Una víctima de un ataque de phishing pudo recuperar fondos robados

Una víctima de un ataque de phishing de 24 millones de dólares recibió un reembolso parcial después de que el autor devolviera voluntariamente algunos de los fondos robados.

Según Scam Sniffer, una solución antifraude Web3, el perpetrador devolvió 9.3 millones de dólares a la víctima. El robo tuvo lugar a finales de 2023 e incluyó 9,579 tokens Lido stETH y 4,850 tokens Rocket Pool (rETH).

La víctima se convirtió en objeto del ataque, aprobatorio "Aumentar la asignación”transacciones durante el incidente de phishing: una táctica comúnmente utilizada para obtener el control de los activos de la billetera.

Esta vulnerabilidad, especialmente en los tokens ERC-20, permite a actores maliciosos explotar a los usuarios mediante contratos inteligentes maliciosos. El atacante, utilizando el protocolo de privacidad Railgun, recuperó fondos por un total del 38.84% del monto robado.

A pesar de los raros casos de reembolsos por parte de piratas informáticos, las estafas de phishing siguen siendo un problema importante en la industria de la criptografía, con pérdidas que superan los 2023 millones de dólares sólo en 290, según informó Scam Sniffer.