TON, The Open Network, ha sido señalado por ser susceptible a ataques de phishing, y reconocidas firmas de seguridad han citado múltiples métodos que utilizan los actores maliciosos.
Esta nueva amenaza es un sofisticado ataque de “adversary-in-the-middle“, se utiliza para engañar a las víctimas y eludir sus protocolos de seguridad.
Vulnerabilidad de TON a los ataques de phishing
La firma de seguridad de blockchain SlowMist ha señalado a The Open Network por ser susceptible a hacks de phishing en Telegram. Esto es una forma de scam de ingeniería social en la que los hackers engañan a las personas para que revelen información sensible o instalen malware. En los ataques de phishing, la víctima da su aprobación al estafador sin saberlo.
Según SlowMist, el ecosistema de la aplicación de mensajería es demasiado libre, lo que lo hace susceptible a enlaces de phishing entregados a través de airdrops, entre otros métodos:
“Hay cada vez más actividades de phishing en el ecosistema de TON. El ecosistema de Telegram es demasiado libre, y muchos enlaces de phishing (o formularios de bots) se difunden a través de grupos de mensajes, airdrops y otros métodos engañosos para atraer a los usuarios y robar sus monederos de TON en lotes,” dijo SlowMist.
Leer más: 10 consejos básicos de seguridad para criptomonedas
Además de los airdrops, SlowMist indica que los tokens no fungibles (NFT) y los números anónimos de Telegram están entre los medios de entrega de hacks de phishing. Tras el informe, el valor total bloqueado (TVL) de TON, la cantidad de capital invertido en finanzas descentralizadas específicas, cayó 14.21 millones de dólares.
¿Inversores perderán confianza en TON?
Mientras tanto, su capitalización de mercado cayó 1 mil millones de dólares. Una disminución en estas métricas puede indicar una pérdida de confianza de los inversores, una disminución en el uso de la red o un cambio de capital hacia otros ecosistemas: “Actualmente, el modelo de monedero de TON tiene riesgos de seguridad muy graves,” señaló Xiao Zcloak notó.
Es importante destacar que los hacks de phishing no son nuevos, e incluso han tenido como objetivo anuncios de Google. Por ejemplo, en agosto de 2023, un anuncio llevó a una víctima a casi caer en un scam. Este habría resultado en una pérdida de 900,000 dólares. Pero hay múltiples maneras de protegerse contra los ataques de phishing.
Leer más: Conoce las estafas de criptomonedas más notables de la historia
Es fundamental mantenerse informado sobre las tácticas comunes y verificar la autenticidad de los enlaces antes de interactuar con ellos. Del mismo modo, usar autenticación de dos factores, contraseñas fuertes y un gestor de contraseñas añade una capa extra de seguridad.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
