En un sorprendente giro de los acontecimientos, un estafador que robó 24,2 millones de dólares a una víctima le devolvió 9,3 millones de dólares. Los fondos se enviaron a través de dos transacciones utilizando la moneda estable DAI: la primera transacción se realizó el 8 de julio y valía 5,23 millones de dólares, y la segunda, 4,04 millones de dólares, el 13 de julio.
Robaron estos fondos el 6 de septiembre de 2023, orquestando una estafa de phishing, desviando 9,579 tokens Lido Staked Ether (stETH) y 4,850 tokens Rocket Pool (rETH). Esos tokens valen alrededor de $47 millones en la actualidad. La víctima le otorgó al estafador acceso a sus tokens al firmar la función «IncreaseAllowance» inherente a los tokens ERC-20. Esa función permite a terceros autorizados gastar tokens en nombre de sus propietarios.
Scam Sniffer documentó todo este fiasco el año pasado en X, “¡Qué locura! ¡Alguien perdió $24,23 millones en stETH y rETH por phishing de criptomonedas hace 8 horas!” La publicación también proporcionó los detalles de la transacción tal como se visualizaron en Etherscan: https://etherscan.io/tx/0xcbe7b32e62c7d931a28f747bba3a0afa7da95169fcf380ac2f7d54f3a2f77913. Scam Sniffer respondió a esta publicación, mencionando, “la víctima dio las aprobaciones de tokens al estafador firmando transacciones de “increaseAllowance””. Muchos han debatido la existencia de esta función, ya que permite a los estafadores y desarrolladores con malas intenciones robar fondos de usuarios desprevenidos.
En una publicación más reciente, Scam Sniffer informó a la comunidad de criptomonedas sobre el estafador que envió fondos a la víctima: “El estafador le devolvió $9,27 millones en DAI a la víctima”. Sin embargo, no hay ninguna explicación de por qué envió una parte de las ganancias mal habidas a la víctima. Tampoco dejaron un mensaje en la cadena explicando su acción.
Si bien no se trata de la cantidad total, el 38,4 % de los fondos recuperados de los ataques de phishing es un rayo de esperanza para las víctimas, ya que es mejor que nada. Rastrear al estafador para hacerse con todos los fondos robados puede resultar difícil, ya que las transacciones que devolvieron los fondos a través de DAI se realizaron utilizando un protocolo de privacidad, lo que ofuscó los flujos de fondos del actor malicioso.
