Imagina esto: mientras la mayoría de los traders estaban ocupados mirando los gráficos durante el fin de semana, una sola billetera explotadora drenó en silencio y acumuló $235,747 en activos robados en menos de 48 horas.
La mayoría de los usuarios de on-chain conocen esa sensación de hundimiento al firmar una aprobación ciega o interactuar con lo que parecía un dapp legítimo, solo para ver cómo los saldos desaparecen minutos después. Es un recordatorio duro de lo frágil que sigue siendo la seguridad de las carteras cuando se cuelan sin ser detectadas firmas de permiso maliciosas.
Al observar el flujo de fondos, el atacante barrió de manera sistemática los saldos comprometidos hacia $ETH en liquidez y canalizó partes a través de pools de $USDT para minimizar el deslizamiento. Vimos casi el mismo guion durante las oleadas de phishing a finales del año pasado, donde la velocidad y el puenteo automatizado hacían que el rastreo fuera casi imposible antes de que los fondos llegaran a protocolos de mezcla.
El contraste entre grandes hackeos de protocolos y estos ladrones rápidos de fondos minoristas es impactante. Aunque las explotaciones de contratos inteligentes de varios millones de dólares acaparan los titulares más grandes, las operaciones de golpe y fuga rápidas recaudan consistentemente seis cifras cada semana en ecosistemas como $SOL y Ethereum, sin activar grandes alarmas hasta que el daño ya está hecho.
¿Cómo sueles gestionar las aprobaciones de tokens y revocar permisos durante fases de alta actividad del mercado?
#CryptoSecurity #OnChainAnalysis #Web3Safety
La mayoría de los usuarios de on-chain conocen esa sensación de hundimiento al firmar una aprobación ciega o interactuar con lo que parecía un dapp legítimo, solo para ver cómo los saldos desaparecen minutos después. Es un recordatorio duro de lo frágil que sigue siendo la seguridad de las carteras cuando se cuelan sin ser detectadas firmas de permiso maliciosas.
Al observar el flujo de fondos, el atacante barrió de manera sistemática los saldos comprometidos hacia $ETH en liquidez y canalizó partes a través de pools de $USDT para minimizar el deslizamiento. Vimos casi el mismo guion durante las oleadas de phishing a finales del año pasado, donde la velocidad y el puenteo automatizado hacían que el rastreo fuera casi imposible antes de que los fondos llegaran a protocolos de mezcla.
El contraste entre grandes hackeos de protocolos y estos ladrones rápidos de fondos minoristas es impactante. Aunque las explotaciones de contratos inteligentes de varios millones de dólares acaparan los titulares más grandes, las operaciones de golpe y fuga rápidas recaudan consistentemente seis cifras cada semana en ecosistemas como $SOL y Ethereum, sin activar grandes alarmas hasta que el daño ya está hecho.
¿Cómo sueles gestionar las aprobaciones de tokens y revocar permisos durante fases de alta actividad del mercado?
#CryptoSecurity #OnChainAnalysis #Web3Safety
