El fundador de Polygon alerta sobre el uso de su deepfake para estafas

Sandeep Nailwal, cofundador de la sidechain de Ethereum Polygon, ha advertido a sus seguidores sobre estafadores que utilizan sus deepfakes. En una publicación en X, el emprendedor de criptomonedas dijo que los estafadores habían contactado a varias personas y les habían pedido que instalaran un script.

Según Nailwal, los estafadores están utilizando avatares de deepfake de él y otro ejecutivo de Polygon para engañar a los fundadores de criptomonedas en videollamadas. Explicó que los atacantes accedieron a la cuenta de Telegram de Shreyansh Singh, líder de Polygon Ventures, y la han estado utilizando para la estafa.

A través de la cuenta de Singh, contactaron a todos los fundadores de criptomonedas y empresas de cartera con las que Singh se había comunicado anteriormente, pidiéndoles que se reconectaran y organizaran reuniones a través de un enlace de Calendly.

Sin embargo, los estafadores envían un enlace de reunión de Zoom a las víctimas potenciales, requiriendo que se unan a una videollamada que solo puede funcionar en un escritorio. Cualquier persona que se una a la llamada encontrará videos de deepfake de Nailwal, Singh y otra mujer supuestamente empleada de Polygon.

Curiosamente, el audio está desactivado en la llamada, y los estafadores suelen enviar un enlace que pide a los fundadores que instalen un kit de desarrollo de software (SDK) para habilitar la voz. Nailwal señaló que es el fin del juego para cualquiera que instale el script, ya que infecta la computadora del usuario y permite a los estafadores robar sus activos.

Las víctimas reconocen el incidente a medida que crecen las preocupaciones sobre los deepfakes

Mientras tanto, algunos fundadores de criptomonedas que se unieron a la llamada también han alertado sobre los riesgos de las llamadas con deepfake. El cofundador de Rabble, Prasad Kaavya, señaló que los avatares de deepfake de Nailwal y otros en la llamada se veían muy reales, y la única razón por la que estaba sospechoso fue porque no esperaba que la llamada fuera una llamada de equipo.

Añadió que conocía a Nailwal personalmente y que el cofundador de Polygon no se une a ninguna videollamada de Zoom al azar. Por lo tanto, cerró inmediatamente la llamada y envió un enlace de Google Meet a la persona, lo que llevó a esta a eliminar el chat y bloquearlo. Dijo:

“Esto es lo aterrador: si no estuviera personalmente conectado con estas personas, podría haber confiado en el deepfake.”

El cofundador del protocolo Powerloom, Swaroop Hedge, también confirmó que recibió un mensaje similar del estafador, pero detectó rápidamente el engaño y no se unió a la videollamada.

Mientras tanto, varios emprendedores de criptomonedas han confirmado la prevalencia de este ataque, destacando el uso creciente por parte de los estafadores de herramientas de IA y videollamadas falsas en los últimos meses. Las suplantaciones de identidad con deepfake han dirigido a importantes partes interesadas de criptomonedas y celebridades, y han llevado a la pérdida de más de 200 millones de dólares solo en el primer trimestre de 2025.

Nailwal aconseja a los usuarios de criptomonedas sobre seguridad

Ante el incidente, que muestra los riesgos significativos a los que se enfrentan los usuarios de criptomonedas, Nailwal ha aconsejado a sus seguidores que no instalen nada en sus dispositivos cuando otra persona inicie una interacción. Esta parece ser la forma más fácil para que los estafadores accedan a los dispositivos de los usuarios.

Según la investigadora de seguridad Tayvano, varios grupos de estafadores en Telegram utilizan este método, y uno de esos grupos ha obtenido más de 50 millones de dólares. Explicó que los atacantes intentan inyectar malware en los dispositivos de los usuarios para robar sus datos privados, como claves privadas, mensajes de Telegram y datos del navegador.

Mientras tanto, Nailwal añadió que lo mejor para los usuarios es tener portátiles separados para gestionar sus billeteras de criptomonedas y firmar, sin usar el portátil para ningún otro propósito.

Dijo:

“Estos ataques se vuelven cada vez más sofisticados, por lo que el mejor enfoque es mantener un portátil separado exclusivamente para firmar a través de tus billeteras y nunca hacer nada más en esa billetera.”

También señaló que ha sido imposible lograr que Telegram actúe sobre este problema, a pesar de que es prevalente en las plataformas de mensajería social.

En cuanto a los usuarios que se unieron a la videollamada con los estafadores, muchos de ellos confirmaron que ya habían formateado sus computadoras como precaución. No ha habido informes de que los estafadores hayan podido robar los fondos de nadie.