Billeteras en cadenas EVM- ETH, BNB- siendo drenadas por menos de 2.000 dólares cada una, 107.000 dólares robados hasta ahora

Las billeteras cripto compatibles con Ethereum Virtual Machine han sido drenadas a través de un ataque que ha sifonado más de 107.000 dólares, según el investigador de blockchain ZachXBT.

El investigador de seguridad cripto ha rastreado ataques maliciosos que comenzaron a finales de diciembre, donde un hacker se llevó pequeños robos de menos de 2.000 dólares por víctima. 

"Parece que cientos de billeteras están siendo drenadas actualmente en varias cadenas EVM por pequeñas cantidades (<2.000 dólares en total por víctima) con una causa raíz aún no identificada", escribió ZachXBT en su canal de Telegram de Investigaciones.

Los billeteras están siendo canalizadas a la dirección identificada como 0xAc2e…ad8Bf9bFB, que los datos on-chain muestran que está reteniendo activos de casi 20 blockchains diferentes.

Ethereum, BNB, Avalanche, Arbitrum entre las cadenas EVM afectadas

Según la información de blockchain de Debank, compartida por el investigador 2D en Telegram, los activos acumulados del atacante incluyen aproximadamente 54.655 dólares en valor de activos en Ethereum, lo que representa el 51% de su saldo total. La cadena BNB sigue con aproximadamente 25.545 dólares, o el 24%.

En el momento de este informe, también se registraron saldos más pequeños pero aún notables de cadenas de capa 2 y alternativas como Base (8.688 dólares), Arbitrum (6.273 dólares), Polygon (3.498 dólares), Optimism (1.480 dólares), Zora (994 dólares), Linea (909 dólares) y Avalanche (386 dólares).

Los inversores en Crypto Twitter sugieren que el hacker puede haber utilizado correos electrónicos falsos de MetaMask enviados durante las vacaciones para engañar a los traders y hacer que les entreguen las frases semilla de sus billeteras.

Sin embargo, según un análisis de Nansen, la dirección ha sido confirmada como una de las billeteras del atacante conectadas al ataque a la cadena de suministro de la extensión de Chrome de Trust Wallet "Shai- Hulud", el incidente de seguridad que comenzó durante el período de Navidad.

Como informó Cryptopolitan en la Nochebuena, un código malicioso comprometió la versión de extensión del navegador de Trust Wallet 2.68, lo que resultó en pérdidas estimadas de 7 millones de dólares.

"Nuestras secretos de GitHub de desarrolladores fueron expuestos en el ataque, lo que dio al atacante acceso al código fuente de nuestra extensión del navegador y a la clave API de Chrome Web Store (CWS)", explicó Trust Wallet en un informe póstumo publicado el martes pasado. "El atacante obtuvo acceso completo a la API de CWS a través de la clave filtrada, lo que permitió cargar compilaciones directamente sin el proceso de lanzamiento estándar de Trust Wallet, que requiere aprobación interna/revisión manual."

Utilizaron ese acceso para registrar el dominio "metrics-trustwallet[.]com" y distribuyeron una versión troyanizada de la extensión, con una puerta trasera que podía recopilar las frases mnemotécnicas de las billeteras de los usuarios y transmitirlas a "api.metrics-trustwallet[.]com."

Trust Wallet dijo que aproximadamente un millón de usuarios de su extensión de Chrome fueron solicitados actualizar a la versión 2.69 después de que la actualización comprometida fuera empujada al mercado de extensiones del navegador el 24 de diciembre.

"Sha1-Hulud fue un ataque a la cadena de suministro de software a nivel de la industria que afectó a empresas en varios sectores, incluyendo pero no limitado a las criptomonedas", dijo la compañía. La divulgación puso de manifiesto Shai-Hulud 3.0, una iteración más nueva del malware que los investigadores creen que es una versión sigilosa del código original. 

"La diferencia principal radica en la ofuscación de cadenas, el manejo de errores y la compatibilidad con Windows, todo dirigido a aumentar la longevidad de la campaña en lugar de introducir técnicas de explotación novedosas", dijeron los investigadores de Upwind Guy Gilad y Moshe Hassan.

Nansen espera que los tokens robados sean enrutados a través de Tornado Cash, eXch, Railgun, THORChain, Debridge y las plataformas OTC de TRON.

Las estafas de correos electrónicos de vacaciones toman el control de la Navidad en un récord 2025

A principios de diciembre, el Centro de Quejas sobre Delitos Informáticos del FBI envió advertencias a los estadounidenses sobre correos electrónicos fraudulentos y de phishing, diciendo que los ciudadanos habían perdido más de 785 millones de dólares anualmente a estafas de no pago y no entrega durante las vacaciones, con el fraude con tarjetas de crédito agregando otros 199 millones de dólares. 

Además, las firmas de monitoreo de blockchain Chainalysis y TRM Labs estiman que los cibercriminales robaron 2.700 millones de dólares en criptomonedas el año pasado, el total anual más alto registrado. La más grande por lejos fue la violación del exchange con sede en Dubái Bybit, donde los atacantes robaron aproximadamente 1.400 millones de dólares. 

Ese ataque superó los anteriores récords de robos de criptomonedas, incluida la violación de Ronin Network de 624 millones de dólares y el hackeo de Poly Network de 611 millones de dólares en 2022. 

Los hackers vinculados al estado norcoreano fueron los autores de la mayoría de los incidentes de robo de criptomonedas, robando al menos 2.000 millones de dólares durante el año, según Chainalysis y Elliptic. Desde 2017, se estima que esos grupos han tomado alrededor de 6.000 millones de dólares en criptomonedas supuestamente utilizadas para financiar el programa de armas nucleares sancionado del país.