Un usuario de Ethereum<\/strong> supuestamente perdi\u00f3 1,010 ETH<\/strong> tras seguir un antiguo marcador de Tornado Cash<\/strong> que lo redirigi\u00f3 a un frontend malicioso controlado por atacantes de phishing. Miembros de la comunidad informaron que el incidente se desarroll\u00f3 durante aproximadamente 12 horas<\/strong>.<\/p>\n Los atacantes obtuvieron las credenciales de dep\u00f3sito<\/strong> de Tornado Cash de la v\u00edctima y retiraron los fondos antes de transferirlos a varias direcciones. Los registros en la cadena de bloques proporcionan una confirmaci\u00f3n parcial<\/strong>. La billetera citada recibi\u00f3 810 ETH<\/strong> a trav\u00e9s de nueve transacciones el 18 de agosto<\/strong>. Ocho transferencias fueron de 100 ETH<\/strong> cada una, mientras que la \u00faltima fue de 10 ETH<\/strong>. Las transacciones ocurrieron entre las 5:56 a.m.<\/strong> y las 6:05 a.m. UTC<\/strong>.<\/p>\n La direcci\u00f3n retuvo aproximadamente 810 ETH<\/strong>, valorados por Etherscan en alrededor de $1.86 millones<\/strong> cuando se verific\u00f3 el 20 de agosto<\/strong>. Las transacciones verificadas dejan un vac\u00edo de 200 ETH<\/strong> entre la p\u00e9rdida de 1,010 ETH<\/strong> reportada por los usuarios de la comunidad y los 810 ETH<\/strong> que posee la billetera citada.<\/p>\n \u00abUn usuario perdi\u00f3 m\u00e1s de 1,000 ETH en un ataque de phishing despu\u00e9s de utilizar un dominio oficial caducado de Tornado Cash.\u00bb<\/p><\/blockquote>\n Seg\u00fan los usuarios de la comunidad, un usuario hizo clic en un antiguo enlace guardado en un marcador relacionado y fue redirigido a un sitio de phishing a trav\u00e9s del dominio oficial caducado tornado.cash<\/strong>. No se ha recibido ninguna declaraci\u00f3n p\u00fablica de Tornado Cash, ni de la v\u00edctima reportada que haya confirmado de manera independiente el monto total al momento de redactar este art\u00edculo.<\/p>\n Las cuentas de la comunidad afirmaron que la v\u00edctima rastre\u00f3 una p\u00e9rdida total de 1,010 ETH<\/strong>, pero la direcci\u00f3n proporcionada confirma de manera independiente solo 810 ETH<\/strong>. La billetera citada hab\u00eda registrado nueve transacciones y ninguna transferencia saliente en el momento de la revisi\u00f3n. Su saldo, por lo tanto, apoya la afirmaci\u00f3n de que la mayor parte de los fondos reportados permanecieron bajo el control del atacante sospechoso.<\/p>\n A un precio de Ether de aproximadamente $2,295<\/strong>, los 810 ETH<\/strong> confirmados val\u00edan alrededor de $1.86 millones<\/strong>. La p\u00e9rdida reportada de 1,010 ETH<\/strong> valdr\u00eda aproximadamente $2.32 millones<\/strong> al mismo precio.<\/p>\n Los informes culpan al robo en el dominio tornado.cash<\/strong>, afirmando que expir\u00f3 despu\u00e9s de que el equipo del proyecto no logr\u00f3 renovarlo durante la interrupci\u00f3n causada por las sanciones de EE. UU. Seg\u00fan las cuentas, un atacante registr\u00f3 posteriormente la direcci\u00f3n e instal\u00f3 una interfaz de usuario falsa. Esa cuenta no pudo ser verificada completamente.<\/p>\n El dominio era accesible y mostraba una interfaz de Tornado Cash cuando se verific\u00f3. No se encontr\u00f3 ning\u00fan registro de dominio autoritativo, advertencia oficial de Tornado Cash o investigador de seguridad nombrado que confirmara que la direcci\u00f3n hab\u00eda expirado y cambiado de propietario.<\/p>\n La prioridad inmediata es monitorear los 810 ETH<\/strong> confirmados. Las transferencias a intercambios podr\u00edan crear una oportunidad para que las plataformas identifiquen o congelen activos, sujeto a sus procedimientos y leyes aplicables. La v\u00edctima debe preservar el historial del navegador, las URL marcadas, los registros de la billetera y los registros de transacciones antes de informar el incidente a los proveedores de billeteras, intercambios y fuerzas del orden.<\/p>\n Los usuarios que interactuaron con el mismo frontend deben dejar de usarlo, mover activos no afectados y revocar aprobaciones de tokens sospechosos. La evidencia disponible apoya una gran transferencia de Ethereum a una billetera reci\u00e9n activa. Sin embargo, a\u00fan no prueba la p\u00e9rdida total de 1,010 ETH<\/strong>, la supuesta toma de control del dominio oficial o la supuesta campa\u00f1a de 4,000 ETH<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de P\u00e9rdida de ETH Un usuario de Ethereum supuestamente perdi\u00f3 1,010 ETH tras seguir un antiguo marcador de Tornado Cash que lo redirigi\u00f3 a un frontend malicioso controlado por atacantes de phishing. Miembros de la comunidad informaron que el incidente se desarroll\u00f3 durante aproximadamente 12 horas. Detalles del Ataque Los atacantes obtuvieron las credenciales de dep\u00f3sito de Tornado Cash de la v\u00edctima y retiraron los fondos antes de transferirlos a varias direcciones. Los registros en la cadena de bloques proporcionan una confirmaci\u00f3n parcial. La billetera citada recibi\u00f3 810 ETH a trav\u00e9s de nueve transacciones el 18 de agosto. Ocho<\/p>\n","protected":false},"author":3,"featured_media":17861,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,578,65,2038,46],"class_list":["post-17862","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-etherscan","tag-hack","tag-tornado-cash","tag-usa"],"yoast_description":"Un usuario de Ethereum perdi\u00f3 1,010 ETH en un ataque de phishing tras utilizar un marcador de Tornado Cash desactualizado que lo redirigi\u00f3 a un sitio malicioso.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17862"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17862\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17861"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Origen del Problema<\/h2>\n
Investigaci\u00f3n y Seguridad<\/h2>\n
Problemas de Dominio y Seguridad<\/h2>\n
Consecuencias y Recomendaciones<\/h2>\n