La víctima pierde 330.000 dólares ante estafadores de phishing 408 días después de firmar la aprobación

Según un informe de Scam Sniffer, una plataforma web3 antiestafa, una persona acaba de ser despojada de 330.000 dólares debido a una aprobación de phishing, con la que interactuó hace más de un año. 

Según Etherscan, la víctima perdió un total de 329.743 dólares en tokens AAVE debido a la vulnerabilidad. Uno de los hechos más peculiares de este caso es que la aprobación de phishing se firmó 408 días antes, el 10 de febrero de 2024, a las 12:51 a. m. UTC, lo que dio al estafador acceso a la cartera de la víctima.

El robo no ocurrió hasta el 24 de marzo de 2025, a las 12:35 a. m. UTC, cuando el atacante transfirió 1.999,23 tokens AAVE, valorados en 329.743 dólares, en una sola transacción.

Antes del robo, la cartera objetivo tenía 527.498 dólares en AAVE. Para cuando el hacker terminó, la víctima solo tenía 197.755 dólares restantes.

La cartera contenía otros activos, incluido LPT. Sin embargo, el hacker solo movió los tokens AAVE de la víctima, ya que era el único token objetivo en la transferencia.

El hacker aún no ha sido identificado, y la víctima tiene opciones limitadas para recuperar los fondos robados hasta el momento.

Las estafas de phishing de aprobación son una amenaza grave para los titulares de criptomonedas

Según un informe de Chainalysis, el espacio de las criptomonedas ha perdido unos 1.000 millones de dólares en estafas de phishing de aprobación desde mayo de 2021, con 374 millones de dólares perdidos solo en 2023.

Aunque el phishing de aprobación como táctica de estafa ha existido durante muchos años, los estafadores históricamente se dirigían a los usuarios de criptomonedas mediante la difusión de aplicaciones falsas de criptomonedas. Sus técnicas se han vuelto aún más efectivas a medida que el espacio evoluciona.

Por lo general, los estafadores engañan a las víctimas para que les envíen criptomonedas mediante una oportunidad de inversión falsa o suplantando la identidad de otra persona. Sin embargo, en el caso del estafa de phishing de aprobación, el estafador engaña al usuario para que firme una transacción blockchain maliciosa que le da a la dirección del estafador la aprobación para gastar tokens específicos de la cartera de la víctima. Esto le da al estafador acceso para vaciar la dirección de la víctima de esos tokens a voluntad.

Por lo general, los estafadores de aprobación envían los fondos de la víctima a una cartera separada de la que recibió la aprobación para realizar transacciones en nombre de la víctima. El patrón en la cadena suele ver que la dirección de la víctima firma una transacción aprobando que la segunda dirección gaste sus fondos, después de lo cual la segunda dirección, una dirección de gastador aprobada, ejecuta la transacción para mover los fondos a una nueva dirección de destino.

Taylor Monahan, investigadora principal de seguridad de Metamask (también conocida como @tayvano_), es una de las que rastrea el phishing de aprobaciones estilo estafa romántica con el panel de Dune Analytics personalizado.

Se ha informado que las víctimas de estos estafadores románticos han perdido aproximadamente 1.000 millones de dólares en estafas de phishing de aprobación desde mayo de 2021. Es crucial tener en cuenta que el total de 1.000 millones de dólares es una estimación basada en patrones en la cadena. Parte de ello podría representar el lavado de fondos ya controlados por los estafadores.

Esto se debe a que las estafas románticas son notoriamente poco reportadas, y el análisis que produjo esos resultados comenzó con un conjunto limitado de casos reportados.

Se cree que la gran mayoría de las estafas de phishing de aprobación son llevadas a cabo por unos pocos actores muy exitosos, y abordar el problema se puede hacer de varias maneras, desde la educación de los usuarios hasta el empleo de tácticas de reconocimiento de patrones.