Las estafas de phishing cripto aumentan, se roban $314M en la primera mitad de 2024
El delegado de MakerDAO pierde $11.1 millones en una estafa de phishing.
- Los estafadores de phishing robaron 314 millones de dólares a 266.713 personas durante los primeros seis meses de 2024.
- La mayor pérdida la sufrió un delegado de MakerDAO, quien perdió más de 11 millones de dólares en tokens Maker y Pendle apostados.
- Scam Sniffer señaló que los estafadores dependían en gran medida de hacerse pasar por proyectos legítimos de criptomonedas en X para atraer a sus víctimas.
El informe de mitad de año de la firma de seguridad blockchain ScamSniffer reveló que más de 260.000 personas perdieron $314 millones a estafas de phishing en todas las cadenas de la máquina virtual de Ethereum (EVM) durante la primera mitad de este año.
También leer: El FBI advierte sobre nuevas estafas cripto que involucran a firmas de abogados falsas
Según la firma, esta cifra supera los $295 millones perdidos por ataques de phishing durante todo 2023, lo que destaca un aumento significativo en la actividad de estafas dentro de la industria cripto. Los analistas de mercado han atribuido el aumento a la creciente sofisticación de los ataques de phishing y al mayor valor de las criptomonedas
Alrededor de $60 millones se perdieron en los principales 20 robos de phishing
Los datos de ScamSniffer indican que marzo fue el mes pico para los estafadores cripto en 2024, con $71,5 millones robados a más de 77.000 víctimas. Aunque esta cantidad bajó a alrededor de $40 millones en abril, ha aumentado gradualmente, lo que muestra que los estafadores están recuperando impulso.
Un desglose de los fondos robados revela que las 20 principales víctimas perdieron $58 millones, perdiendo cada una más de $1 millón. El incidente más grande durante el período informado involucró a un delegado de MakerDAO que perdió $11 millones en tokens Maker y Pendle apostados.
Para los 20 casos principales, casi todas las víctimas firmaron involuntariamente firmas de phishing, permitiendo a los estafadores acceder a sus billeteras. Las firmas de phishing comunes incluyen Permit, IncreaseAllowance, increaseApproval y Uniswap Permit 2.
Cabe destacar que la mayoría de estos grandes robos involucraron activos utilizados para staking, colateral de Aave, tokens de Pendle y restaking. Si bien estas actividades de finanzas descentralizadas (DeFi) ofrecen grandes rendimientos, conllevan riesgos significativos debido al soporte de los tokens para Permit, lo que los hace vulnerables a ataques de phishing.
Los suplantadores de identidad en Twitter son responsables de la mayoría de los ataques de phishing
Un análisis de los informes de las víctimas y los datos on-chain muestra que la mayoría de las estafas de phishing comienzan con comentarios de cuentas suplantadoras en Twitter. Las cuentas verificadas, incluidas las con el check dorado para empresas, a menudo suplantan a proyectos cripto populares, publicando comentarios con enlaces de phishing bajo sus publicaciones.
También leer: La firma de seguridad blockchain advierte a los usuarios de TON sobre ataques de phishing
Según una encuesta de SlowMist, aproximadamente el 80% de los primeros comentarios bajo la publicación de Twitter de un proyecto cripto importante provienen de cuentas de estafas de phishing. Estos estafadores compran cuentas similares a las reales y utilizan herramientas de promoción para aumentar las interacciones y los seguidores, incrementando su credibilidad.
SlowMist añadió:
“Por ejemplo, una cuenta falsa llamada ‘Optimlzm’ puede parecer casi idéntica a la cuenta real ‘Optimism’. Después de comprar la cuenta altamente similar, los grupos de phishing utilizan herramientas de promoción para aumentar las interacciones y el número de seguidores de la cuenta, aumentando así su credibilidad.”
A pesar de los esfuerzos de muchos proyectos por indicar el final de sus tweets, la prevalencia de suplantadores de identidad significa que muchos todavía caen víctimas de los comentarios. Considerando esto, la firma de seguridad blockchain ha aconsejado que evitar hacer clic en enlaces aleatorios es la mejor protección contra estas estafas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
