Cómo perdí $ 80, 000 por valor de Ethereum en 2 minutos

Después de algunas investigaciones, concluyó que la billetera Exodus sería la opción más apropiada. Lo que más lo atrajo fue la aplicación de Android que encontró en Google Play que permite el acceso desde un teléfono inteligente.

Aquí es donde la situación se volvió hacia el sur, aunque aún no lo sabía. Yaniv instaló una aplicación denominada Exodus Wallet Mobile (vea la captura de pantalla a continuación) que tenía el logotipo y la descripción de la aplicación Exodus original. Sin embargo, resultó ser una aplicación de phishing.

Los ataques de phishing ocurren cuando los estafadores copian una interfaz familiar de sitios web como bancos, La página de inicio de PayPal, o carteras web y de aplicaciones de criptomonedas. Si la víctima no nota las pequeñas diferencias dentro de la URL del sitio o del desarrollador de la aplicación, fácilmente podría proporcionar información confidencial que los estafadores robarían felizmente en minutos.

Dichos ataques se están volviendo peligrosamente populares dentro del campo de las criptomonedas principalmente porque los activos digitales son más difíciles de rastrear. Adicionalmente, las transacciones no se pueden revertir, a diferencia de los pagos con tarjeta de crédito, por ejemplo.

Una vez que Yaniv instaló la aplicación de phishing en su móvil, se le pidió que insertara sus llaves. Una vez aprobado, en lugar de tener acceso a sus fondos, la aplicación se cerró. Usando su versión de billetera web de Exodus, Yaniv notó que en cuestión de dos minutos, todo el resto se agotó.

En el momento del incidente, esas monedas valían más de $ 80, 000. La siguiente imagen de la cadena de bloques Ethereum ilustra las transacciones a la billetera de Yaniv y la transferencia realizada por los estafadores.

El impacto inicial y la reacción de la comunidad

No hace falta decir que, lidiar con la pérdida de $ 80, 000 no es una tarea sencilla y fácil. Yaniv dijo CryptoPotato que su primera reacción fue escribir una publicación completa para el grupo de la comunidad de Bitcoin en Facebook. Explicó la situación y esperaba que la publicación sirviera de advertencia a los demás para que no repitieran su error.

Yaniv dijo que sintió el apoyo de la mayoría de los miembros de la comunidad. Algunos incluso ayudaron con consejos técnicos sobre cómo rastrear las monedas después de que salieron de su billetera. Sin embargo, Yaniv dudaba que condujera a resultados prácticos.

Sin embargo, algunos miembros de la comunidad mostraron cinismo y condenaron su error. No era exactamente lo que necesitaba una persona en la posición de Yaniv en ese momento.

El seguimiento adicional de las monedas indicó que terminaron en el intercambio de criptomonedas:KuCoin. Esto puede presentar un problema, ya que el intercambio popular no requiere un procedimiento obligatorio de conocer a su cliente (KYC). Como tal, Es seguro asumir que los estafadores no han proporcionado su información personal al abrir sus cuentas.

Yaniv señaló que no tiene la intención de darse por vencido. Ya se ha puesto en contacto con las agencias locales de aplicación de la ley israelíes y le ha pedido a cualquiera que conozca alguna información o comparta una experiencia similar que lo ayude en la investigación en curso.

Las lecciones para extraer

Yaniv reveló que escuchó por primera vez sobre Bitcoin en 2013, y después de investigar, rápidamente "se enamoró". Le gustaba la idea de que el dinero perteneciera al pueblo, en lugar de autoridades centralizadas. Dijo que poseer activos digitales podría convertir a las personas en "sus propios bancos" y requeriría mucha responsabilidad personal.

Por esta misma responsabilidad, Yaniv no culpó a las criptomonedas y dijo que no había perdido la fe en ellas. Reconoció su error de "novato" y espera que a través de su historia, las personas aprenderán a no mostrar la misma falta de concentración ni siquiera por segundos cuando transfieran y almacenen sus propias monedas.

Algunas de las lecciones que quería transmitir a los lectores incluyen verificar minuciosamente cualquier aplicación de billetera antes de instalarla, incluso si la aplicación está creada en Google Play o Apple Store.

En su caso, podría haber sido advertido por algunos carteles presentados en Google Play, como el número de descargas. Si bien la aplicación de billetera Exodus original tiene más de 100, 000 descargas, la aplicación de suplantación de identidad solo tenía alrededor de mil, lo que podría haber levantado algunas banderas rojas.

Otro factor crítico son las revisiones de la aplicación. Un breve vistazo a continuación mostró que muchos usuarios se habían quejado de la aplicación de los estafadores. Vale la pena señalar que desde entonces Google eliminó la aplicación de phishing.

Yaniv también quería recomendar a cualquiera que tenga criptografía que no "almacene todos los huevos en la misma canasta". Significado, deberían separar sus tenencias de criptomonedas en diferentes carteras, preferiblemente carteras de hardware. Entonces, en caso de que una billetera esté expuesta, los otros fondos están seguros.