Un usuario de criptomonedas ha perdido casi $1 mill\u00f3n<\/strong> tras aprobar una transacci\u00f3n maliciosa en Ethereum que permiti\u00f3 a los estafadores acceder y drenar casi todo el saldo de su billetera, sum\u00e1ndose a las cientos de millones de d\u00f3lares<\/strong> en p\u00e9rdidas por phishing registradas este a\u00f1o.<\/p>\n Seg\u00fan la plataforma de seguridad blockchain Scam Sniffer<\/em>, la v\u00edctima perdi\u00f3 999,999 Tether (USDT)<\/strong> en una estafa de aprobaci\u00f3n de tokens de phishing el mi\u00e9rcoles, despu\u00e9s de firmar una solicitud de aprobaci\u00f3n maliciosa. Los datos en cadena mostraron que los atacantes intentaron primero retirar un monto redondeado de $1 mill\u00f3n<\/strong> a trav\u00e9s de transacciones multicall, pero la transferencia fall\u00f3 porque la billetera ten\u00eda ligeramente menos que esa cantidad. Segundos despu\u00e9s, los atacantes ajustaron su script y retiraron con \u00e9xito el saldo exacto restante de la billetera. <\/p>\n \u00abEl script recalcul\u00f3 y extrajo el saldo exacto restante\u00bb<\/p><\/blockquote>\n , coment\u00f3 Scam Sniffer.<\/p>\n Los investigadores de seguridad afirman que el phishing por aprobaci\u00f3n<\/strong> sigue siendo uno de los ataques de ingenier\u00eda social m\u00e1s comunes en el \u00e1mbito de las criptomonedas, ya que los usuarios otorgan sin saber permisos de gasto ilimitados mientras creen que est\u00e1n aprobando una transacci\u00f3n inofensiva. Seg\u00fan la firma de seguridad blockchain CertiK<\/em>, las estafas de phishing causaron p\u00e9rdidas de $723 millones<\/strong> en 248 incidentes durante 2023. En estos ataques, las v\u00edctimas son t\u00edpicamente enga\u00f1adas para firmar aprobaciones de tokens maliciosos, lo que permite a los atacantes mover fondos de sus billeteras sin requerir otra firma.<\/p>\n El \u00faltimo incidente sigue a otro compromiso importante de billetera reportado a principios de este mes. En ese caso, un poseedor de criptomonedas perdi\u00f3 alrededor de $1.65 millones<\/strong> tras conectarse a un intercambio falso y firmar un contrato inteligente malicioso. <\/p>\n \u00abLa aprobaci\u00f3n dio a los atacantes acceso ilimitado, permitiendo que un barrido automatizado drenara los fondos\u00bb<\/p><\/blockquote>\n , explic\u00f3 el investigador Ryan Coleman<\/em>.<\/p>\n La \u00faltima p\u00e9rdida por phishing se produce solo d\u00edas despu\u00e9s de otro incidente en cadena de alto perfil que destac\u00f3 un riesgo diferente que enfrentan los usuarios de criptomonedas. A principios de esta semana, un comerciante perdi\u00f3 casi $2 millones<\/strong> despu\u00e9s de que un intercambio descentralizado enrutara un intercambio de Ether a trav\u00e9s de un grupo de baja liquidez, permitiendo que un comercio de arbitraje en el mismo bloque extrajera la mayor parte del valor de la transacci\u00f3n. Seg\u00fan GoPlus Security<\/em>, la p\u00e9rdida fue causada por el enrutamiento de transacciones en lugar de phishing, lo que llev\u00f3 a los investigadores a instar a los usuarios a revisar cuidadosamente los caminos de ejecuci\u00f3n antes de confirmar transacciones en cadena.<\/p>\n Scam Sniffer<\/em> aconsej\u00f3 a los usuarios que revisen cuidadosamente cada solicitud de firma, eviten apresurarse en las aprobaciones y utilicen herramientas de detecci\u00f3n de estafas o extensiones de navegador antes de firmar transacciones de billetera.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de P\u00e9rdida de Criptomonedas Un usuario de criptomonedas ha perdido casi $1 mill\u00f3n tras aprobar una transacci\u00f3n maliciosa en Ethereum que permiti\u00f3 a los estafadores acceder y drenar casi todo el saldo de su billetera, sum\u00e1ndose a las cientos de millones de d\u00f3lares en p\u00e9rdidas por phishing registradas este a\u00f1o. Detalles del Ataque Seg\u00fan la plataforma de seguridad blockchain Scam Sniffer, la v\u00edctima perdi\u00f3 999,999 Tether (USDT) en una estafa de aprobaci\u00f3n de tokens de phishing el mi\u00e9rcoles, despu\u00e9s de firmar una solicitud de aprobaci\u00f3n maliciosa. Los datos en cadena mostraron que los atacantes intentaron primero retirar un monto<\/p>\n","protected":false},"author":3,"featured_media":16829,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[2886,13,65,7762,610,21],"class_list":["post-16830","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-certik","tag-ethereum","tag-hack","tag-scam-sniffer","tag-tether","tag-tether-usdt"],"yoast_description":"Una estafa de phishing en Ethereum ha llevado a una p\u00e9rdida de casi $1 mill\u00f3n para un usuario de criptomonedas tras una aprobaci\u00f3n de token maliciosa. Mantente alerta y protege tu billetera.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16830","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=16830"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16830\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/16829"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=16830"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=16830"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=16830"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Phishing por Aprobaci\u00f3n<\/h2>\n
Otros Incidentes Recientes<\/h2>\n
Consejos de Seguridad<\/h2>\n