Alerta de Seguridad Cripto: $79K Estafa Deepfake, Hackeo Phishing de MOG y Conexión con el Grupo Lazarus

La última semana de julio fue dura para los holders de criptomonedas. Esto es lo que sucedió y cómo protegerte.

El Deepfake de Elon que drenó $79K

Durante Bitcoin 2024 ( del 25 al 27), los estafadores realizaron una transmisión en vivo falsa simulando que Elon Musk estaba regalando Bitcoin. El video generado por IA parecía legítimo: más de 70K espectadores falsos, voz en sincronía, todo. Los usuarios enviaron fondos esperando recuperar el doble de su cantidad.

¿Resultado? $79K desapareció a través de múltiples cadenas:

• 0.77 BTC (~$53K)
• 4,531 ETH (~$26K)
• 4,136 DOGE (~$537)

La transmisión falsa se publicó en un canal llamado “Tesla” (no afiliado a la empresa de Musk). Lección real: si suena a dinero gratis, es una estafa. Siempre verifica la fuente oficial.

MOG Holder Perdió $148K a través de Phishing

El 28 de julio, un holder de token MOG fue víctima de un sofisticado ataque de phishing. El atacante robó 82 mil millones de tokens MOG:

• 16.4B fue al desarrollador de la aplicación de retiro (~$29.7K)
• 65.6B fue directamente al hacker (~$118.8K)
• Bonificación: $10K en tokens BASED también robados

¿Qué pasó técnicamente? La víctima firmó un mensaje de transacción que aprobaba a un contrato inteligente malicioso utilizar la función Permit2 de Uniswap. Movimiento clásico de phishing: hacer que los usuarios firmen algo que no entienden completamente.

Consejo de prevención: Nunca firme mensajes de transacción a menos que esté 100% seguro de lo que está autorizando. Si no confía en la URL del sitio, no continúe.

El grupo Lazarus probablemente detrás del hackeo de $300M DMM

El detective en la cadena ZachXBT conectó los puntos: los fondos del hackeo de DMM Bitcoin de mayo de 2024 ($300M+) acaban de mezclarse con carteras del hackeo de Poloniex de noviembre de 2023. Ambos hackeos muestran las huellas del Grupo Lazarus: mismos operadores, mismas tácticas.

Microsoft Descubre una Puerta Trasera Crítica de Ransomware ESXi

Microsoft identificó una nueva vulnerabilidad en los servidores ESXi de VMWare que está siendo explotada por grupos de ransomware (Akira, Black Basta). Los atacantes podrían obtener acceso completo de administrador con dos comandos simples y cifrar todo. Parche disponible ahora: actualiza tus servidores.

¿El patrón?

Los deepfakes están mejorando. El phishing se está volviendo más inteligente. Los hackers de estados-nación siguen activos. ¿La defensa? Mantente escéptico, verifica las fuentes, revisa las URL y nunca firmes lo que no entiendes.