Anuncio patrocinado suplanta a Trezor Suite: introdujeron la frase semilla y les vaciaron la cartera en minutos
A finales de octubre, alguien buscó Trezor Suite en Google. Por encima del resultado legítimo aparecía un anuncio. Al hacer clic, se llegaba a una página de software de cartera muy parecida a la original, alojada a veces en un dominio propio y otras, oculta en una página de Google Sites. La página pedía a los usuarios que introdujeran su frase semilla, supuestamente para recuperar la cartera. Quienes lo hicieron descubrieron a los pocos minutos que su saldo había desaparecido.
Por ahora, esta campaña solo tiene 5 denuncias en Chainabuse, procedentes de varios países. Una de las personas denunciantes dijo que ya había presentado una denuncia ante la policía checa. Las pérdidas incluyen bitcoin, ether y stablecoins. La herramienta de análisis on-chain Coinator solo rastreó la parte correspondiente a bitcoin, y el volumen que encontró fue mucho mayor que el reflejado en las denuncias.
El dinero no llegó directamente a las carteras de los estafadores, sino que primero pasó por dos direcciones de cobro fijas. La primera recibió 39 transacciones, por un total de 3,32 bitcoins, entre el 27 y el 31 de octubre. La mayor transacción individual superó los 0,2 bitcoins, según una de las denuncias. La segunda dirección no tenía ninguna denuncia asociada, pero recibió 56 transacciones, por un total de 8,17 bitcoins: más del doble que la primera. Entre ambas suman unas 95 transacciones y 11,49 bitcoins.
El 31 de octubre a las 15:57 UTC, una transacción con 56 entradas vació de una sola vez la segunda dirección. Doce minutos después, otra transacción con 33 entradas vació la primera. El dinero de ambas fue a parar a la misma dirección intermediaria. Esta dirección recibió un total de 21,62 bitcoins; la diferencia procedía de fondos recibidos anteriormente. Coinator considera que el grupo ya había recibido fondos similares en el pasado. Ese mismo día, a partir de las 17:12 UTC, la dirección intermediaria empezó a distribuir el dinero en varios lotes: primero 2,0 bitcoins, luego 2,86 y, por último, 1,54. Las comisiones de las tres transacciones fueron exactamente de 564 satoshis, y también coincidían la versión, el tiempo de bloqueo y el indicador de reemplazabilidad: claramente procedían de la misma cartera.
De las tres transferencias, los 2,0 y los 2,86 bitcoins seguían intactos en sus direcciones originales el 3 de noviembre. Los 1,54 bitcoins se movieron esa misma noche en tres pasos: primero una transferencia de prueba de 0,01, luego 0,5 y, por último, 1,03. Cada paso pasó por una dirección intermediaria y, finalmente, todos los fondos llegaron a la cartera caliente de un mismo servicio de custodia. Desde febrero de 2025, esta cartera caliente ha registrado alrededor de 139.000 transacciones, ha movido unos 37.000 bitcoins y está vinculada a 162.000 direcciones de depósito, casi todas utilizadas una sola vez. En agosto, esa misma cartera caliente recibió fondos de una estafa de falso soporte de Kraken; a finales de octubre también fue el destino final de un caso en Argentina. Tres estafas distintas, un mismo destino para el dinero.
Hay un detalle que puede llevar fácilmente a seguir una pista equivocada. La transferencia de prueba de 0,01 bitcoins llegó a una dirección de depósito. Unas horas después, los fondos de esa dirección se gastaron junto con los de otras 8 direcciones de depósito y 2 entradas de la propia cartera caliente. De ahí, 0,29 bitcoins fueron a parar a una dirección nueva, lo que parece indicar que los estafadores recuperaron el dinero e incluso sacaron más. En realidad, era un pago del servicio de custodia a uno de sus clientes. Tanto las direcciones de depósito como la cartera caliente pertenecen al proveedor del servicio; una vez que el dinero llega a sus manos, deja de importar quién lo depositó originalmente. Si se sigue la cartera caliente pensando que pertenece a los estafadores, se acabará siguiendo a la persona equivocada. Lo que realmente hay que anotar son las dos direcciones de cobro de los estafadores.
Para los pequeños inversores, la conclusión es muy concreta. El software de la cartera solo debe descargarse desde la web oficial del fabricante, y hay que dar por falsos, de entrada, los anuncios que aparecen en los primeros puestos de los resultados de búsqueda. Si una página web te pide la frase semilla, ciérrala; si alguien te la pide por teléfono, cuelga. Una vez que introduces la frase semilla en una página falsa, es como si ya hubieras entregado la cartera. Debes crear una cartera nueva con una frase semilla nueva desde un dispositivo limpio y transferir cuanto antes el dinero que quede. Y no hay que dejar de denunciar: las 5 denuncias solo muestran la punta del iceberg, y cada denuncia adicional aumenta la posibilidad de que se detecten las direcciones de cobro.
Mi conclusión es sencilla: antes de descargar una cartera, comprueba el dominio de la web oficial; evita siempre los anuncios patrocinados que aparecen en primer lugar. Tomarse ese momento sirve más que intentar rastrear las transacciones on-chain después.
Cuando descargas software para una cartera, ¿haces clic directamente en un resultado de búsqueda o primero compruebas el dominio de la web oficial?
—— Xiaokai, el «puerro» de Web3
Este artículo comparte únicamente opiniones personales y no constituye asesoramiento de inversión. Las fuentes de los hechos son el análisis on-chain de Coinator del 3 de noviembre y los registros de denuncias de Chainabuse.
