La estafa de sleepdropping cuesta a los usuarios de Ethereum $11.5 millones
La presión mediática obliga a Bank of America a reembolsar a la víctima de estafa. La historia interna
- Las empresas de ciberseguridad Forta Network y Blockfence revelan un estafa de "sleepdropping" que ha costado a los usuarios de Ethereum 11,5 millones de dólares desde diciembre de 2022.
- Los tokens fraudulentos ERC-1155, disfrazados de NFTs legítimos, sirven como la herramienta principal para esta estafa, afectando a más de 500.000 direcciones.
- Los estafadores utilizan un token NFT falso de Lido como cebo, llevando a las víctimas a interacciones secundarias donde ocurre el daño financiero real.
Las firmas de ciberseguridad Forta Network y Blockfence han revelado cómo una estafa sofisticada, bautizada como “sleepdropping”, ha costado a los usuarios de Ethereum 11,5 millones de dólares desde su primera detección en diciembre de 2022. La insidiosa operación se centra en tokens ERC-1155, a menudo disfrazados de NFTs legítimos. Alarmantemente, estos airdrops fraudulentos han alcanzado más de 500.000 direcciones. Las tácticas desplegadas por los estafadores exponen el talón de Aquiles de los contratos inteligentes, incluso mientras ganan aceptación mainstream.
Un aspecto crítico de esta estafa es el sitio web fraudulento que engaña a los usuarios para que participen en transacciones financieras riesgosas. En la superficie, estos sitios web son plataformas legítimas. Sin embargo, una vez que los usuarios interactúan con estos sitios, sus fondos terminan en los bolsillos de estafadores desconocidos. Más de 20.000 usuarios ya han caído presa de esta intrincada estafa.
Curiosamente, los estafadores incluso han replicado un token NFT genuino de Lido como una “insignia” para un supuesto airdrop, extendiendo la red de engaño. Aunque el NFT en sí no representa un riesgo directo para los activos financieros del usuario, el verdadero peligro radica en las interacciones secundarias que fomenta. Los usuarios que creen que el airdrop es genuino pueden reclamar tokens dañinos en sitios de phishing. La estafa transforma un token inofensivo en un señuelo que atrae a los usuarios a una trampa financiera.
Lo que complica aún más la situación es la naturaleza aparentemente auténtica de los contratos inteligentes utilizados para distribuir estos tokens. En algunos casos, estos contratos imitaban airdrops legítimos de fuentes reputables, como aquellos que recompensaban a los primeros stakers de Lido en 2021. Según Forta Network, un usuario observador incluso podría ver los tokens provenientes de una fuente legítima, destacando las profundidades a las que están dispuestos a llegar los estafadores para fingir autenticidad.
La investigación realizada por Forta y Blockfence ha identificado más de cien contratos inteligentes únicos conectados a esta estafa. Estos contratos comparten características de implementación similares, proporcionando pistas sobre el modus operandi de la estafa. La estafa se desarrolla en tres etapas principales, que son las siguientes: operaciones de airdrop fraudulentas, sitios web engañosos y contratos maliciosos que finalmente desvían los fondos de los usuarios.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad. La información proporcionada no es asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente una investigación independiente y/o consulta con un profesional cualificado antes de tomar cualquier decisión de inversión.
Mutuma Maxwell
Maxwell disfruta especialmente escribiendo sobre blockchain y criptomonedas. Inició su aventura en el mundo del blogging en 2020, enfocándose posteriormente en el universo de las criptomonedas. Su misión de vida es introducir el concepto de descentralización a personas de todo el mundo.
