Sitios populares de datos criptográficos objetivo de ataques de phishing

Una semana de pruebas para la comunidad de criptomonedas terminó con un estilo aún menos glamoroso, ya que los ataques de phishing siguieron al sombrío mercado.

Si bien la sorprendente caída de la moneda estable y la caída de LUNA molestaron a muchos, los atacantes aprovecharon la mala semana para causar más estragos.

Hoy temprano, CoinGecko elevado una alerta de estafa en Twitter. La compañía de agregación de datos con sede en Singapur advirtió a sus usuarios que ignoren cualquier solicitud para conectar billeteras al sitio CoinGecko. En una publicación de respuesta rápida, el agregador de datos dejó en claro que tales instrucciones eran una estafa y no estaban autorizadas. Aparentemente, los malos actores habían falsificado el sitio web oficial de CoinGecko. Aún más interesante, CoinGecko no fue la única víctima.

Los atacantes apuntan a los titulares de NFT

Según el equipo de CoinGecko, los estafadores colocaron anuncios que en realidad estaban disfrazados de ataques de phishing en los principales sitios de criptografía, como el de Aggregator. Estos anuncios se dirigieron a un público específico, los titulares de NFT. Les prometió BAYC, algunos de los NFT más prestigiosos del metaverso. El sitio redirigido, aunque ahora deshabilitado, parecía inmaculado y bastante real. Incluso se jactaba del famoso logotipo de calavera de mono y una URL inusual: nftapes.ganar.

Una búsqueda de WHOIS reveló que el sitio ofensivo se registró solo un día antes de que comenzaran los ataques.

Partes interesadas

En el momento de escribir este artículo, algunos sitios han informado anuncios de phishing en su página. Entre estos se encuentran Etherscan de Ethereum y los amados Dextools de cryptoverse. Los atacantes, de hecho, eligieron sus objetivos en función de la reputación y la visibilidad.

Desde entonces, los sitios afectados lanzaron una advertencia a sus usuarios para evitar vincular sus billeteras a anuncios sospechosos.

Esfuerzos correctivos

Se están realizando esfuerzos para mitigar los daños ya causados. Por ejemplo, CoinGecko tiene rastreado anuncios maliciosos a un protocolo de publicidad de criptomonedas, Coinzilla. Su equipo deshabilitó rápidamente los anuncios que animaban a los titulares de billeteras a abstenerse de vincular billeteras a su sitio. También aseguraron a su comunidad que continuaría investigando la violación.

En cuanto a DexTools, su equipo anunció en Twitter que cerraron todos los anuncios en su sitio a la espera de una aclaración de la fuente del anuncio. Etherscan por su parte ha bloqueado todas las conexiones de terceros por el momento.

Mal momento para las criptomonedas

Esta serie de incidentes no podría haber ocurrido en peor momento. Los inversores todavía están sufriendo la reciente implosión de las monedas de la Tierra y la fuerte caída en el mercado. Eventos como estos solo agravan la tensión.

Más interesante aún, los ataques de phishing han aumentado astronómicamente en los últimos meses. Y ataques como este se están volviendo más prominentes desde el fiasco de OpenSea en febrero.