Los analistas forenses del Servicio Secreto de Estados Unidos han colaborado con las autoridades canadienses para hacer frente a $4.3 millones de dólares en ataques de «phishing de aprobación» dirigidos a los titulares de carteras de Ethereum.

El phishing de aprobación es cuando un atacante malintencionado engaña a un usuario, por ejemplo, como parte de una estafa romántica de «carnicería de cerdos», para que firme una transacción que le da permiso al atacante para gastar o drenar tokens de su billetera de criptomonedas.

La operación conjunta, denominada Operación Avalancha (sin afiliación con la red de capa 1 o su token AVAX), buscó billeteras comprometidas en la cadena de bloques de Ethereum y se acercó a los propietarios de billeteras afectadas que habían perdido dinero o corrían el riesgo de hacerlo.

El esfuerzo fue dirigido por el Servicio Secreto de los Estados Unidos y la Comisión de Valores de Columbia Británica. También contó con el apoyo de la Policía Provincial de Ontario, la Comisión de Valores de Alberta, la Autoridad de Mercados Financieros, la Comisión de Valores de Ontario, el Departamento de Policía de Delta, el Departamento de Policía de Vancouver y la Real Policía Montada de Canadá. También se dijo que un exchange de criptomonedas no identificado y un analista de blockchain de terceros estaban involucrados.

Matt McCool, agente especial a cargo de la oficina de campo del Servicio Secreto de Estados Unidos en Washington, dijo que su organización «continuará trabajando con las fuerzas del orden canadienses y los socios financieros para identificar e incautar los activos robados para devolverlos a las víctimas».

Esta no es la primera vez que el Servicio Secreto anuncia una acción importante de aplicación de las criptomonedas en los últimos meses.

En marzo, eliminó el sitio web del exchange de criptomonedas ruso Garantex como parte de otra operación conjunta, alegando que tenía vínculos con grupos de ciberdelincuentes y bancos rusos sancionados, incluidos los grupos de ransomware de la darknet.

Aprobación: phishing y el mundo de las criptomonedas

El phishing de aprobación ha sido constantemente un tipo de estafa criptográfica popular y dañina.

Los detectives de blockchain de Chainalysis estimaron que se perdieron $2.7 mil millones de dólares por phishing de aprobación entre mayo de 2021 y julio de 2024, y agregaron que muchos casos pasan desapercibidos y no se denuncian.

Aunque los ataques de phishing de aprobación pueden estar dirigidos a organizaciones, como en el caso del hackeo de Badger DAO por $120 millones de dólares en diciembre de 2021, a menudo se dirigen a particulares adinerados, que se sabe que están activos en el espacio de las criptomonedas o los NFTs.

En diciembre de 2021, un conocido coleccionista del espacio NFT perdió NFTs de Bored Ape por valor de casi $2 millones de dólares (en el valor de la época) por una variante de «phishing de aprobación» conocida como «phishing de hielo».

Pagina Original:

Secret Service, Canadian Officials Disrupt $4.3M Ethereum “Approval Phishing” Scam