El tuit fue eliminado por el autor.
Pero guardamos todo 🙂.
Se está produciendo una prolongada oleada de ataques a través de múltiples redes compatibles con EVM, en la que los hackers están vaciando cientos de monederos de criptomonedas al priorizar la escala sobre objetivos de alto valor. Según el investigador de la cadena ZachXBT, ya se han robado más de 107.000 dólares, mientras que la causa principal del ataque sigue sin identificarse.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
A diferencia de los ataques tradicionales, que suelen centrarse en monederos con grandes cantidades de dinero, esta campaña se dirige a cuentas con saldos relativamente pequeños, en la mayoría de los casos inferiores a 2.000 dólares. Este enfoque permite a los atacantes pasar desapercibidos: las pérdidas individuales parecen manejables y es posible que algunas víctimas no reaccionen inmediatamente, sobre todo si el monedero se utiliza con poca frecuencia.
Sin embargo, la naturaleza masiva de los ataques compensa la baja recaudación media por monedero. Con el tiempo, estas operaciones generan un daño acumulativo significativo y crean un telón de fondo tóxico para el mercado: los usuarios desconfían cada vez más del almacenamiento de criptomonedas autocustodiado, mientras que la actividad en las dApps y el ecosistema DeFi puede disminuir.
ZachXBT informa de que las pérdidas totales de los usuarios ya han superado los 107.000 dólares y siguen aumentando.
Ver publicación en X Cargando...
Al mismo tiempo, aún no se ha confirmado el vector exacto del ataque. Sigue sin estar claro si el exploit implica scripts maliciosos, phishing, extensiones de navegador comprometidas, filtraciones de frases semilla, manipulación de firmas de transacciones o una vulnerabilidad en alguna parte de la infraestructura más amplia.
Una preocupación clave es que los ataques no resueltos a menudo conllevan un potencial de escalada significativo. Si la vulnerabilidad resulta ser sistémica -por ejemplo, afectando a componentes de navegadores, frontends o cadenas de suministro de uso generalizado-, el número de usuarios afectados podría aumentar considerablemente.
Los datos de distribución de daños apuntan a una concentración en tres grandes ecosistemas de EVM. Ethereum representa el 51% de las pérdidas totales, seguido de BNB Chain con un 24% y Base con un 8%. El resto de los fondos robados se distribuyen entre otras redes compatibles con EVM.
Esta distribución geográfica sugiere que el problema no se limita a una sola cadena. Al parecer, los atacantes actúan allí donde la densidad de usuarios, la liquidez y los patrones de interacción recurrentes entre monedero y aplicación son más elevados.
El segmento de los vaciadores de monederos -tramas en las que se engaña a los usuarios para que firmen transacciones maliciosas o se comprometen sus datos clave- sigue evolucionando. Las tácticas son cada vez más precisas y menos visibles: en lugar de hackeos de millones de dólares que acaparan titulares, los agresores favorecen cada vez más las campañas a gran escala dirigidas a monederos con saldos modestos. Esto reduce la atención mediática y aumenta la probabilidad de que el ataque pueda persistir más tiempo.
Para los usuarios, esto representa un cambio en el modelo de amenaza. Incluso los monederos pequeños y las direcciones secundarias ya no pueden considerarse seguros por el mero hecho de albergar fondos limitados.
Anteriormente, informamos de que 2025 se convirtió en un año récord para los robos de criptomonedas y detallamos qué robaron los hackers y en qué cantidades.