Cada historia de Zipp etiquetada como #Phishing, las más nuevas primero.
El acceso prometido es un señuelo: instalar el software puede dejar expuestas contraseñas y dinero, y convertir el interés de los fans por el juego aún no estrenado en un riesgo de robo.
La publicación viral reutiliza el formato clásico de la estafa de sorteos: un ticker falso de SpaceX y un enlace externo que lleva a una página de reclamo que vacía las carteras.
Los proveedores identificados gestionaban mercados escalonados de reventa de cuentas robadas y aceptaban USDT en Tron, mostrando cómo las vías de las stablecoins financian ahora el robo de credenciales a gran escala.
Una prueba exitosa de $10 confirma la entrega, no la propiedad. El incidente muestra cómo el envenenamiento de direcciones convierte el historial de pagos conocido en una trampa para los usuarios de Solana.
La campaña apunta a frases de recuperación de 24 palabras y sigue a anteriores anuncios maliciosos de Google que redirigían a usuarios de Ledger a páginas de verificación falsas.
El monedero, con ocho años de antigüedad, había permanecido intacto; los cuatro años de inactividad antes de que el usuario lo tocase de nuevo lo convirtieron en un blanco fácil para un kit de phishing que llevaba tiempo latente.
Los atacantes usaron el Chain ID previsto para GIWA para dar credibilidad a una red fraudulenta. El incidente demuestra que un identificador de cadena coincidente no autentica el endpoint RPC ni el puente al que se conectan los usuarios.
El ataque muestra cómo las cuentas de medios comprometidas y los periodistas suplantados pueden convertir las entrevistas habituales en un riesgo de seguridad para los directivos del sector cripto.
El caso muestra cómo los atacantes pueden eludir la seguridad de las plataformas convenciendo a los usuarios para que transfieran fondos por su cuenta y, después, blanqueando las criptomonedas mediante una serie de conversiones y retiradas de efectivo.
El caso muestra cómo la suplantación de identidad puede convertir la marca de una plataforma de confianza en una herramienta para robar criptomonedas. El acuerdo de culpabilidad, sin embargo, dio lugar a una condena más corta de la que pedía la Fiscalía.
La investigación on-chain rastreó 1,1 millones de dólares en meses, pero la vulnerabilidad de autenticación device-code que alimentaba EvilTokens ya se está preparando para Gmail y Okta.
El hardware permaneció intacto, pero la reutilización de frases de recuperación y una infraestructura de correo electrónico de confianza ofrecieron a los atacantes vías para sortear el dispositivo.
La campaña afectó a equipos Windows comprometidos, no a Coinbase, MetaMask ni a sus extensiones oficiales. HP no reveló el número de víctimas ni las pérdidas totales.
No se expusieron claves ni fondos de Bitcoin, pero los nombres y las direcciones de entrega pueden dar credibilidad al phishing que solicita la frase de recuperación mucho después de comprar una wallet.
Los monederos siguen siendo seguros, pero una brecha en un proveedor externo de boletines expuso listas de correo de varias empresas de Bitcoin. El peligro está en seguir las instrucciones del correo sobre la semilla de recuperación.
La segunda brecha de terceros de Trezor en dos meses, y esta vez los atacantes enviaron phishing desde el propio dominio del proveedor, no desde una dirección similar.
La seguridad de los monederos físicos va más allá del propio dispositivo: una brecha en un proveedor puede hacer que las alertas de phishing parezcan creíbles y convierta la confianza del usuario en la superficie de ataque.
Que los atacantes lleguen a los usuarios a través del propio canal legítimo de email de Trezor es la verdadera escalada: incluso el almacenamiento offline de la semilla no protege a los usuarios del phishing a través de la puerta principal del proveedor.
Los propietarios de monederos físicos afrontan riesgos de phishing y de posibles ataques físicos dirigidos contra ellos tras reaparecer unos 67.000 registros que Trezor creía que su proveedor había eliminado. La política de eliminación a los 90 días no se cumplió.
La exposición adicional de datos eleva los riesgos de phishing y de seguridad física para los usuarios de monederos de hardware, mientras Trezor afirma que tanto sus sistemas como sus monederos de hardware siguen siendo seguros.
Crypto News
WatcherGuru
CryptoSlate
WuBlockchain
Lookonchain
CoinDesk
TheBlock
CoinTelegraph