Scam Sniffer revela $9.38M en fondos robados y 9,208 víctimas en noviembre

El informe integral de noviembre de Scam Sniffer revela patrones preocupantes en el robo de criptomonedas, donde una sola víctima perdió 661.000 dólares en stETH en cuestión de minutos a través de un ataque de firma maliciosa.

Las principales pérdidas del mes demostraron el enfoque sofisticado de los estafadores, con incidentes que incluyen un robo de 409.000 dólares en WBTC en Arbitrum, una explotación de 344.000 dólares en FET a través de Uniswap Permit2 y un ataque de transferencia directa de 220.000 dólares en USDT.

Las pérdidas totales de noviembre representan $9.38 millones

Las pérdidas totales de noviembre alcanzaron los 9,38 millones de dólares. Esto marca una disminución sustancial del 53 % respecto a los 20,2 millones de dólares de octubre y una disminución aún mayor respecto a los 45,8 millones de dólares de septiembre. Sin embargo, la persistencia de un alto número de víctimas de 9.208 indica que los atacantes continúan teniendo éxito al dirigirse a los usuarios de criptomonedas.

🧵 [1/7] 🚨 Informe de Phishing de ScamSniffer de noviembre

$9,380,000 ROBADOS
9,208 VÍCTIMAS

En noviembre, una víctima perdió $661K en stETH en cuestión de minutos; y eso es solo la punta del iceberg.

Sumérgete en el lado oscuro de Web3… 🧵 pic.twitter.com/HDyBGh5tPj

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 de diciembre de 2024

Scam Sniffer declaró que un desarrollo importante en el sector de la ciberseguridad fue la transición de Inferno Drainer a Angel Drainer. Como señala Scam Sniffer, esta evolución demuestra la naturaleza «hidra» de las amenazas cripto. Esto ocurre cuando un vector de ataque se neutraliza y nuevos emergen rápidamente para ocupar su lugar.

Immunefi reporta $71 millones perdidos en noviembre

Los hallazgos se alinean con datos más amplios de la industria de Immunefi, que reportó pérdidas totales de 71 millones de dólares por hackeos y rug pulls en noviembre de 2024. Esto representa una disminución del 79 % con respecto al mismo período del año anterior.

El sector DeFi resultó particularmente vulnerable, representando todas las pérdidas reportadas. Algunos de los incidentes principales son el hackeo de Thala Labs por 25,5 millones de dólares y la pérdida de 21 millones de dólares en la plataforma DEXX.

Las pérdidas acumuladas hasta la fecha de 2024 ascienden a 1.480 millones de dólares, lo que muestra una mejora del 15 % en comparación con 2023. Esta tendencia sugiere que, aunque los ataques a gran escala están teniendo menos éxito, los usuarios individuales siguen siendo vulnerables a sofisticados intentos de phishing y exploits basados en firmas.

Scam Sniffer enfatiza prácticas críticas de seguridad, proporcionando una guía de defensa clara para los usuarios: «NUNCA te apresures a firmar transacciones. Verifica TODAS las solicitudes de firma», advierte la plataforma, enfatizando que «Una firma incorrecta = Billetera vacía. Piensa dos veces, firma una vez».

Aunque la disminución de las pérdidas mensuales sugiere mejoras en las medidas de seguridad y un mayor concienciamiento, el elevado número de víctimas indica vulnerabilidades persistentes en las prácticas de seguridad de los usuarios. El contraste entre la caída de las pérdidas totales y la estabilidad en el número de víctimas sugiere que los atacantes podrían estar cambiando hacia objetivos de mayor frecuencia y menor valor.

El sector de finanzas centralizadas (CeFi) mostró una resiliencia mejorada sin incidentes importantes reportados en noviembre. Sin embargo, las plataformas de DeFi continuaron enfrentando desafíos.