CoinStats, el popular rastreador de carteras de criptomonedas, se está recuperando de una violación de seguridad que expuso las carteras de los usuarios y envió notificaciones de estafa a los dispositivos móviles. La compañía ha tomado la drástica medida de cerrar su plataforma por completo mientras investigan el incidente. La violación, confirmada por CoinStats en su canal oficial de redes sociales, comprometió una cantidad aún por determinar de billeteras creadas por usuarios dentro de la aplicación. CoinStats insta a todos los usuarios que crearon billeteras en su plataforma a transferir inmediatamente sus tenencias de criptomonedas para minimizar pérdidas potenciales. Si bien aún se está investigando el número exacto de usuarios afectados, CoinStats aconseja a todos sus usuarios de billeteras que trasladen sus fondos a una ubicación segura lo antes posible, afirmó un portavoz.
Actualmente estamos experimentando un incidente de seguridad que afecta a las billeteras creadas directamente dentro de CoinStats; esto no afecta las billeteras conectadas externamente. Si exportó su clave privada, mueva sus fondos lo antes posible. —CoinStats (@CoinStats) 22 de junio de 2024
Estafa de phishing atrae a los usuarios con recompensas falsas
La brecha de seguridad implicó una sofisticada estafa de phishing. Los usuarios de CoinStats, particularmente aquellos en dispositivos iOS, recibieron notificaciones felicitándolos por ganar una cantidad sustancial de criptomonedas, específicamente 14,2 ETH (Ethereum). Al hacer clic en la notificación, los usuarios probablemente conducían a un sitio web malicioso diseñado para robar sus claves privadas y vaciar sus billeteras. Estas estafas son cada vez más comunes. Los piratas informáticos aprovechan el entusiasmo de los usuarios en torno al potencial de ganancias rápidas en el espacio criptográfico. Es fundamental tener cuidado con los mensajes no solicitados, especialmente aquellos que prometen recompensas o requieren acciones urgentes.
La capitalización total del mercado de cifrado actualmente es de 2,29 billones de dólares. Gráfico: TradingView
Las preocupaciones sobre la transparencia nublan el problema
CoinStats sostiene que la infracción sólo afectó a las carteras internas creadas dentro de su aplicación. Aseguran a los usuarios que las billeteras conectadas externamente y las almacenadas en intercambios centralizados (CEX) permanecen seguras. Sin embargo, algunos usuarios han informado de transacciones no autorizadas incluso en sus billeteras externas, lo que pone en duda las afirmaciones de CoinStats. La empresa también ha sido criticada por su falta de transparencia. Aún se desconoce el alcance total del daño, incluida la cantidad de billeteras comprometidas y la cantidad total de criptomonedas robadas. CoinStats prometió un informe detallado sobre el incidente, pero no proporcionó un plazo para su publicación. La violación de CoinStats sirve como un claro recordatorio de la evolución de las amenazas a la ciberseguridad dentro del espacio de las criptomonedas. A medida que la industria continúa creciendo, también lo hacen los esfuerzos de los actores maliciosos que apuntan a los fondos de los usuarios. Imagen destacada de Mashable, gráfico de TradingView
