Un trader acaba de perder $200,000 en un ataque de phishing sofisticado, y el método fue casi demasiado simple.

Esto fue lo que ocurrió: la víctima guardó en favoritos lo que parecía ser un sitio web legítimo. Suena inofensivo, ¿verdad? Error. El sitio fue comprometido. Al hacer clic, ejecutaba JavaScript malicioso en segundo plano, dando a los estafadores acceso completo a la cartera y los activos del trader.

Esto no es el típico spam de enlaces de phishing. Es un ataque al estilo cadena de suministro que aprovecha los marcadores del navegador, un vector en el que la mayoría de la gente no piensa dos veces. Es probable que la carga útil de JavaScript haya obtenido claves privadas, frases semilla o tokens de sesión en tiempo real.

¿Lo más aterrador? No requirió ninguna interacción más allá de hacer clic en un marcador. Sin ventanas emergentes de aprobación de MetaMask. Sin banderas rojas evidentes.

Desarrolladores e investigadores de seguridad: necesitamos claridad sobre cómo estos sitios comprometidos permanecen activos y qué medidas defensivas funcionan aquí. ¿Verificación de marcadores? ¿Fijación de DNS? ¿Aplicación de carteras hardware?

Si tienes activos importantes, es hora de auditar tus marcadores y considerar soluciones de almacenamiento en frío.