Nueva amenaza para las criptomonedas: los piratas informáticos utilizan una función Ethereum para cometer fraudes

En un preocupante desarrollo en el mundo de las criptomonedas, hackers han comenzado a explotar el código de operación CREATE2 de la red Ethereum , evadiendo las funciones de seguridad de algunas billeteras y provocando pérdidas significativas a los inversores. La empresa de seguridad blockchain Scam Sniffer destacó este problema, revelando una tendencia preocupante entre los ciberdelincuentes.

El código de operación CREATE2, inicialmente diseñado para predecir la dirección de untracantes de su implementación, ha encontrado un uso no deseado en manos de estafadores. Cabe destacar que esta función es utilizada por el popular exchange descentralizado Uniswap para creartracde pares. Sin embargo, los ciberdelincuentes ahora aprovechan esta capacidad para generar nuevas direcciones con una firma maliciosa, evadiendo así los controles de seguridad.

Esta vulnerabilidad de seguridad ha provocado que inversores desprevenidos autoricen transacciones que facilitan transferencias de fondos no autorizadas. Un ejemplo sorprendente proporcionado por Scam Sniffer involucra a un usuario, John Doe, que perdió $927,000 en tokens GMX tras autorizar inadvertidamente una transacción de "transferencia de señal". Estedent subraya la creciente sofisticación de estas estafas.

Las investigaciones de Scam Sniffer, complementadas con información de la empresa de seguridad blockchain SlowMist, han revelado estadísticas alarmantes. El grupo predominante de estafadores que utilizan CREATE2 ha acumulado alrededor de 60 millones de dólares, atacando a casi 99.000 víctimas en tan solo seis meses. Otro grupo,dentmediante tácticas de envenenamiento de direcciones, ha robado aproximadamente 3 millones de dólares a 11 víctimas desde agosto, y una de ellas ha perdido 1,6 millones de dólares.

Estas revelaciones ponen de relieve la evolución del panorama de las amenazas a las criptomonedas. De hecho, el informe de seguridad FootPrint x Boesin del primer semestre de 2023 presenta un panorama desalentador: las estafas representaron el 28 % de las pérdidas totales de los inversores, alcanzando los 184,17 millones de dólares solo en el primer semestre del año.

En tan solo las últimas 48 horas, Scam Sniffer ha registrado dos importantesdent, en las que las víctimas perdieron $468,000. Estos eventos ponen de relieve el desafío constante de garantizar la seguridad criptográfica y la necesidad de una vigilancia continua entre los usuarios de criptomonedas.

Mientras la industria se enfrenta a estas sofisticadas amenazas, los hallazgos de Scam Sniffer son un duro recordatorio de la continua batalla entre la innovación y la explotación en las finanzas digitales. La firma concluye su informe instando a la comunidad cripto a extremar la precaución y verificar todas las transacciones, reconociendo que el ciclo de descubrimiento y contramedidas en la seguridad de las criptomonedas es un desafío constante y en constante evolución.