Hackean cuenta de la wallet Trezor en X para robar criptomonedas

El martes 19 de marzo, la cuenta de X de Trezor, fabricante de hardware wallets de bitcoin (BTC) y criptomonedas, fue intervenida. Los hackers tomaron el control para publicar contenido sobre un supuesto apoyo a una memecoin y un falso airdrop para sus usuarios.

El mensaje de Trezor, reportado por el especialista en seguridad ZachXBT, comenzaba afirmando que la empresa quería «apoyar a la comunidad de Slerfsol (SLERF)». Se trata de una memecoin lanzada en Solana hace pocas horas.

Relacionado o no con ese apoyo a SLERF, el mensaje continúa anunciando una supuesta preventa del inexistente token TRZR, de Trezor. Para adquirirlo, se compartía una dirección a la cual se podían enviar fondos en Solana (SOL), token nativo de esa red, para adquirir TRZR a cambio.

Finalmente, al concluir el posteo se dejaba un link a un supuesto airdrop (distribución gratuita de tokens) para usuarios de Trezor. Desde luego, el link era falso y se trataba de un intento de phishing, mediante el cual se usan enlaces maliciosos para robar información como datos de ingreso y contraseñas.

Pese al intento, la suerte del hacker no fue tanta como en otros casos similares reportados previamente en CriptoNoticias. El especialista ZachXBT aclaró que la dirección del hacker solo se hizo con USD 8.100 tras tomar control de la cuenta de X de Trezor. Si bien no se trata de un monto despreciable para nada, es menor a lo que podría haber sido si más gente caía en el falso anuncio. Si se restan los costos en comisiones, el ladrón se hizo con USD 6.136 en total.

El hecho se da apenas dos meses después de que Trezor informara sobre un riesgo de phishing a sus usuarios. Se debía a que una plataforma de terceros había sufrido una brecha de seguridad que, de hecho, permitió que muchos usuarios recibieran correos electrónicos maliciosos.