1.005 denuncias de estafa cripto y 11 hackeos con 111,1 millones de dólares perdidos

Por Inteligencia QuantumSec · Píldoras de inteligencia · 2 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 23 al 29 de octubre se denunciaron 1.005 direcciones de estafa nuevas en registros públicos. Es un 38,2 % por encima de una semana normal (la mediana de las ocho anteriores es 727). En paralelo, 11 proyectos de finanzas descentralizadas (DeFi) sufrieron un hackeo, con 111,1 millones de dólares perdidos entre los 10 que dicen el importe.

1.005 direcciones cripto denunciadas por estafa esta semana (+38,2 % frente a una semana normal)

28 ago: 594 · 4 sep: 601 · 11 sep: 553 · 18 sep: 720 · 25 sep: 908 · 2 oct: 811 · 9 oct: 734 · 16 oct: 1020 · 23 oct: 1005

84
webs distintas detrás de las denuncias
11
hackeos DeFi nuevos (semana anterior: 7)
1,3 millones $
hackeo mediano
3.570
denuncias en cuatro semanas (+28,3 % frente a las cuatro anteriores)

Cómo engañan

  • Suplantación: 43.3 %
  • Hackeo de cuenta o cartera: 24.1 %
  • Inversión fraudulenta: 13.2 %
  • Phishing: 6.7 %
  • Abandono del proyecto (rug pull): 6.3 %
  • Otros: 6.4 %

Tipo de estafa que declara quien denuncia

  1. Solo una web, sin dirección — 464
  2. Ethereum y compatibles — 294
  3. Bitcoin — 247

A qué red pertenece la dirección denunciada

Los hackeos DeFi

Sin nombres de proyectos: igual que con el ransomware, publicamos el patrón, no a quien lo sufre.

  1. Contabilidad de tokens — 3
  2. Web e infraestructura del proyecto — 3
  3. Clave privada comprometida — 2
  4. Error en la lógica del protocolo — 1

Cómo entraron, según el registro del hackeo

Hemos dejado fuera 1 importes que no caben en el mundo (más de 2.000 millones de dólares, por encima del mayor robo conocido): son errores de lectura de la fuente, no hackeos.

Compruébalo en vuestra casa

Antes de enviar dinero a una dirección o de invertir en una web, dos comprobaciones de un minuto:

1. Buscad la dirección o el dominio en https://www.chainabuse.com
2. Buscad el nombre de la empresa en el registro de la CNMV: https://www.cnmv.es/portal/consultas/busqueda

Que no aparezca no la hace segura (la denuncia llega después de la víctima), pero que aparezca basta para pararlo todo.

Qué hacer hoy

  1. Contadlo en la empresa
    La estafa de inversión no ataca la red, ataca a la persona: le llega por WhatsApp o por un anuncio. Una charla de diez minutos con ejemplos reales evita más pérdidas que cualquier filtro.
  2. Si la empresa tiene cripto, separad firmas
    La técnica más repetida en los hackeos es el control de acceso o una clave comprometida: firma múltiple y carteras frías para todo lo que no sea operativa diaria.
  3. Si alguien ya pagó, denunciad rápido
    Policía o Guardia Civil, y el exchange por el que salió el dinero: congelar fondos solo funciona en las primeras horas. Guardad capturas, direcciones y conversaciones.

Esta mañana salió La cifra de la semana: la cifra que más se ha movido, explicada.

Cómo lo medimos. Ventana: del 23 al 29 de octubre (semana cerrada, hora UTC). Las denuncias son direcciones cripto denunciadas por estafa en registros públicos; cada dirección cuenta una vez, la semana de su primera denuncia, y el tipo de estafa es el que declara quien denuncia (sin verificar). Los hackeos DeFi cuentan cada proyecto una sola vez, la semana en que aparece en los registros de incidentes; los importes son los publicados, y descartamos los imposibles. No publicamos direcciones ni dominios denunciados: son acusaciones anónimas. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

investigación de fraude

Temas de este artículo

#Fraude-cripto #Criptomonedas #Estafas-de-inversión #DeFi #Concienciación

Seguir leyendo

Seguimos el rastro