Una encuesta de WalletConnect reveló que uno de cada siete usuarios de criptodivisas ha sido víctima de un ataque de phishing.
Según el informe, el 14,4% de los encuestados dijo: "Sí, he perdido criptomonedas debido a un ataque de phishing o estafa".
Cuentas en X han informado de algunas de las grandes cifras que los criptoinversores han perdido al interactuar con direcciones maliciosas. Un ejemplo reciente es el informe de Scam Sniffer del 23 de julio sobre una pérdida de 4,69 millones de dólares de tokens de reaprovisionamiento de Pendle (PENDLE). También, la pérdida de 55 millones de dólares de DAI por un ataque de phishing del que Lookonchain informó el 21 de agosto, instando a los usuarios a comprobar dos veces las transacciones.
¿Cómo evitar los ataques de phishing y los robos de monederos en DeFi?
La mayoría de estos ataques se deben a errores humanos, explotados de diferentes formas. Por ejemplo, conectar una wallet a una aplicación maliciosa o firmar un permiso o transacción maliciosos.
La forma más natural de evitar ser víctima de un ataque de phishing es comprobar dos veces los sitios web y entender lo que se está firmando, literalmente.
Para ello, los usuarios pueden dar prioridad a las wallets y protocolos con firmas de transacciones fácilmente legibles, que revelen la acción en detalle.
Sin embargo, las tecnologías más avanzadas ya han desarrollado soluciones integradas para los protocolos cripto que ayudan a evitar los errores humanos, centrándose en la seguridad.
Por otra parte, Blockchains populares como Ethereum (ETH), BNB Chain (BNB), Solana (SOL), Tron (TRX), Avalanche (AVAX), Algorand (ALGO) y Near (NEAR) utilizan un modelo en el que los tokens funcionan de forma diferente a sus activos nativos, funcionando a través de llamadas a contratos inteligentes que requieren un permiso especial previo para mover los fondos.
Por otro lado, cadenas como Cardano (ADA), Sui (SUI), MultiversX (EGLD) y Radix (XRD) utilizan un modelo de token de activo nativo. En este modelo, todos los tokens se comportan como activos nativos dentro del protocolo, sin requerir permisos de base de datos que puedan ser explotados. Los usuarios tienen que firmar cada transacción para mover tokens de su propiedad, lo que crea otra capa de seguridad.
*
