Los estafadores atacan a los inversores con correos electrónicos de phishing coordinados

En un reciente incidente de ciberseguridad, los estafadores atacaron a grandes empresas de Web3, incluidas Cointelegraph, WalletConnect y Token Terminal, en un ataque de hacking y phishing. Se alega que los atacantes explotaron vulnerabilidades en el proveedor de servicios de correo electrónico MailerLite, lo que llevó al robo de más de 580.000 dólares a víctimas desprevenidas.

Los inversores pierden $580,000 a los estafadores en ataques de phishing

El investigador de criptomonedas ZachXBT destacó una dirección multicanal en Telegram, indicando que los fondos robados habían alcanzado los 580.000 dólares a través de una serie de correos electrónicos de phishing. La billetera comprometida contenía una diversa gama de 280 tokens de criptomonedas, con Ethereum constituyendo el 86% de la cartera, lo que ascendía a 227 ETH en el momento del informe. WalletConnect, un actor clave en el espacio Web3, emitió un aviso en la plataforma social X (anteriormente Twitter), reconociendo el correo electrónico de phishing que animaba a los usuarios a hacer clic en un enlace de airdrop malicioso.

Los usuarios de Web3 SocialFi y la aplicación antivirus De.Fi también fueron objetivo de un correo electrónico que promovía el lanzamiento de una plataforma de lanzamiento, con un enlace a un airdrop fraudulento. Además, los estafadores anunciaron un falso lanzamiento beta de Token Terminal, tentado a los usuarios con un botón para reclamar un airdrop inexistente. Jess Houlgrave, COO de WalletConnect, reveló que los atacantes utilizaron la dirección de correo electrónico genuina de la empresa para distribuir correos electrónicos de phishing. WalletConnect está cooperando activamente con MailerLite, el proveedor de servicios de correo electrónico, que actualmente está investigando la violación.

Los analistas piden vigilancia ante el aumento de ataques de phishing

MailerLite aún no ha revelado detalles específicos sobre cómo los atacantes explotaron las direcciones de correo electrónico oficiales. En el momento de la publicación, Token Terminal y De.Fi no han proporcionado comentarios oficiales sobre la situación. Las perspectivas de la firma de seguridad Web3 Blockaid sugieren que los atacantes emplearon Angel Drainer, un software de drenaje de billeteras previamente asociado con el ataque de alto perfil a Ledger Connect Kit en diciembre de 2023. Se insta a los inversores y usuarios a ejercer precaución cuando se enfrenten a anuncios de airdrop inesperados por correo electrónico.

El incidente reciente subraya la necesidad de medidas de ciberseguridad reforzadas dentro del espacio de las criptomonedas y Web3 para proteger a los usuarios de ataques de phishing y esquemas fraudulentos. Es esencial que las empresas que operan en el sector de las criptomonedas fortalezcan sus protocolos de ciberseguridad y permanezcan vigilantes ante las amenazas en evolución. La explotación de las vulnerabilidades de MailerLite plantea preocupaciones sobre los posibles riesgos asociados con la dependencia de proveedores de servicios de terceros para la comunicación por correo electrónico.

A medida que se desarrolla la investigación, las partes interesadas de la industria deben colaborar para compartir información sobre amenazas emergentes y mejorar las medidas de seguridad colectivas. Este incidente sirve como un recordatorio contundente de los desafíos persistentes que enfrenta la comunidad de criptomonedas en la lucha contra las amenazas cibernéticas y subraya la importancia de medidas proactivas para salvaguardar los fondos y la información sensible de los usuarios. El reciente ataque de hacking y phishing dirigido a grandes empresas de Web3 destaca la vulnerabilidad del ecosistema de criptomonedas ante amenazas cibernéticas sofisticadas. Se aconseja a los usuarios e inversores que se mantengan informados, ejerzan precaución y adopten las mejores prácticas para mitigar los riesgos asociados con actividades fraudulentas en el espacio de los activos digitales.