Titular: CZ alerta sobre un sitio falso de Trust Wallet mientras investigadores descubren una estafa con JavaScript; surge una denuncia aparte de un exploit de iOS por 1,1 millones de dólares El cofundador de Binance, Changpeng «CZ» Zhao, ha advertido a los usuarios de criptomonedas sobre un sitio de phishing que suplanta a Trust Wallet, después de que investigadores de seguridad descubrieran JavaScript malicioso diseñado para engañar a los visitantes y hacer que conectaran sus monederos. La alerta coincide con una denuncia aparte, aún no verificada, según la cual unos atacantes habrían robado aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet mediante un exploit de iOS. Qué se descubrió - El investigador de seguridad Anurag (Malwarehunter en X/Twitter) descubrió el sitio fraudulento el 5 de noviembre. Estaba alojado en trastwallet[.]cam. El sitio imita a Trust Wallet y presenta un proceso de «Revisa las transferencias de tu monedero» que pide a los visitantes que conecten sus monederos. - El JavaScript de la página está diseñado para integrarse con varios monederos —Trust Wallet, Phantom y OKX Wallet— y contiene dos componentes principales: un endpoint para escanear monederos y un archivo de integración JS que gestiona las conexiones de los monederos. - Una vez que el usuario se conecta, el script puede consultar los saldos del monedero mediante una API de backend y preparar transferencias a direcciones de destinatarios codificadas directamente en el código. Cuando Anurag inspeccionó el sitio, la firma de transacciones estaba desactivada, según se informó, lo que limitaba la capacidad inmediata del ataque para ejecutar transferencias. La advertencia de CZ - CZ amplificó los hallazgos de Anurag y pidió cautela, haciendo hincapié en el truco del dominio: «.cam no es .com. ¡Tengan cuidado!». Su publicación recalcó la necesidad de verificar las direcciones de los sitios web antes de conectar los monederos. La denuncia del exploit de iOS por 1,1 millones de dólares - Por separado, el 5 de noviembre, la cuenta de X Emperor.SOL publicó que un atacante no identificado supuestamente había extraído frases semilla de dispositivos con iOS 18.5 y vaciado unos 1,1 millones de dólares de los monederos de usuarios de Trust Wallet. - La publicación citaba al equipo de soporte de Trust Wallet, que instaba a los usuarios a actualizar iOS de inmediato, e incluía una captura de pantalla con transferencias de grandes cantidades (por ejemplo, 500.000 USDT, 100.000 USDT y 190.000 USDT) canalizadas a través de monederos de depósito y calientes de Binance. La captura de pantalla no demostraba que las transferencias se debieran al supuesto exploit de iOS. - Esto sigue siendo una acusación difundida en publicaciones de redes sociales; investigadores y proveedores ya han documentado exploits dirigidos a iOS que pueden exponer datos de monederos, y los proveedores suelen recomendar instalar parches y actualizar los dispositivos. Contexto: incidentes recientes y anteriores - En marzo, investigadores de Google, Lookout e iVerify descubrieron la cadena de exploits DarkSword, que utilizaba sitios web comprometidos para atacar iPhones vulnerables y exponer información de monederos; Apple corrigió el problema en las actualizaciones de ese momento. - Recientemente, usuarios de Trust Wallet han informado de pérdidas sospechosas: el 4 de noviembre, un usuario denunció la desaparición de 3.830 USDT sin autorización, y otros usuarios describieron ataques de ingeniería social (por ejemplo, impostores maliciosos en Discord) que provocaron el vaciado de sus monederos. - A finales de octubre, Trust Wallet señaló anteriormente un sitio falso de tarjetas cripto que atraía a los usuarios con límites generosos para las tarjetas y reembolsos, y que exigía conectar el monedero; el personal de Trust Wallet confirmó que el sitio era fraudulento. - El fundador de OneKey también advirtió el 1 de noviembre sobre vulnerabilidades de hardware difíciles de corregir que afectan a iPhones antiguos (del iPhone 4S al iPhone 11 y al SE de 2.ª generación). Recomendó a los usuarios que hubieran expuesto frases semilla en esos dispositivos generar nuevas frases de recuperación y transferir sus activos. Qué deben hacer ahora los usuarios - Verifiquen siempre los nombres de dominio y utilicen enlaces oficiales de los canales verificados de los proveedores de monederos. Desconfíen de erratas sutiles y de dominios de nivel superior desconocidos (por ejemplo, .cam en lugar de .com). - No conecten su monedero a sitios desconocidos ni firmen transacciones que no comprendan plenamente. - Mantengan actualizados el sistema operativo móvil y las aplicaciones; instalen cuanto antes las actualizaciones de iOS. - Si es posible que una frase de recuperación haya quedado expuesta, generen un nuevo monedero o una nueva semilla en un dispositivo seguro y transfieran los fondos. - Consideren usar monederos físicos para cantidades importantes y sigan las prácticas habituales de seguridad (estar alerta ante el phishing, proteger bien los dispositivos y almacenar la menor cantidad posible de semillas en ellos). Conclusión El descubrimiento de una página de phishing compatible con varios monederos pone de relieve cómo los atacantes combinan el engaño visual de la interfaz con integraciones de monederos para obtener acceso. Al mismo tiempo, las denuncias de vaciado de monederos mediante ataques dirigidos a iOS —aunque no se hayan verificado de forma independiente en publicaciones públicas— reiteran recomendaciones de larga data: validar los dominios, actualizar los dispositivos, evitar conectar los monederos a sitios que no sean de confianza y mover los fondos si una semilla puede haberse visto comprometida. Fuentes: el investigador de seguridad Anurag (Malwarehunter en X), el cofundador de Binance Changpeng Zhao, Emperor.SOL (X), informes de la comunidad e investigaciones de seguridad anteriores (DarkSword). Lee más noticias generadas por IA en: https://app.chaingpt.org/news