Compass Investments

– La empresa de seguridad Blockchain PeckShield informó recientemente de que la cuenta X oficial de Decentraland fue hackeada y los atacantes distribuyeron un enlace de phishing que supuestamente dejab

a tokens MANA en el éter. El enlace malicioso dirigía a los usuarios a un sitio fraudulento, animándoles a conectar sus monederos para recibir los tokens, pero los fondos fueron robados posteriormente.

PeckShield aconsejó a los usuarios evitar interactuar con cuentas hackeadas, no hacer clic en enlaces de phishing o ver contenido relacionado. La empresa también aconsejó esperar a una actualización oficial de Decentraland que confirmara que las cuentas habían sido restauradas.

La estafa apareció por primera vez el 19 de septiembre a las 01:50am GMT, cuando se informó de una entrega falsa de MANA en la cuenta X de Decentraland. El atacante hizo que la estafa pareciera aún más legítima al afirmar que los comentarios estaban desactivados debido a un enlace malicioso.

Antes de la eliminación, el último post legítimo de Decentraland se publicó el 18 de septiembre a las 22:00 UTC. Este incidente es uno de los muchos hackeos de redes sociales dirigidos a cuentas de criptomonedas. En una entrevista el 12 de septiembre, el conocido estafador Kitboga compartió sus consejos sobre cómo evitar estas estafas. Según Kitboga, los estafadores suelen utilizar una falsa sensación de urgencia para incitar. Se insta a los usuarios a mantener la calma y pensar detenidamente antes de reaccionar ante situaciones sospechosas.

Decentraland es una plataforma de mundo virtual construida sobre Ethereum que anima a una red global de usuarios a participar y operar en un espacio digital compartido. En Decentraland, los usuarios pueden comprar y vender propiedades digitales, explorar, interactuar y jugar. Con el tiempo, la plataforma se ha ampliado para incluir aplicaciones interactivas, pagos entre mundos y comunicación entre pares.

Sus operaciones se rigen por dos tipos de tokens: LAND, un token digital único de land (“NFT”); y MANA, una criptodivisa utilizada para comprar LAND y otros bienes y servicios virtuales en la plataforma.

El 18 de septiembre, un grupo de criptojackers hackeó cuentas de conocidas redes sociales para promocionar una moneda de solanamim llamada HACKED. A diferencia de los típicos hackeos de cuentas, los estafadores admitieron abiertamente el hackeo y animaron a los usuarios a participar en el bombeo de tokens para obtener beneficios.

A pesar de la audaz transparencia, el intento fracasó y, según los informes, los estafadores solo ganaron 8.000 dólares. Según el investigador de blockchain ZachXBT, los principales operadores ganaron menos de 1.000 dólares, y el valor de mercado de HACKED alcanzó los 67.000 dólares antes de caer en picado. El token se disparó un 900% en un corto período de tiempo, pero luego se desplomó.

ZachXBT sugirió que las cuentas hackeadas pueden haber dado permisos a los mismos sitios y aplicaciones, e instó a los usuarios a revocar los permisos de aplicaciones no deseadas por razones de seguridad.

Esta no es la primera vez que las cuentas X han sido hackeadas para promover tokens fraudulentos: un ataque similar dirigido a criptocurrency influencers y celebridades tuvo lugar en mayo. En el último año, han sido hackeadas cuentas de destacadas empresas de criptodivisas como MicroStrategy, Algorand, Rocket Pool, Compound Finance, Ava Labs e incluso Vitalik Buterin, cofundador de Ethereum. En 2023 y 2024, blockchains de bajo coste y gran ancho de banda como Solana y Base también son cada vez más el objetivo de tokens fraudulentos y meme coins.

El 18 de septiembre, el sitio web de Ethena también fue hackeado utilizando un exploit externo. Como resultado, Ethena Labs aconsejó a los usuarios que no interactuaran con sitios o aplicaciones que se hicieran pasar por Ethena.