La mañana de la inauguración de TOKEN2049 en Singapur, a principios de octubre, el trader Frogman se despertó y descubrió que dos de sus principales billeteras estaban vacías. Vendieron 9 tokens, por valor de más de 4 millones de dólares, en cuatro tandas a lo largo de 9 minutos. El analista on-chain EmberCN detectó la actividad sospechosa cinco horas antes que el propio Frogman. Más tarde, Lookonchain calculó que la mayor parte correspondía a tres tokens pequeños: 1,43 millones de BP, unos 1,77 millones de dólares; 13,96 millones de MARSCOIN, unos 1,55 millones de dólares; y 3,7 millones de CASHCAT, unos 515.000 dólares. Después de convertir el dinero en ETH, BNB y SOL, lo movieron mediante herramientas de privacidad, lo que dificultó seguirle la pista en la cadena.

Frogman dijo entonces que no había encontrado indicios de que hubieran pirateado su teléfono o su correo electrónico. Se reunió con mucha gente durante el evento y no sabía cómo le habían robado el dinero. Ha pasado más de un mes y todavía no hay una explicación sobre cómo ocurrió.

Hoy ha salido a la luz una nueva modalidad. Según un reportaje publicado hoy por Odaily, durante el evento alguien montó redes WiFi públicas falsas en hoteles, aeropuertos y alrededores del recinto. Sus nombres parecían idénticos a los de las redes legítimas, pero al conectarse se producían ataques de intermediario, páginas de inicio de sesión falsas y actualizaciones maliciosas de aplicaciones. Primero robaban los datos del dispositivo y luego vaciaban las billeteras calientes. También se señaló que una actividad paralela llamada Don't Get Played podría estar relacionada con una estafa. Unos organizadores que se presentaban como Apex Accelerator y Stone Venture, bajo el pretexto de ofrecer formación en ciberseguridad, pedían a los participantes que instalaran software de control remoto en sus portátiles. Una vez instalado, otra persona tomaba el control del ordenador y se llevaba las claves privadas. El reportaje afirma que algunas víctimas ya denunciaron el caso a la policía de Singapur.

Para ser precisos, el reportaje describe todo ese conjunto de métodos durante el evento, pero no dice que las dos billeteras de Frogman se hayan perdido necesariamente de esa manera. Él tampoco ha confirmado hasta ahora cómo le robaron sus fondos. Pero, para la gente común como nosotros, no importa si esos métodos coinciden con su caso concreto. Lo importante es que se utilizaron realmente en el recinto y que cada paso iba dirigido al mismo objetivo: la billetera caliente de tu ordenador.

Lo más preocupante de este caso es que no requirió ninguna técnica sofisticada. El WiFi falso se aprovecha de que te conectas sin pensarlo; la formación falsa, de que crees que aprender algo sobre seguridad no puede hacerte daño. En ambos casos, eres tú quien realiza la acción. Frogman no es ningún novato y, aun así, no notó nada extraño en su teléfono ni en su correo electrónico. Le transfirieron el dinero mientras dormía, a las 4:14 de la madrugada. Cuando te das cuenta de que algo va mal, nueve minutos bastan para vender cuatro lotes.

Así que no hace falta aprender nuevas técnicas para protegerte de esto: basta con cambiar tres hábitos. Primero, cuando estés fuera, usa solo tus datos móviles. No te conectes al WiFi gratuito de recintos, hoteles ni aeropuertos; espera a volver a tu propia red para operar con tu billetera. Segundo, si en cualquier evento te piden instalar software o complementos, o escanear un código para descargar algo, considéralo una estafa hasta que se demuestre lo contrario. Da igual si lo llaman formación, airdrop o lista blanca: descarga software únicamente desde el sitio web oficial. Tercero, cuando salgas, lleva solo una billetera caliente con una pequeña cantidad de dinero y guarda el resto en una billetera física o en una billetera con frase semilla. Si ya te conectaste a una red sospechosa o instalaste software desconocido, sigue las recomendaciones del reportaje: transfiere de inmediato tus activos a un dispositivo limpio o a una billetera fría, revoca los permisos sospechosos y cambia todas tus contraseñas y métodos de autenticación de dos factores.

Cuando vas a un evento, ¿te conectas al WiFi gratuito del lugar?

#TOKEN2049 #钱包安全 #防骗 #新加坡 #BilleteraCaliente

— Xiao Kai, el inversor minorista de Web3

Este artículo solo comparte opiniones personales y no constituye asesoramiento de inversión. Las fuentes de los datos son Odaily, KuCoin, AInvest, The Defiant y reportajes públicos. Los importes son estimaciones basadas en el seguimiento en cadena; las cotizaciones pueden cambiar en cualquier momento. Evalúa los riesgos por tu cuenta.