Lima, Perú
+5113014109

$ 1.8M perdido por una estafa falsa de Metamask Token Honeypot

$ 1.8M perdido por una estafa falsa de Metamask Token Honeypot


Conclusiones clave

  • Un proyecto de token de Metamask falso ha estafado a los comerciantes con $ 1.8 millones en ETH.
  • Los estafadores piratearon la interfaz de la aplicación DEXTools para convencer a los usuarios de que su token falso era legítimo.
  • El token falso de Metamask es la tercera estafa importante que llega al espacio criptográfico durante la temporada navideña.

Comparte este artículo

Un token falso de Metamask ha engañado a los comerciantes con más de $ 1.8 millones. Los piratas informáticos inyectaron código en la interfaz de la aplicación DEXTools, convenciendo a los comerciantes de que el token estaba verificado.

La estafa del token de Metamask

Un token de Metamask falso ha dejado a los comerciantes especulativos tambaleándose.

Cientos de comerciantes fueron víctimas de una estafa de trampas de tokens de Metamask el lunes por la noche, y los estafadores se llevaron más de $ 1.8 millones.

La estafa, que se basó en la anticipación de los comerciantes de un token de billetera Metamask, utilizó una falla en la popular aplicación de comercio DeFi DEXTools para convencer a los usuarios de la legitimidad del token. Un estafador pudo inyectar código en la interfaz de la aplicación DEXTools para Uniswap Par WETH / MASK, que, cuando se veía, lanzaba una ventana emergente que les decía a los usuarios que se verificó el token MASK.

La ventana emergente de la ficha de MÁSCARA falsa. Fuente: @cobynft

Después de comprar el token MASK falso, los usuarios desprevenidos descubrieron que no podían venderlo. Este estilo de estafa a menudo se conoce como un «honeypot», que permite a los usuarios ingresar, solo para descubrir que el contrato inteligente que rige las interacciones del token les impide vender.

En el caso del token falso de Metamask, el estafador parece haber programado el contrato inteligente para esperar hasta que se intercambiara más de $ 1 millón en liquidez, luego para evitar que los tenedores vendan. El estafador sacado 475 ETH del grupo de liquidez Uniswap del token, según los datos de transacciones de Etherscan, por un valor de 1,79 millones de dólares al cierre de esta edición. Las ganancias ilícitas fueron enviado a Tornado Cash, una popular aplicación de mezcla de monedas, y fueron lavados a una billetera desconectada.

Los informes de la estafa aparecieron por primera vez en Twitter el lunes por la noche, y varias cuentas advirtieron que el token MASK era una estafa a pesar de que la ventana emergente de DEXTools les decía a los comerciantes que era legítima. Desde entonces, usuario de Twitter @cobynft ha proporcionado un desglose de cómo ocurrió la estafa, explicando cómo fue una «falla grave» de los desarrolladores de la aplicación DEXTools lo que permitió que la estafa convenciera a tanta gente de comprar los tokens.

Una razón adicional por la que la estafa del token Metamask fue tan efectiva es la anticipación actual de un token Metamask legítimo. El equipo de Metamask ha repetido insinuado al descentralizar la popular billetera EVM mediante la emisión de un token, y muchos especulan que podría hacerse a través de un lanzamiento aéreo.

El token falso de Metamask es la tercera estafa importante que llega al espacio criptográfico durante la temporada navideña. El domingo, el proyecto de Binance Smart Chain, MetaSwapMGAS, robó 1,100 BNB a los usuarios en un aparente tirón de alfombra. Ayer mismo, otro proyecto de Ethereum llamado MetaDAO parece haber ejecutado un tirar de la alfombra en sus inversores, con 800 ETH, con un valor de más de $ 3.2 millones.

Crypto Briefing se puso en contacto con DEXTools para comentar sobre el ataque en el front-end de su aplicación, pero no recibió una respuesta al cierre de esta edición.

Divulgación: en el momento de redactar esta función, el autor poseía ETH y varias otras criptomonedas.

Comparte este artículo





Enlace fuente

Post Relacionados
× ¿Cómo puedo ayudarte? Available from 09:00 to 18:00