La firma de ciberseguridad Blockaid advierte que el sitio oficial de Pepe fue pirateado con el código malicioso Inferno Drainer, redirigiendo a los usuarios.
El sitio web oficial de Pepe sufrió una violación disruptiva el 4 de diciembre, cuando los atacantes inyectaron código Inferno Drainer en su interfaz. Como resultado, los usuarios fueron sometidos a redirecciones desconocidas a páginas maliciosas con la intención de vaciar las billeteras conectadas. Blockaid emitió una alerta advirtiendo contra el compromiso y la evitación inmediata de la plataforma.
Un ciberataque altera la infraestructura web de Pepe
De acuerdo a Bloqueoel exploit fue llevado a cabo por una conocida familia de drenaje que fue responsable de repetidos ataques de phishing en redes criptográficas. Además, las investigaciones preliminares vincularon la infracción con una operación más amplia de estafa como servicio descrita en informes recientes de ciberseguridad. Las referencias de blogs anteriores de la industria también mencionaron variantes recurrentes de Inferno Drainer que regresan desde finales de 2023.
Los atacantes habían colocado scripts maliciosos en la interfaz legítima del sitio. Por lo tanto, los visitantes desprevenidos eran redirigidos silenciosamente a enlaces fraudulentos que suplantaban servicios. Debido a que estas páginas solicitaban conexiones de billetera, hubo una tremenda exposición para los usuarios. Además, la inyección del código funcionó rápidamente tan pronto como se aprobó cualquier transacción, lo que permitió la transferencia encubierta de activos digitales.
Lectura relacionada: Hack de Yearn Finance: Yearn Finance recupera 2,4 millones de dólares del hack de yETH | Noticias de Bitcoin en vivo
Blockaid explicó que esta táctica sigue siendo eficaz ya que los usuarios confían en interfaces familiares. Por lo tanto, el entorno modificado hace más posible una autorización rápida. Además, las páginas maliciosas a menudo ofrecen lanzamientos aéreos o bonificaciones, lo que aumenta la interacción. Los informes mostraron que tales incentivos todavía prevalecen en las campañas de phishing contra comunidades de tokens de memes.
Los analistas de seguridad advierten sobre una mayor actividad de drenaje
Los especialistas de la industria observaron una creciente actividad relacionada con los kits de herramientas de drenaje hasta 2025. Varios de ellos señalaron que Inferno Drainer sigue circulando a pesar de las afirmaciones anteriores de su retiro en 2023. Como resultado, los grupos de seguimiento anticipan más resurgimientos de las cepas relacionadas. Los expertos agregaron que los atacantes obtienen un método de implementación más perfecto al utilizar las interfaces comprometidas en lugar de imitaciones independientes.
Los comentaristas de ciberseguridad enfatizaron que los compromisos en el front-end a menudo pasan desapercibidos durante mucho tiempo. Como resultado, los usuarios pueden interactuar repetidamente con interfaces inseguras. Los analistas también enfatizaron que las técnicas de ofuscación de código dificultan una mitigación rápida. Por lo tanto, el escaneo constante y la verificación de terceros se han vuelto críticos en los sitios web criptográficos de alto tráfico.
Los investigadores financieros dijeron que la reacción del mercado al Pepe cortar estaba silenciado. El precio del PEPE no mostró fluctuaciones importantes durante las primeras horas de negociación. Sin embargo, los observadores advirtieron que los efectos sobre la reputación podrían surgir más adelante. Además, las bolsas tienden a reevaluar las métricas de riesgo asociadas después de tales incidentes, lo que afecta la liquidez y los posibles umbrales de liquidación en caso de aumentos más amplios de la volatilidad.
Además, varios expertos se centraron en los controles de riesgos del lado del usuario. Reiteraron que las indicaciones de transacción deben revisarse cuidadosamente, especialmente cuando los permisos otorgan un acceso amplio. Los proveedores de billeteras señalaron recientemente ejemplos de uso de aprobaciones generales para permitir la extracción completa de los tokens. Por tanto, el escrutinio estricto de cada autorización es de vital importancia cuando se trata de aplicaciones descentralizadas.
Riesgos de billetera resaltados cuando Pepe Hack genera advertencias de seguridad
Las empresas de seguridad sugirieron el uso de extensiones protectoras del navegador. Estas herramientas identifican puntos finales maliciosos conocidos y limitan los scripts maliciosos. En consecuencia, los usuarios pueden minimizar la exposición cuando visitan dominios desconocidos. Sin embargo, recomendaron no visitar el sitio web de Pepe hasta que el equipo del proyecto o los editores de seguridad de confianza hayan dado una autorización formal.
Además, los analistas advirtieron que se tenga cuidado con los enlaces promocionales que circulan en las plataformas sociales. Observaron que a los grupos de phishing les gusta explotar los tokens de tendencias para generar una mayor participación. Por lo tanto, los usuarios deberían verificar todo tipo de formas de comunicación y realizar verificaciones cruzadas de las declaraciones oficiales. Dado que los riesgos de liquidación aumentan durante los ataques que agotan las carteras, la protección de los fondos es clave para mantener la estabilidad general del mercado.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
