Un inversor cripto desconocido perdió activos digitales por $25,6 millones en solo 15 minutos: según datos de Scam Sniffer, su billetera de criptomonedas fue objetivo de un ataque de phishing dirigido.
Qué activos retiraron los estafadores
Los analistas de Scam Sniffer consideran que el ataque no fue casual, sino preparado para una víctima concreta. Los delincuentes obtuvieron acceso a los permisos y rápidamente retiraron varias posiciones importantes de las billeteras.
Según Scam Sniffer, se trató de cuatro grandes posiciones:
- aWBTC — $6,3 millones;
- DAI — $5,1 millones;
- Wrapped Bitcoin — $4,7 millones;
- ETH — $2,6 millones.
Tras el robo, los criminales comenzaron a intercambiar la criptomoneda robada a través de exchanges descentralizados. En particular, aWBTC y WBTC fueron convertidos en 20 millones de DAI y 3000 ETH. Luego, los fondos se distribuyeron en cuatro direcciones de criptomonedas. Según Scam Sniffer, al momento de la publicación las monedas no se habían movido de allí.
Este inversor cripto ya había sufrido un robo importante
La situación es notable porque el mismo inversor cripto ya había perdido una suma considerable por phishing. En septiembre de 2023 aprobó una transacción en un sitio fraudulento vinculado al grupo Inferno Drainer y perdió $24,23 millones.
En esa ocasión le robaron 4851 rETH y 9579 stETH. Más tarde, el propietario recuperó la mayor parte de los fondos: alrededor del 90% de la suma sustraída.
Por qué los permisos de phishing siguen siendo peligrosos
En estos casos, el riesgo clave suele estar relacionado no con la vulneración de la blockchain en sí, sino con los permisos que el propio usuario otorga a un contrato inteligente malicioso. Pero para el inversor cripto también son peligrosos otros factores: la alta volatilidad, errores en transferencias, fallos de servicios, hackeos de plataformas, problemas de liquidez y restricciones regulatorias. Para reducir los riesgos, ayudan la verificación de direcciones y dominios, la limitación de permisos para contratos inteligentes, el almacenamiento de grandes sumas fuera de billeteras calientes y la revisión periódica de accesos.
Antes de firmar una transacción, conviene comprobar qué derechos obtiene el contrato inteligente: a veces un permiso extra da acceso a todo el saldo del token.
Incluso una autenticación fiable no reemplaza la verificación de lo que solicita exactamente el sitio o la aplicación. No se trata del token de autorización para acceder a un servicio, sino del derecho del contrato inteligente a gestionar los fondos en la dirección. Por eso, invertir en activos digitales requiere diversificación y gestión de riesgos, especialmente considerando la volatilidad del mercado. En la práctica, esto puede significar distribuir fondos entre diferentes activos, billeteras y plataformas, establecer límites por operación, usar órdenes stop donde estén disponibles y llevar un registro de todas las operaciones.
Anteriormente, Scam Sniffer también informó sobre un incidente similar en la red Ethereum: otro inversor perdió 999 999 USDT tras firmar una transacción de phishing. Dio a un contrato inteligente fraudulento un permiso ilimitado para retirar USDT de su dirección.
Qué hace un inversor cripto
El inversor cripto compra y almacena activos digitales, esperando que aumenten de valor o generen ingresos mediante servicios blockchain. Normalmente evalúa proyectos, elige monedas y tokens, gestiona su portafolio, controla riesgos, utiliza billeteras cripto, exchanges y servicios financieros descentralizados.
Entre los inversores cripto públicos más conocidos suele mencionarse a Michael Saylor. También pueden ser grandes tenedores de bitcoins los primeros mineros, fondos y empresas que mantienen activos digitales en su balance.
Cómo debe acercarse un principiante a su primera compra
Para un principiante, es mejor empezar con una preparación básica y una suma pequeña cuya pérdida no afecte sus finanzas personales.
- Entender en qué se diferencian bitcoin, Ethereum, stablecoins y los tokens de proyectos.
- Elegir una plataforma con comisiones claras, protección de cuenta y buena reputación.
- Configurar la autenticación de dos factores y una billetera cripto independiente.
- Realizar la primera compra por una suma pequeña y comprobar el retiro de fondos.
- Registrar operaciones, comisiones, fechas de compra y venta.
La billetera debe elegirse según la necesidad. Las billeteras calientes son cómodas para operaciones frecuentes, pero dependen más de la seguridad del dispositivo y las aplicaciones. Las billeteras frías son más adecuadas para almacenar grandes sumas a largo plazo. Es más seguro comprar criptomonedas en plataformas donde las comisiones, reglas de retiro, métodos de protección de cuenta y el proceso de verificación de transacciones sean claros.
Cómo evaluar proyectos y mantener los riesgos bajo control
Antes de comprar un criptoactivo, los inversores suelen fijarse en la idea del proyecto, el equipo, la tokenómica, la liquidez, la actividad de la comunidad, el historial de contratos inteligentes y los casos de uso reales. La gestión de activos no se reduce a una sola compra exitosa: el portafolio debe revisarse, parte de las ganancias fijarse, los límites establecerse de antemano y los accesos a las billeteras revisarse regularmente.
- Error común: invertir todos los fondos en un solo activo.
- Es peligroso comprar tokens solo por el entusiasmo en redes sociales.
- No se debe guardar la frase semilla en la nube ni enviarla a nadie.
- Es arriesgado firmar transacciones sin verificar los permisos.
- Trampas psicológicas: FOMO, avaricia, pánico ante caídas de precio e intentar recuperar rápidamente tras una pérdida.
En Rusia, los inversores cripto deben tener en cuenta el estatus legal de los activos digitales, las consecuencias fiscales de las operaciones y posibles restricciones en los pagos. Para el control personal, es útil guardar el historial de operaciones, retiros, transferencias y comisiones. En el mercado, crece el interés por stablecoins, servicios DeFi, infraestructura de almacenamiento y herramientas de gestión de riesgos, pero junto con las oportunidades persisten la volatilidad, el phishing y la incertidumbre regulatoria.
Para usuarios de diferentes países, incluida Rusia, estos casos sirven de recordatorio: la criptomoneda puede ser una herramienta valiosa, pero cada activo en la contabilidad de un portafolio personal o corporativo requiere control. Las oportunidades las brindan diferentes herramientas:
- Bitcoin;
- Ethereum;
- Stablecoins;
- Servicios financieros descentralizados.
Pero un error al firmar una transacción puede dejar incluso un gran portafolio en cero en cuestión de minutos.
{
«@context»: «https://schema.org»,
«@type»: «Article»,
«about»: [
{
«@type»: «Thing»,
«name»: «criptomoneda»
},
{
«@type»: «Thing»,
«name»: «blockchain»
},
{
«@type»: «Thing»,
«name»: «ethereum»
},
{
«@type»: «Thing»,
«name»: «bitcoin»
},
{
«@type»: «Thing»,
«name»: «stablecoin»
},
{
«@type»: «Thing»,
«name»: «billetera de criptomonedas»
},
{
«@type»: «Thing»,
«name»: «servicios financieros descentralizados»
},
{
«@type»: «Place»,
«name»: «Rusia»
},
{
«@type»: «Thing»,
«name»: «volatilidad»
},
{
«@type»: «Thing»,
«name»: «gestión de riesgos»
}
]
}
