*ACTUALIZADO* El fundador de Ethereum, Vitalik Buterin, revela cómo funciona su Twitter fue pirateado, lo que generó casi $700,000 en criptomonedas robadas...
Historia publicada el 10 de septiembre
Actualización agregada el 16 de septiembre: Saltar a actualizar
En un sorprendente giro de los acontecimientos, el funcionario de Vitalik Buterin Twitter La cuenta fue comprometida por piratas informáticos el sábado 9 de septiembre de 2023. La violación provocó una pérdida de casi 700,000 dólares en criptomonedas, lo que pone de relieve las vulnerabilidades que enfrentan incluso las figuras de alto perfil en el ámbito digital.
El tweet engañoso
Los hackers, con un solo tuit, consiguieron engañar a un número importante de seguidores de Buterin. El tweet anunció un supuesto obsequio NFT gratuito de Consensys, una reconocida empresa de tecnología blockchain.
Esto supuestamente fue para celebrar la liberación de proto-darksharding, una actualización muy esperada del protocolo Ethereum. La actualización, como se afirma, reduciría los costos asociados con las cadenas laterales de Ethereum, comúnmente conocidas como acumulaciones.
La hazaña del 'drenador'
Muchos seguidores, al ver el tweet de la cuenta oficial del creador de Ethereum, fueron atraídos a una trampa. El enlace proporcionado en el tweet redirigía a los usuarios a un sitio web malicioso diseñado para explotar su confianza.
Este tipo de estafa, conocida como "drenador", engaña a los usuarios para que conecten sus billeteras de criptomonedas a un sitio web aparentemente legítimo. Una vez conectado, el hacker puede transferir todos los activos de la billetera de la víctima a la suya propia.
Robo de NFT de alto valor
Además de las criptomonedas robadas, los piratas informáticos se llevaron dos NFT 'Crypto Punks' de alto valor. Estos coleccionables digitales han ganado una inmensa popularidad y valor en los últimos años.
Los NFT robados tenían un precio asombroso de 153.62 ETH (aproximadamente 250,000 dólares) y 58.18 ETH (95,000 dólares), respectivamente.
Finalmente tenemos una respuesta de Vitalik, aparentemente el método utilizado fue un intercambio de simulación.
Considerar que esto implica "ingeniería social", también conocida como engañar a un empleado de la compañía telefónica para que cambie una línea telefónica del cliente legítimo a un teléfono controlado por el hacker.
Si bien la culpa es del hacker, al menos parte de la culpa debe recaer en T-Mobile, cuyos empleados deben estar debidamente capacitados para detectar una estafa que tiene varios años.
-------