Nueva amenaza cripto: hackers malutilizan función de Ethereum para fraude
- Los hackers están utilizando la opcode CREATE2 de la red Ethereum, originalmente destinada a predecir direcciones de contratos.
- Esta explotación ha causado daños financieros sustanciales, con un caso destacado en el que un usuario perdió 927.000 $ en tokens GMX.
- Según un informe de seguridad, los estafas representaron el 28% de las pérdidas totales de los inversores en la primera mitad de 2023, sumando 184,17 millones de dólares.
En un desarrollo preocupante dentro del espacio de las criptomonedas, los hackers han comenzado a explotar el opcode CREATE2 de la red Ethereum, eludiendo las funciones de seguridad en algunas billeteras y provocando pérdidas significativas para los inversores. La firma de seguridad blockchain Scam Sniffer destacó este problema, revelando una tendencia preocupante entre los cibercriminales.
El opcode CREATE2, diseñado inicialmente para predecir la dirección de un contrato antes de su implementación, ha encontrado un uso no previsto en manos de estafadores. Notablemente, esta función es empleada por el popular intercambio descentralizado Uniswap para crear contratos de pares. Sin embargo, los cibercriminales ahora aprovechan esta capacidad para generar nuevas direcciones con una firma maliciosa, eludiendo las verificaciones de seguridad.
Esta vulnerabilidad de seguridad ha resultado en que inversores desprevenidos firmen transacciones que facilitan transferencias de fondos no autorizadas. Un ejemplo impactante proporcionado por Scam Sniffer involucra a un usuario, John Doe, que perdió $927,000 en tokens GMX después de autorizar inadvertidamente una transacción de «transferencia de señal». Este incidente subraya la creciente sofisticación de estos estafas.
Las investigaciones de Scam Sniffer, complementadas por las perspectivas de la empresa de seguridad blockchain SlowMist, han revelado estadísticas alarmantes. El grupo predominante de drenadores de billeteras que usan CREATE2 ha acumulado alrededor de $60 millones, apuntando a casi 99,000 víctimas en solo seis meses. Otro grupo, identificado a través de tácticas de envenenamiento de direcciones, ha robado aproximadamente $3 millones a 11 víctimas desde agosto, con un individuo que perdió $1.6 millones.
Estas revelaciones destacan el paisaje en evolución de las amenazas de criptomonedas. De hecho, el informe de seguridad FootPrint x Boesin H1 2023 pinta un panorama sombrío: las estafas representaron el 28% de las pérdidas totales de los inversores, ascendiendo a $184.17 millones solo en la primera mitad del año.
En solo las últimas 48 horas, Scam Sniffer ha registrado dos incidentes de estafa significativos, con víctimas que perdieron $468,000. Estos eventos subrayan el desafío persistente de garantizar la seguridad criptográfica y la necesidad de una vigilancia continua entre los usuarios de criptomonedas.
A medida que la industria lidia con estas amenazas sofisticadas, los hallazgos de Scam Sniffer son un recordatorio contundente de la batalla continua entre la innovación y la explotación en las finanzas digitales. La firma concluye su informe instando a la comunidad cripto a ejercer una precaución elevada y verificar todas las transacciones, reconociendo que el ciclo de descubrimiento y contramedidas en la seguridad de las criptomonedas es un desafío constante y en evolución.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Mutuma Maxwell
Maxwell disfruta especialmente escribiendo sobre blockchain y criptomonedas. Inició su aventura en el mundo del blogging en 2020, enfocándose posteriormente en el universo de las criptomonedas. Su misión de vida es introducir el concepto de descentralización a personas de todo el mundo.
