Más de 41 millones de dólares perdidos por ataques de phishing en lo que va de octubre
A medida que las criptomonedas recuperan su valor y se lanzan tokens aún más valiosos, los ataques contra billeteras individuales se aceleran. Sólo en las dos primeras semanas de octubre, se perdieron alrededor de 41 millones de dólares debido a ataques de phishing.
En lo que va de octubre, se han perdido más de 41 millones de dólares debido a ataques de phishing. Las estimaciones sobre ataques de phishing en septiembre cuentan dent que robaron 46 millones de dólares. La estimación de Certik es mucho mayor, con un aumento de todo tipo de ataques en el tercer trimestre. A medida que más recién llegados prueban las criptomonedas, el phishing de billeteras y los enlaces maliciosos se vuelven más comunes. Sólo en las últimas 24 horas, otra cuenta perdió 1,57 millones de dólares después de firmar un permiso.
🚨 Hace 3 horas, otra víctima perdió 1,57 millones de dólares después de firmar un "permiso" de firma de phishing.💸 pic.twitter.com/wDGZIMdJ7N
- Rastreador de estafas | Web3 Anti-Scam (@realScamSniffer) 15 de octubre de 2024
DefiHackLabs discovered a total of eight exploits in October, with attack values ranging from $100K to $2.4M, depending on individual wallets. The sum is relatively small compared to the overall exploits of exchanges in the past few weeks. However, the ubiquity of the attacks and the effects on retail traders make phishing one of the significant threats in Web3 usage.
The losses were also much harder to recover, as hackers moved them through DEX or mixers. Phishing hacks add to the losses from more elaborate attacks like the validator address hacks and MEV exploits.
Phishing attacks usually ask for actions to be signed through the user’s wallet, based on demands to approve a contract or sign another type of transfer or permission. Fake phishing tokens also target wallets with crypto balances, in an attempt to redirect funds to a fake address. Permit phishing is especially harmful, as it can gain permission to move multiple tokens. One such example happened just days ago when a wallet was hacked for $1.4M worth of meme tokens.
Those types of attacks have existed before, but are accelerating in October, due to an inflow of users. Most of the attacks affect Ethereum, one of the most liquid chains, with well-understood smart contracts. Hackers often use open-source contracts to generate malicious links or even specifically built smart contracts that look realistic.
Hacked X accounts deliver fake links
As the crypto community is mostly active on X, accounts are at risk of hacking. October is an extremely risky period, as the meme token frenzy coincides with the general market recovery. All assets are fair game, from BTC and blue chips to the last new meme token that may grow 1,000 times or more.
One of the attack vectors hacked X handles, sometimes belonging to influencers or meme token accounts. Instead of signing to buy a token, users see their wallets emptied. Even pressing ‘connect wallet’ to a link from social media may cost all the assets within that wallet. Sometimes, a malicious link will be masked as a token recovery tool or even a protection against hacks.
Links may appear through Google ads, inviting users to new chains. Again, the scam website will ask the user to connect a wallet – and in that case, the best approach is to only risk the test with a new empty wallet.
Promising airdrops or point farming is also a way to convince users to put their skepticism to sleep and grant permission to their wallets. One of the latest X handles to be hacked belonged to the SPX6900 hot meme token, exposing potential buyers to a malicious address. Sometimes, links hide in what seems like harmless offers or download links. With more newcomers to meme tokens, keeping their wallets ready for trading at all times, such incidents will only accelerate.
Scam advertising on social media, as well as scam replies, are often another carrier of malicious links. Compromised Discord servers or expired invitations, as well as calls to install software, may drain wallets, or even install software to compromise private keys.
Artículos Relacionados
La economía mundial ya siente el lastre de los aranceles de EEUU
5 mayo (Reuters) - Los aranceles del presidente de Estados Unidos, Donald Trump, están atascando cada vez más las ruedas de una economía mundial que durante décadas estuvo engrasada por un comercio predecible y relativamente libre.
Lo que hay que observar en los próximos resultados de Tesla del cuarto trimestre de 2024
Desde principios de 2024 hasta finales de octubre de 2024, las acciones de Tesla se mantuvieron prácticamente estables. Sin embargo, tras la victoria de Donald Trump, las acciones del fabricante de vehículos eléctricos se dispararon un 71% gracias al optimismo en torno a la relación de Musk...
¿Por qué no despega el mercado de vehículos eléctricos en Europa? Claves del estancamiento
Las ventas de vehículos eléctricos en julio de 2024 crecieron un 6% interanual, mientras que las de híbridos enchufables aumentaron un 58%.
GBP/USD retrocede desde el máximo diario por datos débiles del Reino Unido, se mantiene en torno a 1.3100 antes del IPC de EE.UU.
El par GBP/USD se basa en el modesto rebote nocturno desde la región de 1,3050-1,3045, o un mínimo de más de tres semanas, y gana algo de tracción positiva por segundo día consecutivo el miércoles.
