Un usuario de criptomonedas no identificado perdió $999,999 en USDT debido a un ataque de phishing en Ethereum después de firmar una solicitud de aprobación de token fraudulenta.
Los registros en la cadena muestran que los atacantes dividieron los fondos robados en tres transacciones. Las transferencias se registraron en los bloques de Ethereum 25489460 y 25489463 en cuestión de minutos después de la firma.
El phishing de aprobación de tokens sigue siendo una de las amenazas más persistentes en las finanzas descentralizadas. Los atacantes no necesitan las claves privadas de la víctima para robar fondos. En su lugar, engañan a los usuarios para que firmen una solicitud que otorga a un contrato un acceso amplio a un token. La aprobación permanece activa hasta que alguien la revoca.
Dentro del Ataque de Phishing en Ethereum
Este patrón ha afectado repetidamente a los usuarios de criptomonedas a lo largo de 2026. La billetera de la víctima tenía un límite ilimitado para el token, lo que le dio al atacante margen para actuar sin ninguna confirmación adicional. En mayo, un sitio de phishing falso de Uniswap drenó aproximadamente $400,000 de varias billeteras después de que los visitantes aprobaran un contrato malicioso. Un fraude de aprobación de airdrop falso afectó a un usuario de HyperSwap de manera similar este mes. El fraude drenó su billetera en cuestión de segundos tras un solo clic.
Las Funciones Multicall Aceleran el Robo
En este caso, el atacante utilizó funciones Multicall para agrupar varias acciones en una sola transacción. Esta estructura permite al atacante mover el USDT aprobado en segundos. Los fondos se dividen luego en tres salidas separadas casi de inmediato.
A su vez, esa velocidad redujo la ventana de la víctima para revocar la aprobación. Las claves privadas de la billetera permanecieron intactas durante todo el ataque. Como resultado, las alertas estándar de la billetera rara vez señalan este tipo de explotación.
El método refleja tácticas detrás de las recientes estafas de envenenamiento de direcciones de billetera, donde los atacantes explotan la estructura de la transacción en lugar del robo de credenciales. Scam Sniffer también vinculó un aumento del 200 por ciento en las pérdidas por phishing este año a un cambio hacia billeteras de alto valor.
Los analistas de seguridad instan a tener precaución con las firmas
Tras el robo, los analistas de Scam Sniffer renovaron los llamados a los usuarios de criptomonedas para verificar cada solicitud de firma antes de confirmarla. La firma recomienda verificar la dirección del contrato exacto y el alcance de los permisos que muestra una billetera. Los usuarios deben evitar aprobar solicitudes por defecto. Revocar aprobaciones no utilizadas o ilimitadas de manera regular sigue siendo una de las defensas más simples contra este tipo de ataque.
El incidente también recuerda una campaña de phishing de MetaMask descubierta en enero, que utilizó mensajes falsos de dos factores para eludir completamente la sospecha del usuario. Los proveedores de billeteras siguen añadiendo protecciones. Aún así, los analistas señalan que ningún cambio en la interfaz reemplaza completamente una lectura cuidadosa de lo que realmente autoriza una firma.
La brecha entre una firma y una billetera drenada sigue estrechándose para los usuarios de Ethereum a medida que las tácticas de phishing se vuelven más automatizadas.
Fuente: BeInCrypto
