Phishing en Ethereum drena casi $1M en USDT a usuario

Un usuario perdió casi $1 millón en USDT tras firmar una aprobación de phishing en Ethereum. Expertos recomiendan revisar solicitudes de firma y aprobaciones de tokens.

Un usuario de criptomonedas perdió casi $1 millón en USDT tras firmar una aprobación de token de phishing en Ethereum. El atacante intentó retirar $1 millón, pero la transacción falló porque el saldo era $631 menor. Tras recalcular, el atacante drenó los 999,999 USDT restantes apenas 36 segundos después. Esta pérdida no fue causada por un hackeo del protocolo ni por una clave privada filtrada, sino porque el usuario otorgó aprobación de tokens a un actor malicioso. El phishing de aprobaciones, donde los usuarios son engañados para firmar permisos que permiten a los atacantes mover fondos, ha causado más de $1 mil millones en pérdidas reportadas desde 2021. Los stablecoins como USDT son objetivos frecuentes debido a su liquidez y valor en dólares. Expertos en seguridad aconsejan verificar cuidadosamente todas las solicitudes de firma y revisar regularmente las aprobaciones de tokens. Herramientas como Revoke.cash ayudan a auditar y cancelar permisos riesgosos.