Las transmisiones en vivo de deepfake drenan $79K, el titular de MOG pierde $148K: Inteligencia de seguridad Cripto de esta semana

Los estafadores de Cripto se están volviendo más audaces. Esto es lo que ocurrió:

El Robo Deepfake de Elon

Durante Bitcoin 2024 ( del 25 al 27), un falso livestream de IA que impersonaba a Elon Musk robó $79,000 de espectadores desprevenidos. La estafa parecía legítima: un canal falso llamado “Tesla,” más de 70K espectadores bots, y una voz en off prometiendo Bitcoin gratis si envías monedas primero.

El desglose de daños:

• 0.77 BTC (~$53K) robados
• 4,531 ETH (~$26K) drenados
• 4,136 DOGE (~$537) barrido

Michael Dunworth ( cofundador de Wyre ) lo mencionó en X. ¿La conclusión? Si Musk está regalando cripto en una transmisión en vivo, es falso. Punto.

El ataque de phishing del token MOG

Un poseedor de MOG fue golpeado más fuerte: $148,000 robados en un solo exploit de phishing el 28 de julio. Aquí está la tecnología:

La víctima firmó una transacción maliciosa otorgando aprobación a la función Permit2 de Uniswap. El atacante luego drenó 82 mil millones de MOG tokens—$29,720 fueron a un desarrollador de la aplicación de drenaje, $118,880 al phisher. También robaron $10K tokens BASED en la red Base en un ataque separado.

Phishing 101: No firmes mensajes de transacción de sitios desconocidos. Incluso las URL pueden ser suplantadas con caracteres Unicode similares.

Lazarus Ataca Dos Veces

El detective en cadena ZachXBT lanzó una bomba: los fondos del hackeo de DMM ( en mayo de 2024, más de $300M robados ) acaban de mezclarse con billeteras de la filtración de Poloniex ( en noviembre de 2023). La misma firma del atacante = probablemente Lazarus Group realizando ambos trabajos.

Puerta trasera de ransomware ESXi

Microsoft encontró una falla crítica en VMware ESXi que permite a los grupos de ransomware (incluidos los variantes Akira y Black Bast) obtener acceso total de administrador con solo dos comandos simples. El parche ya está disponible, pero si estás ejecutando servidores ESXi sin parchear, básicamente estás dejando la puerta abierta.

Chequeo de la realidad: No son hacks aleatorios. Son ataques coordinados y sofisticados que afectan a todos, desde comerciantes minoristas hasta infraestructuras empresariales. Mantente paranoico.