La popular billetera web MyEtherWallet sufrió recientemente un ataque DNS, redirigiendo a todos los usuarios a sitios web falsos y recopilando información de inicio de sesión de la cuenta.
El usuario de Reddit, rodistain, afirma que un hacker obtuvo acceso a su billetera y retiró todos los fondos. Escribió además:
"Me desperté esta mañana, encendí la computadora, fui a MyEtherWallet y encontré que la página tenía un certificado falso en la esquina. Pensé que esto era extraño. Confié dos veces en la URL, verifiqué tres veces, fui a la página web a través de una búsqueda en Google, verifiqué a través de ETL (EtherAdressLookup) y recibí confirmación de que no estaba en un sitio de phishing. Y aunque en cada célula de mi cuerpo me sentí atrapado, ingresé mi nombre de usuario y Literalmente diez segundos después de iniciar sesión, se realizó una transacción desde mi billetera para todos los fondos a la billetera 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29“.
Se transfirieron al menos 215 ETH (con un valor aproximado de $150,000) a una billetera llamada Fake_Phishing899, que luego se transfirió a otra. dirección.
Los ataques DNS pueden permitir que un pirata informático redirija a los visitantes del sitio web a direcciones IP incorrectas. Un atacante puede ver las credenciales de cada usuario que haya iniciado sesión en el sitio web falso.
El equipo de MyEtherWallet dijo en su Twitter oficial que está estudiando el problema y su escala aún no se ha determinado con precisión. También confirmaron el ataque de piratas informáticos descrito en Reddit y afirmaron que se necesitarían varias horas para restaurar completamente el servicio.
Basado en materiales de https://www.financemagnates.com
Leer también
Samurai alcanza un nuevo nivel
El 3 de mayo, una de las billeteras Bitcoin más confidenciales, Samourai Wallet, anunció en su blog el lanzamiento de nuevas actualizaciones que agregarán muchas características diferentes. La nueva actualización incluirá soporte completo para bech32, Blotzmann y STONEWALL, así como una gama ampliada de transacciones Ricochet. Todas las innovaciones hacen que la billetera sea totalmente compatible con BIP84 y también capaz de admitir direcciones Segwit.
Ha aparecido un nuevo método de fraude con criptobilletera
La administración de la billetera criptográfica MetaMask advirtió a sus clientes que los estafadores envían correos electrónicos a los usuarios exigiéndoles que se sometan a una verificación, supuestamente para evitar el bloqueo de cuentas. Las carteras de criptomonedas son generalmente uno de los objetivos favoritos de varios tipos de atacantes. ¿Qué intentos se han hecho ya para robar dinero de las cuentas?
