La víctima pierde $2.5M en un estafa de copia y pega dos veces

Un usuario de criptomonedas perdió más de 2,5 millones de dólares en un estafa al copiar dos veces una dirección incorrecta desde registros de transacciones contaminados. Al principio, la víctima intentó mover 843.166 Tether (USDT) a otra billetera, pero terminó transfiriéndolos a la dirección equivocada. Sin embargo, la víctima volvió a enviar USDT por valor de 1,7 millones de dólares a la misma dirección incorrecta.

Los datos muestran que la víctima (0x86C0300Fc369E) había transferido $838,611 en USDT a una dirección correcta (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) justo antes de caer en manos de los estafadores. Las transacciones muestran que la billetera del afectado no recibió ningún activo de la dirección 0x4668EE748c88DA4FEc595773b22f96f366eD6B76, lo que llevó a un grave error.

Scam Sniffer en post sugirió que se trata de un claro ejemplo de Envenenamiento del Historial de Transacciones. En este engaño, los estafadores envían una transferencia falsa o insignificante con una dirección similar. Como su dirección falsa aparece en el historial de registros, la víctima copia la dirección del historial pensando que es legítima, pero los fondos se envían a un estafador.

Según un informe, los usuarios de criptomonedas perdieron $5.29 millones debido a estafas de phishing en abril de 2025. Fue una caída del 17% respecto a marzo. Sin embargo, el número de víctimas aumentó un 26% hasta alcanzar 7,565 direcciones afectadas, frente a las 5,992 de marzo.

🚨 Informe de Phishing de ScamSniffer para 2025

Pérdidas en abril: $5.29M | 7,565 víctimas
VS marzo: -17% en pérdidas | +26% en víctimas

Dato clave: Notable aumento en el número de víctimas a pesar de menores pérdidas totales. El mayor ataque generó 1,43 millones de dólares mediante phishing, seguido de 700 mil dólares por envenenamiento de direcciones… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 de mayo de 2025

Una ballena cripto que firmó varias firmas de phishing y perdió 1,43 millones de dólares. Esto implica que incluso los jugadores más astutos y de alto valor siguen siendo vulnerables. Para comparar, la mayor pérdida de marzo fue de 1,82 millones de dólares, también mediante firmas de phishing.

El segundo ataque más grande de abril vio a un usuario perder 700.000 dólares tras copiar la dirección incorrecta. Otro usuario perdió 150.000 dólares, mientras que 0xEFc4f1d5 envió más de 467K dólares a la dirección equivocada de la misma manera.

SlowMist alerta sobre otra amenaza de seguridad

SlowMist también ha emitido una alerta de seguridad en un post donde varios usuarios han reportado recibir mensajes SMS de "exchanges bien conocidos". El mensaje dice: "Su código de verificación de retiro es xxx. Si no solicitó esta transacción, llame al xxx inmediatamente para obtener asistencia." Una vez que el usuario llama de vuelta al número, se le informa que hay una "brecha de seguridad" y lo conectan con alguien que afirma ser del "soporte de billetera de hardware".

Posteriormente, los estafadores guían a las víctimas hacia un sitio de phishing y las engañan para que introduzcan su frase semilla. Esto ha resultado en robos de billeteras frías por valor de más de 1 millón de dólares hasta ahora.

Recientemente, uno de los grupos de phishing más infames en el mundo cripto, Inferno Drainer, explotó La última actualización de Ethereum para vaciar billeteras. El 24 de mayo, Scam Sniffer detectó un caso en el que una billetera recientemente actualizada a EIP-7702 perdió casi $150,000.

EIP-7702 es parte de la actualización Pectra, que permite que las Cuentas Externamente Propias (EOAs) actúen temporalmente como billeteras de contratos inteligentes durante las transacciones. Yu Xian, fundador de Slowmist, declaró que el drenador Inferno realizó el robo utilizando una versión más sofisticada del phishing tradicional. Fue diferente a cualquier estafa anterior que secuestraba directamente las billeteras de los usuarios.

Mencionó que el estafador utilizó una billetera delegada de MetaMask, ya autorizada bajo EIP-7702. Esto permitió a los hackers aprobar transferencias de tokens silenciosamente mediante un proceso de autorización por lotes. En este proceso, la víctima activó sin saberlo un comando "ejecutar" dentro de MetaMask que llevó al procesamiento de datos maliciosos por lotes en segundo plano. Al final, los tokens fueron drenados.

La industria de activos digitales es testigo de este tipo de ataques cuando el mercado opera con altos volúmenes y los traders están totalmente comprometidos, hambrientos de obtener más ganancias. El mercado cripto ha registrado varios máximos históricos durante la última semana, mientras que el índice de miedo y codicia muestra "Codicia" entre los traders. La capitalización de mercado acumulada de cripto se acerca a alcanzar la marca de 3,5 billones de dólares, y Bitcoin, el activo digital más grande, registró su nuevo máximo histórico (ATH) de más de $111,900 el 22 de mayo.