Portafolio de emprendedor cripto de Singapur aniquilado por malware disfrazado de juego
Collins J. Okoth
3 min de lectura
- El emprendedor cripto Mark Koh ha perdido más de $14,000 en criptomonedas después de participar sin saberlo en un esquema de fraude cripto.
- Koh afirma que sus fondos fueron robados después de unirse a una campaña de pruebas beta para un proyecto de juegos llamado MetaJoy en un grupo de Telegram.
- Presentó una denuncia policial a las 21:52 horas del 12 de diciembre bajo el número de informe F/20251212/7113, pero aún no ha recibido respuesta.
Mark Koh, inversor ángel con sede en Singapur, ha perdido miles de dólares en activos digitales después de caer víctima de un malware disfrazado de un juego legítimo. El emprendedor reveló que perdió aproximadamente $14,189 (100,000 yuanes) en criptomonedas que había acumulado a lo largo de ocho años.
Koh detalló su encuentro el lunes en LinkedIn, que luego fue reportado por el periódico Lianhe Zaobao. El inversor de activos digitales confirmó que no perdió su portafolio debido a un rug pull cripto ni por vincularse a un dApp malicioso. Añadió que no ha dejado su billetera abierta desde su participación en Web3 en 2017.
Koh lamenta mantener sus activos virtuales en cadena
El inversor temprano de Polygon dijo que creía en las criptomonedas y ayudó a construir el ecosistema DeFi en Polygon y BSC. Koh reveló que su creencia en mantener los activos virtuales en cadena en lugar de en exchanges centralizados le costó todo.
El inversor ángel dijo que encontró una campaña de pruebas beta para un proyecto de juego llamado MetaJoy en un grupo de Telegram. Confirmó que la campaña tenía un sitio web profesional, un Discord activo y documentación en GitBook.
Un periódico local reveló que Koh conoció a un miembro del equipo llamado Shanni, quien afirmaba ser el cofundador del equipo Meta. Vio que Shanni había listado algunas de sus credenciales profesionales, incluidas las de Persistence One y Bitunix Official. El emprendedor añadió que también se convenció ya que el equipo respondió a sus preguntas de manera reflexiva y no lo apresuró.
Koh argumentó que su numerosas evaluaciones de proyectos Web3 le dieron una ventaja en detectar estafas. Sin embargo, reconoció que el error fatal que cometió fue descargar el lanzador del juego MetaJoy, que está destinado a probar versiones beta. Señaló que el malware en el juego se incrustó en su sistema en el momento en que ejecutó el instalador.
El emprendedor cripto dijo que quedó impactado por la sofisticación del ataque, ya que nunca había conectado su billetera a nada. Koh añadió que su antivirus Norton, que tiene en la versión 360 deluxe, marcó inmediatamente actividades sospechosas.
Dijo que pensó que estaba a salvo después de eliminar todos los archivos sospechosos que pudo encontrar en sus entradas de registro. Añadió que estaba aún más seguro de su seguridad después de habilitar TPM 2.0, aislamiento de memoria y reinstalar Windows 11.
Koh descubrió que todas las billeteras conectadas a sus extensiones de navegador Rabby y Phantom habían sido completamente vaciadas solo 24 horas después del incidente. También reconoció que no solo su billetera principal, sino todas ellas.
“El malware ya había exfiltrado mis datos de billetera encriptada antes de que siquiera supiera que algo estaba mal. Todos mis esfuerzos de limpieza ya eran demasiado tarde. El atacante esperó pacientemente, descodificó lo que necesitaba y ejecutó el robo cuando pensé que el peligro había pasado.”
–Mark Koh, Cofundador de RektSurvivor.
Koh presentó un informe policial a las 21:52 horas del 12 de diciembre bajo el número de informe F/20251212/7113. Dijo que ha estado esperando que alguien de la Fuerza de Policía de Singapur se ponga en contacto con él durante los últimos tres días.
El atacante convierte los fondos robados a través de CEX
Koh dijo que su participación en el proyecto derivó de su creencia en TPRO Network, SBP Game y NeverLetGo. Añadió que planeaba apoyar esos proyectos manteniendo sus activos cripto.
El inversor ángel cree que el incidente fue un robo de credenciales a nivel del sistema operativo. También dijo que su creencia en la autotutela sobre los exchanges centralizados, que había defendido durante años, se volvió en su contra de inmediato.
El cofundador de RektSurvivor dijo que su firma ayuda a las personas que han perdido fondos en criptomonedas, pero ahora es una de las víctimas. El emprendedor cree que el atacante puede haber enviado los fondos a otros exchanges, incluyendo Cryptomus, Binance y WhiteBIT. Koh siguió los datos en cadena, identificó la billetera del atacante (0xc17490) y incluido el enlace de DeBank para las transacciones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
