Mucha gente cree que, si no se equivoca al escribir la dirección y descarga la aplicación de la tienda oficial, no le pueden robar. Los dos casos reales de esta semana han demostrado justo lo contrario.
I. Qué pasó esta semana
1) Secuestro de dominios: entre la noche del 30 de octubre y la madrugada del 31, alguien modificó los DNS de los dominios de 15 proyectos DeFi registrados en Name.com, entre ellos las plataformas de lanzamiento de tokens Flap, Kintsu, FluxBeam y StonkFun, en BSC. Los usuarios escribían la dirección correcta, pero acababan en una copia falsa creada por los atacantes, que incluía la herramienta de robo de criptomonedas Step Drainer. Según las estadísticas de Bitquery, en unas pocas horas robaron alrededor de 200.000 dólares a 32 billeteras en 6 cadenas, y en todos los casos las propias víctimas firmaron las transacciones. Los contratos de los proyectos no tenían ningún problema; el problema estaba en la «página web».
2) Apps falsas en la App Store: una app que se hacía pasar por Padre, una herramienta de trading de Solana, llegó a la tienda de Apple. Después de que los usuarios importaran sus claves privadas, sus billeteras quedaron vacías. La investigadora on-chain Iris calculó que, desde el 25 de octubre, robaron unos 23.000 dólares de 27 billeteras. El atacante también cambió $USDC por $SOL para evitar que lo congelaran. El verdadero Padre solo tiene versión web, no tiene ninguna app para móviles. En el mismo período también se detectaron apps sospechosas que se hacían pasar por herramientas como Axiom y GMGN.
Conclusión: que sea el sitio web oficial o una tienda oficial no significa que sea seguro. La última línea de defensa eres tú, en los segundos antes de pulsar «Firmar».
II. Cuatro pasos para comprobar antes de firmar
Paso 1: fíjate en qué solicita la ventana emergente. Las interacciones habituales suelen ser swaps, mint o depósitos, y el importe coincide con lo que esperas. Si aparece approve / setApprovalForAll / permit / increaseAllowance y el límite de autorización es «ilimitado», detente.
Paso 2: comprueba el destinatario y la dirección del contrato. ¿La dirección del contrato que aparece en la ventana emergente de la billetera coincide con la publicada en la documentación oficial del proyecto o en un tuit fijado? Si no coincide, ciérrala.
Paso 3: fíjate si te piden firmar una transacción aunque «solo estés iniciando sesión». Conectar una billetera no cuesta nada. Si una página te pide firmar una transacción o una serie de datos Permit incomprensibles para «reclamar un airdrop» o «verificar si cumples los requisitos», casi seguro es phishing.
Paso 4: fíjate en el momento. Si el equipo del proyecto anuncia de repente que «se suspenda el uso de la interfaz web» o una empresa de seguridad emite una alerta, no firmes nada, ni siquiera en los sitios web que usas habitualmente. Seguir las cuentas oficiales del proyecto y las cuentas de seguridad como Blockaid y SlowMist es más útil que cualquier técnica.
III. Tres reglas para descargar apps
1. Descarga apps de la tienda solo mediante los enlaces del sitio web oficial del proyecto; no busques el nombre directamente en la tienda.
2. Comprueba el nombre del desarrollador, el número de descargas y las reseñas. Si el nombre del desarrollador no coincide o alguien en las reseñas dice «me robaron», elimínala de inmediato.
3. No uses ninguna herramienta de trading que te pida «importar la clave privada o la frase semilla». Las plataformas de trading legítimas se conectan a tu billetera; no te piden la clave privada.
IV. Qué hacer si ya firmaste
1. Ve de inmediato a revoke.cash o al administrador de autorizaciones integrado en tu billetera y revoca las autorizaciones sospechosas ($BNB recuerda dejar un poco de BNB para el gas en la cadena).
2. Si ingresaste tu clave privada o frase semilla, considera que la billetera está comprometida: crea una nueva, transfiere los activos restantes y no vuelvas a usar la antigua.
3. Revocar autorizaciones solo evita que te vuelvan a transferir fondos «a partir de ahora»; no puedes recuperar lo que ya se llevaron. Desconfía de cualquiera que te cobre por «ayudarte a recuperar los fondos»: a menudo es una segunda estafa.
V. Un consejo para principiantes
Guarda los activos de gran valor en una billetera que solo uses para almacenar y con la que nunca firmes nada a la ligera. Para operar con memecoins, reclamar airdrops o hacer mint gratis, usa una billetera pequeña aparte y guarda en ella solo lo que necesites para esa ocasión. Así, aunque algún día entres en un sitio web secuestrado, tus pérdidas tendrán un límite.
Últimamente, muchas personas están retirando fondos y transfiriéndolos a otras billeteras. Antes de transferir, comprueba los cuatro primeros y los cuatro últimos caracteres de la dirección. No te apresures.
DYOR; esto no es asesoramiento de inversión.
#币安陆续恢复多个资产及网络提现服务 #币安更新储备证明地址