Lo más relevante:

  • La seguridad del ecosistema cripto enfrenta una escalada de amenazas tras confirmarse que el sitio web de PEPE redirigía a un portal malicioso de phishing diseñado para vaciar carteras. Este incidente se vincula al resurgimiento de Inferno Drainer, una herramienta de hackeo que ahora infecta a un ritmo alarmante de 2.400 DApps por semana, evidenciando una vulnerabilidad sistémica.
  • Los atacantes están utilizando técnicas de ingeniería social avanzadas, implementando interfaces que simulan ser portales legítimos para eludir la vigilancia de los usuarios. Esta estrategia de suplantación de identidad explota la confianza del usuario final, exponiendo a aquellos menos experimentados al robo directo de activos digitales mediante la conexión involuntaria de sus monederos.
  • Pese al riesgo de seguridad, la acción de precio del token PEPE mostró resiliencia en el corto plazo, registrando una subida del 4% en las últimas 24 horas. Esta desconexión entre la noticia negativa y la volatilidad de la cotización subraya la naturaleza especulativa y la falta de correlación de los memecoins con los eventos fundamentales de seguridad.

Vuelve el fantasma de Inferno Drainer y ataca el Front-End de PEPE

El sector de los activos digitales enfrenta una escalada de amenazas, evidenciada por la reaparición del malware Inferno Drainer, una herramienta que había anunciado su retiro a finales de 2023. Blockaid, la firma especializada en ciberseguridad, detectó la inyección de un código malicioso directamente en el sitio web oficial de PEPE.

Este compromiso de front-end redirige subrepticiamente a los visitantes a una plataforma falsa con apariencia legítima. El sitio clonado inyecta un script invisible diseñado para vaciar las carteras de los usuarios. Pese a su anunciado cese de operaciones, la herramienta triplicó su intensidad en 2024, pasando de infectar aproximadamente 800 DApps por semana a 2.400, según datos de Blockaid.

El sistema de Blockaid identificó un ataque front-end en Pepe. El sitio contiene un código del tipo Inferno Drainer.
Blockaid

La nueva estrategia de los estafadores ha evolucionado: ya no se limitan a crear clones de sitios de baja calidad, sino que ahora hackean la interfaz original para explotar la familiaridad de los internautas con las plataformas oficiales. El gancho para engañar a los usuarios incluye falsos airdrop, recompensas ficticias y bonos simulados. La apariencia de legitimidad induce a los usuarios a conceder autorizaciones de transacción críticas de forma inadvertida y sin la debida diligencia.

Precio de PEPE Sube 4% pese a la violación de ciberseguridad

La naturaleza insidiosa de los scripts maliciosos se confirma: se activan inmediatamente después de que una cartera digital es conectada, sin requerir una acción visible adicional. En esencia, el usuario final es quien, involuntariamente, valida el saqueo de fondos. El ataque no se limita a PEPE; otros proyectos cripto han sido blanco de este método, especialmente a través de enlaces fraudulentos difundidos mediante cuentas comprometidas en plataformas como X.

A pesar de la gravedad del hackeo, la cotización de PEPE experimentó un aumento del 4% en 24 horas, un contraste llamativo que evidencia una ausencia de pánico en el mercado. Aunque el token ha perdido más del 77% de su valor en el último año, esta aparente indiferencia se atribuye al efecto “pez dorado” de la especulación cripto.

El nicho de las memecoins, impulsado por la alta especulación, tiende a absorber las señales de riesgo y los incidentes de seguridad quedan relegados mientras la volatilidad y la posibilidad de ganancia sigan siendo atractivas. Hasta la fecha, el equipo detrás del proyecto PEPE no ha emitido una declaración oficial. Sin embargo, las plataformas de trading continúan ofreciendo el token sin advertencias específicas.

Expertos del sector advierten sobre un peligro latente: los efectos reputacionales pueden manifestarse tardíamente, afectando la liquidez y los umbrales de liquidación en exchanges. Esto podría llevar a ciertas plataformas a revisar sus métricas de riesgo de manera más rigurosa, impactando al mercado con mayor profundidad en el futuro. 

Aunque existen soluciones de protección (extensiones de seguridad, verificación de enlaces, rechazo de conexiones automáticas), su aplicación por parte de los usuarios sigue siendo minoritaria. En un entorno donde “un simple clic” puede anular los fondos, la prudencia en el trading sigue siendo la excepción.

Artículos relacionadosMás del autor