Compartir este artículo

Estafa de phishing dirigida a la lista de subastas de Bitcoin del Servicio de Alguaciles de EE. UU.

El ataque tuvo como objetivo a personas incluidas en la lista de correo electrónico de subastas de Silk Road filtrada y robó con éxito 100 BTC.

Actualizado 9 may 2023, 3:02 a. .m.. Publicado 4 jul 2014, 4:46 p. .m.. Traducido por IA
Hacker

Las personas que figuran en la lista de destinatarios del correo electrónico filtrado del Servicio de Alguaciles de Estados Unidos a los solicitantes de la subasta de Silk Road están siendo blanco de un ataque de phishing, y al menos un individuo ha caído en la estafa.

El El Wall Street Journal confirmadoque varias personas de la lista recibieron correos electrónicos de phishing de la misma fuente. Sin embargo, no todas las personas en la lista de destinatarios de los correos filtrados fueron el objetivo.

CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver todos los boletines

La desafortunada víctima del ataque fue Sam Lee del fondo de arbitraje de Bitcoin.Reserva de Bitcoins, que como resultado perdió 100 BTC .

Los fondos fueron enviados por el director de Tecnología de la empresa, Jim Chen, tras recibir lo que parecía una Request por correo electrónico de Lee. De hecho, los fondos terminaron siendo enviados fuera de la empresa, a la billetera del atacante. La transacción puede verse aquí, según Lee.

Supervisión operativa

Lee afirmó que los fondos que le habían estafado pertenecían a Bitcoins Reserve y que utilizó fondos personales para reemplazarlos. Informó a los inversores de Bitcoins Reserve sobre la situación en un correo electrónico, diciendo:

Dado que este vector de ataque solo tuvo éxito debido a un descuido en las operaciones, los fundadores de Bitcoins Reserve compensarán a la empresa inyectando 100 bitcoins adicionales para garantizar que sigamos realizando arbitraje de forma eficaz para nuestros inversores.

Cómo lo hicieron

El procedimiento completoporque la estafa era complicada y extremadamente sofisticada, pero el proceso básico era el siguiente.

El 21 de junio, Lee recibió un correo electrónico de una tal «Linda Jackson» que afirmaba representar a BitFilm Production, una empresa genuina con sede en Alemania. Jackson afirmó falsamente que la empresa estaba preparando una serie de entrevistas sobre la inminente subasta para un cliente.

Jackson envió a Lee un segundo correo electrónico con un LINK a un archivo con las preguntas de las entrevistas. Este parecía ser un documento de Google Drive, pero en realidad era un sitio web controlado por el atacante.

Luego, la página falsa solicitó la contraseña de correo electrónico de Lee para obtener acceso al documento y, en consecuencia, cuando se ingresó la contraseña, el atacante obtuvo acceso a las cuentas de correo electrónico de Lee.

Los estafadores finalmente enviaron un correo electrónico, pretendiendo ser de Lee, a varios empleados solicitando que se enviaran fondos a una dirección de billetera de Bitcoin externa, y el CTO cumplió sin sospechar nada.

Los hechos concuerdan

La versión de Lee de la historia y los correos electrónicos del atacante que la corroboran (a los que CoinDesk ha tenido acceso) reflejan el método de phishing descrito en el WSJ artículo.

El DiarioTambién se informó que mientrasProducción de BitFilmes una empresa real, nunca intentó contactar a las personas en el correo electrónico filtrado.

Desde entonces, el Servicio de Alguaciles de Estados Unidos ha emitido un comunicado en el que dice que las personas afectadas por estafas de phishing deben ponerse en contacto con las autoridades policiales correspondientes, y señala que el FBI se ocupó de estafas de phishing en Estados Unidos.

Mehr für Sie

Protocol Research: GoPlus Security

GP Basic Image

Was Sie wissen sollten:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

El gigante bancario francés BPCE implementará el comercio de criptomonedas para 2 millones de clientes minoristas

(CoinDesk)

El servicio permitirá a los clientes comprar y vender BTC, ETH, SOL y USDC a través de una cuenta de activos digitales separada gestionada por Hexarq.

What to know:

  • El grupo bancario francés BPCE comenzará a ofrecer servicios de trading de criptomonedas a 2 millones de clientes minoristas a través de sus aplicaciones Banque Populaire y Caisse d’Épargne, con planes de expandirse a 12 millones de clientes para 2026.
  • El servicio permitirá a los clientes comprar y vender BTC, ETH, SOL y USDC a través de una cuenta de activos digitales separada gestionada por Hexarq, con una tarifa mensual de €2,99 y una comisión por transacción del 1,5%.
  • La medida sigue iniciativas similares de otros bancos europeos, como BBVA, Santander y Raiffeisen Bank, que ya han comenzado a ofrecer servicios de comercio de criptomonedas a sus clientes.