#Trezor #防骗 #助记词 #RastreoOnChain
A finales de octubre, alguien buscó Trezor Suite en Google. Por encima del resultado legítimo aparecía un anuncio. Al hacer clic, se llegaba a una página de software de cartera muy parecida a la original, alojada a veces en un dominio propio y otras, oculta en una página de Google Sites. La página pedía a los usuarios que introdujeran su frase semilla, supuestamente para recuperar la cartera. Quienes lo hicieron descubrieron a los pocos minutos que su saldo había desaparecido.
Por ahora, esta campaña solo tiene 5 denuncias en Chainabuse, procedentes de varios países. Una de las personas denunciantes dijo que ya había presentado una denuncia ante la policía checa. Las pérdidas incluyen bitcoin, ether y stablecoins. La herramienta de análisis on-chain Coinator solo rastreó la parte correspondiente a bitcoin, y el volumen que encontró fue mucho mayor que el reflejado en las denuncias.
El dinero no llegó directamente a las carteras de los estafadores, sino que primero pasó por dos direcciones de cobro fijas. La primera recibió 39 transacciones, por un total de 3,32 bitcoins, entre el 27 y el 31 de octubre. La mayor transacción individual superó los 0,2 bitcoins, según una de las denuncias. La segunda dirección no tenía ninguna denuncia asociada, pero recibió 56 transacciones, por un total de 8,17 bitcoins: más del doble que la primera. Entre ambas suman unas 95 transacciones y 11,49 bitcoins.
El 31 de octubre a las 15:57 UTC, una transacción con 56 entradas vació de una sola vez la segunda dirección. Doce minutos después, otra transacción con 33 entradas vació la primera. El dinero de ambas fue a parar a la misma dirección intermediaria. Esta dirección recibió un total de 21,62 bitcoins; la diferencia procedía de fondos recibidos anteriormente. Coinator considera que el grupo ya había recibido fondos similares en el pasado. Ese mismo día, a partir de las 17:12 UTC, la dirección intermediaria empezó a distribuir el dinero en varios lotes: primero 2,0 bitcoins, luego 2,86 y, por último, 1,54. Las comisiones de las tres transacciones fueron exactamente de 564 satoshis, y también coincidían la versión, el tiempo de bloqueo y el indicador de reemplazabilidad: claramente procedían de la misma cartera.
De las tres transferencias, los 2,0 y los 2,86 bitcoins seguían intactos en sus direcciones originales el 3 de noviembre. Los 1,54 bitcoins se movieron esa misma noche en tres pasos: primero una transferencia de prueba de 0,01, luego 0,5 y, por último, 1,03. Cada paso pasó por una dirección intermediaria y, finalmente, todos los fondos llegaron a la cartera caliente de un mismo servicio de custodia. Desde febrero de 2025, esta cartera caliente ha registrado alrededor de 139.000 transacciones, ha movido unos 37.000 bitcoins y está vinculada a 162.000 direcciones de depósito, casi todas utilizadas una sola vez. En agosto, esa misma cartera caliente recibió fondos de una estafa de falso soporte de Kraken; a finales de octubre también fue el destino final de un caso en Argentina. Tres estafas distintas, un mismo destino para el dinero.
Hay un detalle que puede llevar fácilmente a seguir una pista equivocada. La transferencia de prueba de 0,01 bitcoins llegó a una dirección de depósito. Unas horas después, los fondos de esa dirección se gastaron junto con los de otras 8 direcciones de depósito y 2 entradas de la propia cartera caliente. De ahí, 0,29 bitcoins fueron a parar a una dirección nueva, lo que parece indicar que los estafadores recuperaron el dinero e incluso sacaron más. En realidad, era un pago del servicio de custodia a uno de sus clientes. Tanto las direcciones de depósito como la cartera caliente pertenecen al proveedor del servicio; una vez que el dinero llega a sus manos, deja de importar quién lo depositó originalmente. Si se sigue la cartera caliente pensando que pertenece a los estafadores, se acabará siguiendo a la persona equivocada. Lo que realmente hay que anotar son las dos direcciones de cobro de los estafadores.
Para los pequeños inversores, la conclusión es muy concreta. El software de la cartera solo debe descargarse desde la web oficial del fabricante, y hay que dar por falsos, de entrada, los anuncios que aparecen en los primeros puestos de los resultados de búsqueda. Si una página web te pide la frase semilla, ciérrala; si alguien te la pide por teléfono, cuelga. Una vez que introduces la frase semilla en una página falsa, es como si ya hubieras entregado la cartera. Debes crear una cartera nueva con una frase semilla nueva desde un dispositivo limpio y transferir cuanto antes el dinero que quede. Y no hay que dejar de denunciar: las 5 denuncias solo muestran la punta del iceberg, y cada denuncia adicional aumenta la posibilidad de que se detecten las direcciones de cobro.
Mi conclusión es sencilla: antes de descargar una cartera, comprueba el dominio de la web oficial; evita siempre los anuncios patrocinados que aparecen en primer lugar. Tomarse ese momento sirve más que intentar rastrear las transacciones on-chain después.
Cuando descargas software para una cartera, ¿haces clic directamente en un resultado de búsqueda o primero compruebas el dominio de la web oficial?
—— Xiaokai, el «puerro» de Web3
Este artículo comparte únicamente opiniones personales y no constituye asesoramiento de inversión. Las fuentes de los hechos son el análisis on-chain de Coinator del 3 de noviembre y los registros de denuncias de Chainabuse.
#Trezor #防骗 #助记词 #RastreoOnChain
