Recientemente se ha reportado un nuevo caso de phishing de gran escala, en el que una institución o una ballena fue atacada con precisión en una operación de transferencia, sufriendo una pérdida directa de 50 millones de USDT. Este caso refleja una vulnerabilidad de seguridad común, veamos qué ocurrió exactamente.

El proceso en realidad no es complicado. La víctima retiró 50 millones de USDT de un exchange principal, y para ser cauteloso, realizó una pequeña prueba enviando 50 USDT a la dirección objetivo para verificar. Parecía que el proceso no tenía problemas, así que se preparó para realizar una transferencia de gran cantidad. Pero en ese momento, el phishing ya había preparado la trampa: generaron una dirección maliciosa que comparte las mismas 3 primeras y últimas cifras que la dirección de prueba anterior de la víctima, y luego enviaron 0.005 USDT a esa dirección.

La costumbre de las personas es copiar la dirección de los registros recientes de transacciones para ahorrar tiempo. La víctima, siguiendo el procedimiento habitual, copió la dirección del historial de transacciones, sin saber que ya había sido contaminada. De esta manera, los 50 millones de USDT terminaron en la cuenta del phishing. Lo más aterrador es que los atacantes no dudaron ni medio segundo, inmediatamente convirtieron los fondos en DAI, luego en ETH, y finalmente usaron herramientas de mezclado para lavar el dinero y desaparecer. Todo el proceso fue encadenado, difícil de detectar y prevenir.

¿Cómo evitar una tragedia así? Primero, las transferencias de gran cantidad deben verificarse manualmente, revisando cada dígito de la dirección, especialmente no confiar en copiar desde el historial de transacciones—es mejor escribirla a mano o verificar con una segunda fuente de información. Segundo, usar un explorador de blockchain para revisar el historial de esa dirección y detectar anomalías. Tercero, nunca saltarse la prueba con una pequeña cantidad; pagar 50 USDT para garantizar la seguridad de 50 millones vale mucho la pena. Cuarto, lo más fácil de olvidar: mantener la alerta. Cualquier solicitud de transferencia extraña, cambios en direcciones desconocidas o alertas inusuales, deben ser revisadas con más atención. Finalmente, si se detecta alguna anomalía en los fondos, contactar inmediatamente con la plataforma para intentar congelar la cuenta y recuperar los fondos.

La dirección de phishing ya ha sido expuesta en la comunidad: 0xcB80784ef74C98A89b6Ab8D96ebE890859600819. Este caso nos enseña que en el mundo de las criptomonedas no existe la seguridad absoluta, solo operaciones más cautelosas.