En X está circulando un airdrop falso de Shiba Inu ($SHIB), y Mazrael, un veterano miembro de la comunidad, insta a los holders a mantenerse alejados.
Mazrael, asesor del juego Shiba Eternity, dijo que no hay ningún sorteo legítimo detrás de las publicaciones. TokenPost informó que advirtió el 12 de octubre que la promoción podría exponer a los usuarios a actividades destinadas a vaciar sus billeteras. Su mensaje fue breve: «no existe tal airdrop. es un drenador». También dijo que esas publicaciones estaban inundando las cronologías y recomendó a los usuarios no hacer clic y, en su lugar, denunciarlas.
Cómo funciona la estafa del airdrop de Shiba Inu
Según Cryptonews, una cuenta de X afirmó que el «furor por el airdrop de SHIB» había vuelto y dijo que cumplía los requisitos tras revisar su billetera, mientras compartía un enlace a un sitio web fraudulento. El mismo informe señaló que shib(.)io sigue siendo el sitio web oficial del proyecto.
El peligro comienza cuando un usuario conecta una billetera y firma lo que parece ser una solicitud rutinaria. Cryptonews indicó que la ventana emergente es, en realidad, una solicitud de autorización o una firma maliciosa, y que firmarla da permiso al contrato inteligente del drenador para gastar o transferir los tokens del usuario. Para que esto funcione, no es necesario robar una contraseña.
La empresa de seguridad Group-IB describe un drenador de criptomonedas como una herramienta de phishing de Web3 que engaña a los usuarios para que firmen transacciones que dan al atacante el control de su billetera. Añade que, como la víctima autorizó la transacción, la transferencia parece legítima para la cadena de bloques y no se puede revertir.
TokenPost señaló que no se habían identificado víctimas confirmadas, activos robados ni actividad verificada en la cadena relacionada con esta campaña, y que no se había mencionado ningún dominio malicioso ni dirección de contrato. Por tanto, la advertencia es preventiva y no constituye un informe de pérdidas confirmadas.
Cómo pueden proteger sus billeteras los titulares de SHIB
Mazrael instó a los miembros de la comunidad a evitar los enlaces sospechosos y denunciar las cuentas que los promocionan. TokenPost recomendó comprobar los anuncios de airdrops a través de los canales oficiales del proyecto antes de conectar una billetera, aprobar el uso de tokens o firmar una transacción. También señaló que shib(.)io incluye una función para «Denunciar una estafa» y que la cuenta oficial de Shiba Inu ya había advertido que las ofertas de airdrops de SHIB no solicitadas son estafas.
Group-IB también señala que un drenador suele depender de una autorización firmada por el usuario y que este permiso permanece activo hasta que se revoca. Recomienda usar un verificador de autorizaciones de tokens, como el integrado en exploradores de bloques como Etherscan, para revisar qué puede gastar cada dirección y revocar los permisos sospechosos.
Fuentes
TokenPost: promoción falsa de un airdrop de Shiba Inu genera alerta por drenador de billeteras
Cryptonews: alerta por Shiba Inu (SHIB) falso; se revela que el airdrop viral es un drenador de billeteras
Group-IB: guía sobre drenadores de billeteras de criptomonedas y cómo prevenirlos