Según informó PANews citando el monitoreo de Scam Sniffer, un usuario de Ethereum perdió 167.342 dólares en LINK tras firmar una autorización de phishing de Permit2. La autorización se firmó en agosto de 2025, pero el atacante permaneció al acecho durante más de un año y no ejecutó la transferencia hasta octubre de este año.
Se trata de un caso de phishing mediante firma con consecuencias demoradas. El protocolo Permit2 está diseñado para ahorrar comisiones de Gas y permite autorizar mediante firmas offline. Los sitios de phishing se hacen pasar por páginas de airdrops o promociones para engañar a los usuarios y conseguir que firmen. Como las firmas offline no consumen Gas ni provocan un débito inmediato en la billetera, las víctimas no se dan cuenta. Una vez que obtiene los permisos, el atacante permanece al acecho durante mucho tiempo y espera a que se depositen más activos en la billetera para vaciarla de una sola vez.
Adopta estas medidas de protección en tus operaciones cotidianas:
1. Rechaza las firmas a ciegas: revisa el contrato y el límite de autorización que aparecen en la ventana emergente de la billetera. Si no puedes identificarlos, rechaza la solicitud.
2. Revisa periódicamente las autorizaciones: una vez al mes, compruébalas con herramientas como Revoke y revoca las que no utilices.
3. Mantén separadas las billeteras frías y calientes: usa una billetera caliente con pequeñas cantidades para interactuar y guarda los activos de mayor valor en una billetera fría.
4. Evita los enlaces desconocidos: nunca hagas clic en páginas de promociones compartidas en mensajes privados de redes sociales.
La seguridad de los activos en la cadena depende de estar alerta cada vez que firmas.
Opinión personal y recopilación de información; no constituye asesoramiento de inversión. DYOR.
$LINK #防詐 #資安
Se trata de un caso de phishing mediante firma con consecuencias demoradas. El protocolo Permit2 está diseñado para ahorrar comisiones de Gas y permite autorizar mediante firmas offline. Los sitios de phishing se hacen pasar por páginas de airdrops o promociones para engañar a los usuarios y conseguir que firmen. Como las firmas offline no consumen Gas ni provocan un débito inmediato en la billetera, las víctimas no se dan cuenta. Una vez que obtiene los permisos, el atacante permanece al acecho durante mucho tiempo y espera a que se depositen más activos en la billetera para vaciarla de una sola vez.
Adopta estas medidas de protección en tus operaciones cotidianas:
1. Rechaza las firmas a ciegas: revisa el contrato y el límite de autorización que aparecen en la ventana emergente de la billetera. Si no puedes identificarlos, rechaza la solicitud.
2. Revisa periódicamente las autorizaciones: una vez al mes, compruébalas con herramientas como Revoke y revoca las que no utilices.
3. Mantén separadas las billeteras frías y calientes: usa una billetera caliente con pequeñas cantidades para interactuar y guarda los activos de mayor valor en una billetera fría.
4. Evita los enlaces desconocidos: nunca hagas clic en páginas de promociones compartidas en mensajes privados de redes sociales.
La seguridad de los activos en la cadena depende de estar alerta cada vez que firmas.
Opinión personal y recopilación de información; no constituye asesoramiento de inversión. DYOR.
$LINK #防詐 #資安