Los ataques de phishing se aceleraron en 2024, con un coste de $800M hasta la fecha

Los ataques de phishing no disminuyeron en 2024 y fueron especialmente constantes en los últimos tres meses. Certik suma las pérdidas en 800 millones de dólares para lo que va de año. 

Los ataques mediante enlaces maliciosos provocaron un número récord de incidentes importantes. Según Certik, los ataques de phishing en lo que va de año causaron pérdidas por 800 millones de dólares. El valor de los ataques aumentó adicionalmente a medida que el mercado de criptomonedas se apreciaba. Un total de 26 ataques significativos ocurrieron en octubre y, hasta mediados de noviembre, siete. 

Algunos ataques de phishing y envenenamiento de direcciones logran apuntar a billeteras grandes ocasionales, lo que genera pérdidas más profundas. Sin embargo, el modelo del ataque se basa en una amplia distribución y en generar la mayor cantidad posible de ataques a billeteras. Los estafas con direcciones falsas copiadas ocurren casi a diario y a veces drenan importantes tenencias personales. En un caso reciente, la dirección envenenada suplantó la billetera legítima de un exchange centralizado. 

🚨 ALERTA: Otra víctima perdió $111,726 hace solo 10 minutos al copiar la dirección de depósito incorrecta de un CEX desde un historial de transferencias contaminado.

Consejos para mantenerse seguro 🔐:
• Verifique siempre las direcciones cuidadosamente 📝
• Utilice marcadores 🔖
• Vuelva a verificar antes de enviar grandes cantidades ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 de noviembre de 2024

Una forma más sofisticada de drenaje de billeteras presenta un ataque de prueba. Recientemente, otra dirección perdió más de $110K cuando una billetera maliciosa suplantó la transacción original introduciendo su propia dirección. La billetera del estafador incluso pasó la prueba de la transacción de prueba, antes de que el usuario fuera convencido de enviar la suma completa. 

Otro usuario perdió $220K al ser convencido para hacer clic en un enlace malicioso y otorgar permiso para conectarse con el contrato inteligente que vacía la billetera. El destinatario de la billetera ya ha sido etiquetado entre la creciente lista de billeteras falsas de phishing. Al igual que con otras explotaciones similares, los estafadores aún confían en Tornado Cash para cubrir sus huellas.

La mayoría de los ataques se centraron en el ecosistema de Ethereum y Solana, con muchas menos pérdidas de BTC. La interacción habitual con múltiples protocolos para Web3, NFT o tokens meme hizo que los usuarios fueran más propensos a firmar permisos y confiar en las solicitudes para conectar su billetera. Las billeteras multiactivos también son vulnerables, lo cual es una de las principales fuentes de pérdidas de BTC. 

Web3 aún enfrenta ataques de 'pesca con hielo'

Certik señaló que los proyectos Web3 son especialmente vulnerables a las llamadas técnicas de 'pesca con hielo'. La pesca con hielo utiliza enlaces falsificados, sitios suplantados o herramientas más creativas para insertar un enlace. Los enlaces solicitan una aprobación de la billetera y emiten una transacción de aprobación. 

Más tarde, el atacante malicioso puede iniciar una transacción una vez que se abra la billetera. Hasta que se revogue el permiso, la billetera conectada a un enlace de phishing sigue siendo vulnerable. Certik advierte a los usuarios que verifiquen sus aprobaciones de billetera mediante una herramienta legítima y no a través de enlaces de terceros. Etherscan's aprobación de token el protocolo puede ayudar a revocar enlaces sospechosos. 

Los intercambios descentralizados y los protocolos de préstamo son las aplicaciones más atacadas y suplantadas. Hasta ahora, más de 200 millones de dólares han sido suplantados por estafadores en conexión con la actividad en DEX. 

Certik excluye las estafas de billetera de otras vulnerabilidades. Los grandes hackeos y ataques fueron más raros en octubre, pero las estafas de billeteras permanecieron en su nivel elevado habitual tanto en términos de números brutos como de fondos sustraídos. 

Certik propone el uso de direcciones vanidad

Una de las formas de crear una dirección más reconocible es generar una cadena de vanidad. Las herramientas para generar billeteras dependen de múltiples intentos hasta producir la dirección correcta con la cadena de caracteres deseada. 

Las direcciones vanidad también pueden ser suplantadas, pero la probabilidad es menor. Certik también ha notado que algunas billeteras suplantadas generan direcciones vanidad con una cadena preferida de caracteres en el medio. 

Otros servicios ampliamente utilizados, como el agregador de DEX 1Inch, han generado una dirección vanidad fácilmente reconocible y posteriormente transferidos nuevamente a una billetera etiquetada como ' para facilitar los depósitos. Con el tiempo, direcciones de estafadores crecieron hasta un total de 269.705, tras reportes de la comunidad. Pink Drainer sigue siendo uno de los mayores receptores de fondos de usuarios, pero nuevas direcciones con montos menores se añaden constantemente. 

Las direcciones riesgosas a menudo reciben la etiqueta de 'Phishing Falso', pero solo después de ser reportadas múltiples veces. Otras direcciones marcadas contienen transacciones de suma cero. Para evitar la detección de tokens de valor cero, los estafadores también envían una cantidad legítima de USDT. La estafa aún depende de que el usuario final copie las direcciones desde el historial de transacciones.