#ETH走势分析 Primero la conclusión: revisa inmediatamente la configuración de tu navegador y desactiva la descarga automática. No hagas clic en enlaces desde dispositivos que tengan tu monedero principal, especialmente si provienen de fuentes desconocidas en TG.

Acabo de ver un caso en el que, en cinco horas, alguien perdió casi 27 millones de dólares en criptoactivos. He rastreado la dirección pública del monedero de la víctima y he confirmado que unos 20 millones de dólares en activos fueron transferidos en masa en poco tiempo. Ahora la víctima está haciendo un llamamiento público en su canal, ofreciendo 5 millones como recompensa para recuperar los fondos, pero él mismo no tiene muchas esperanzas.

En realidad, todo el proceso es un típico ataque de ingeniería social. Así lo describió la víctima:

Al principio, alguien intentó extorsionarle, pero no le dio demasiada importancia; de hecho, le llamó la atención la capacidad de recopilación de información del atacante. Como ya había tenido problemas de seguridad en otras cuentas, pagó al atacante para que le hiciera una investigación de antecedentes. El atacante primero envió los resultados a través de varios enlaces, y la víctima pidió que se los pasara en texto. Más tarde, el atacante le mandó un sitio de phishing disfrazado de Etherscan; al hacer clic, se descargaba y ejecutaba automáticamente un programa malicioso—lo crucial es que este método eludía la protección de descargas de TG.

Lo más grave es que usó el teléfono donde tenía la segunda clave de firma de su monedero multifirma para "verificar" esos enlaces. El atacante también consiguió sus metadatos de Telegram. El sistema multifirma no sirve de nada ante una brecha en un solo punto.

$BTC $ETH $XRP Cualquier poseedor debería estar alerta: el eslabón más débil en la seguridad del monedero no suele ser la tecnología, sino la vigilancia de las personas.