Desenmascarando a los ladrones de criptomonedas: Bitrace descubre los mejores métodos y contramedidas
Summary:
La firma forense de blockchain, Bitrace, describe tres tácticas que los piratas informáticos utilizan para robar activos de billeteras digitales: optimización de motores de búsqueda, secuestro de portapapeles y estafas de minería de liquidez. Para rastrear los fondos robados, los usuarios de criptomonedas pueden rastrear las tarifas de transacción, usar exploradores de blockchain y herramientas profesionales. Los recientes robos de criptomonedas se dirigen tanto a inversores individuales como a organizaciones, siendo un caso notable una aplicación de mensajería de Telegram, Maestrobots, que compensa las pérdidas de los usuarios con más de 1 millón de dólares de sus propios ingresos.
Los inversores que buscan burlar a los ladrones que están vaciando rápidamente las criptomonedas de las billeteras digitales deben comprender los diversos métodos de los que dependen estos estafadores. Bitrace, una reconocida firma forense de blockchain, ha descrito tres estrategias exitosas utilizadas por los delincuentes para infiltrarse en las billeteras digitales de los entusiastas de las criptomonedas: motores de búsqueda, secuestro de portapapeles y minería de liquidez junto con el robo de tokens.
Se ha descubierto que la mayoría de los inversores en criptomonedas que se lamentan de la desaparición abrupta de sus monedas podrían haber descargado recientemente aplicaciones relacionadas con las criptomonedas de fuentes no auténticas. Los ciberdelincuentes utilizan tácticas de optimización de motores de búsqueda (SEO) para posicionarse en la parte superior de los resultados de búsqueda en línea, atrayendo involuntariamente a los usuarios para que instalen y se suscriban a aplicaciones engañosas equipadas con puntos de entrada ocultos. El secuestro del portapapeles es un método que captura o altera automáticamente los datos de texto copiados de los portapapeles. Esta técnica suele robar frases semilla de los usuarios, proporcionándoles acceso a monederos y la posibilidad de agotar los fondos. Bitrace informó de un caso en el que se utilizó una aplicación fraudulenta de Telegram para cambiar la dirección de la billetera del destinatario copiada en el portapapeles, lo que permitió a los usuarios transferir inadvertidamente sus tokens al ladrón.
Además, las estafas de liquidez tradicionales de "alto rendimiento y bajo riesgo" también figuran entre las tres principales estafas generalizadas que conducen a la desaparición inesperada de tokens. Bitrace sugiere tres formas para que los usuarios de criptomonedas rastreen los fondos robados, comenzando con el seguimiento de los costos de transacción. A menudo, la dirección del hacker se encuentra rastreando hasta el origen de las tarifas de transacción pagadas para transferir los activos robados.
Los entusiastas de las criptomonedas pueden mejorar sus posibilidades de recuperar fondos robados utilizando exploradores de blockchain y herramientas expertas. Para obtener más información sobre el seguimiento de las criptomonedas robadas, consulte el artículo de Cointelegraph Research que desglosa cómo la investigación de blockchain ayuda en la recuperación de fondos.
Más allá de los inversores individuales, los estafadores también suelen desviar activos de las empresas de criptomonedas. Para rectificar un exploit reciente, Maestrobots, una cohorte de bots de criptomonedas en la aplicación de mensajería Telegram, compensó todas las pérdidas de usuarios utilizando sus propios ingresos, una suma superior a USD 1 millón o 610 ETH. El establecimiento de seguridad de blockchain, CertiK, autenticó ante Cointelegraph que había identificado transacciones que evidenciaban el pago de 334 ETH realizado por Maestro a sus usuarios. Un representante de Maestrobots le dijo a Cointelegraph: "A pesar de la anticipación de una compra en el mercado de tokens, la mayoría de los tokens se recuperaron. La mayoría de estos tokens todavía están en circulación y prosperando.
Published At
10/30/2023 8:22:19 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.