ataque y la sofisticación de los atacantes, con incluso marcas bien conocidas convirtiéndose en víctimas y cómplices involuntarias. La implicación de esta brecha puede ir más allá de la pérdida financiera, pero puede ser demasiado pronto para decirlo. 

Mientras tanto, los clientes tienen que confiar en que la brecha fue contenida antes de que se hiciera más daño, ya que LEGO ha sido económico con la información sobre la brecha.