Dirección de ballena objetivo en ataque de transferencia envenenada por un monto de $9.4 millones en pérdida de ETH

Un importante poseedor de criptomonedas ha sido víctima de un esquema de phishing sofisticado, perdiendo una cantidad sustancial de activos digitales. Según la monitorización en tiempo real de Scam Sniffer, el incidente ocurrió cuando una dirección de ballena copió lo que parecía ser una dirección de cartera legítima de su historial de transacciones anterior. Sin embargo, la dirección en el registro de transacciones había sido comprometida o manipulada, lo que resultó en una pérdida devastadora de 4,556 ETH por un valor aproximado de $9.4 millones según los precios actuales del mercado.

Cómo se desarrolló el ataque

El mecanismo del ataque explotó un comportamiento común de los usuarios: reutilizar direcciones del historial de transferencias. La cartera de la víctima contenía registros de transacciones infectados donde actores maliciosos habían insertado direcciones fraudulentas. Cuando el propietario de la dirección de ballena intentó reenviar fondos copiando desde su historial de transferencias, sin saberlo seleccionó una cartera maliciosa en lugar de su destinatario previsto. La transferencia envenenada se ejecutó con éxito, drenando la cuenta antes de que se pudiera detectar el error.

Entendiendo las transferencias envenenadas

Este tipo de ataque, conocido como “transferencia envenenada” o ataque de manipulación de direcciones, se ha vuelto cada vez más sofisticado. En lugar de comprometer claves privadas, los atacantes se centran en manipular la confianza del usuario en su propio historial de transacciones. Al inyectar direcciones falsas en los registros de blockchain o comprometer libros de direcciones, crean caminos aparentemente legítimos para las transferencias. El ataque es particularmente efectivo contra direcciones de ballena, que generalmente realizan transacciones grandes y pueden confiar en el historial de direcciones por conveniencia.

Protección y prevención

El equipo de Scam Sniffer continúa monitoreando estos incidentes, señalando patrones sospechosos para proteger a la comunidad. Se recomienda a los usuarios, especialmente a aquellos que gestionan holdings sustanciales, verificar manualmente las direcciones de las carteras carácter por carácter en lugar de confiar únicamente en copiar y pegar desde el historial de transacciones. Las confirmaciones en carteras hardware y los protocolos de firma múltiple pueden reducir significativamente el riesgo de que estos ataques resulten en pérdidas financieras devastadoras.

El incidente subraya los desafíos de seguridad en la gestión de criptomonedas, incluso para inversores sofisticados que poseen activos digitales importantes.