La extensión de Chrome falsa aparentemente robó 1.4M XRP

La extensión de Chrome falsa aparentemente robó 1.4M XRP
Ali Raza
25 mar 2020, 21:58 P. M.
  • Otra estafa de XRP fue revelada y reportada recientemente por un usuario de Twitter conocido como 'xrplorer forensics'.
  • La estafa cuenta con una extensión Ledger falsa para Chrome, llamada Ledger Live, que recoge las frases de los usuarios y vacía sus carteras.
  • Hasta ahora, los estafadores se las arreglaron para robar hasta 1,4 millones de monedas XRP de los usuarios que instalaron el falso complemento.

Las estafas de criptocracia que resultan en robos masivos no son nada nuevo en la industria de la criptografía. Sin embargo, la mayoría de los estafadores tienden a ir por Bitcoin, ya que es la moneda más cara, o alguna otra moneda de alto valor.

Recientemente, sin embargo, los estafadores en línea han empezado a dirigirse a los usuarios de XRP, muy probablemente porque las estafas con Bitcoin se han vuelto difíciles de llevar a cabo con éxito. Sea o no esta la razón del cambio, los expertos están informando de grandes cantidades de XRP que los estafadores están robando con una nueva extensión de Chrome falsa, llamada Ledger Live.

¿Cómo funciona la extensión falsa de Ledger Live?

Ledger Live es una extensión fraudulenta que usa el nombre de una famosa cartera Ledger. Muchos están familiarizados con la cartera Ledger, ya que es una de las carteras de hardware más populares de la industria. Es una cartera en línea que no tiene acceso constante a Internet, precisamente con el propósito de mantener seguras las monedas de los usuarios.

Teniendo esto en cuenta, tener una extensión de un navegador en línea no tiene mucho sentido, pero muchos han sido víctimas de la estafa mientras buscaban una forma práctica de manejar sus monedas.

Según los informes, la extensión falsa recoge las contraseñas de respaldo de los usuarios y luego las utiliza para robar las monedas. Fue reportado por un usuario de Twitter llamado xrplorer forensics (@xrpforensics), quien lo reveló en una serie de tweets.

Además, el usuario también informó que la extensión falsa también logró engañar a Google mismo, ya que parece ser anunciada en las búsquedas de Google. Recoge los datos a través de Google Docs, y los que están detrás de ella se las arreglaron para robar más de 200,000 tokens XRP sólo en el último mes, como dice el informe.

Más tarde, los forenses del Xrplorer proporcionaron un informe más preciso, señalando que la cifra real es mucho más alta, alrededor de 1,4 millones de monedas. Añadió que la mayoría de las monedas robadas todavía están en las cuentas, pero las que fueron cobradas fueron llevadas a HitBTC.

Las estafas contra los usuarios de XRP van en aumento

Los expertos de Xrplorer Forensics también dieron consejos a todos los usuarios del Ledger: "No descarguen NUNCA herramientas para su cartera de hardware de otros lugares que no sean el vendedor directamente. La captura de pantalla muestra una solicitud POST de una extensión".

Esta no es ni mucho menos la primera vez que los estafadores se dirigen a XRP y a su comunidad, pero la tendencia parece ir en aumento. Anteriormente, los estafadores usaban una página falsa de RIpple Insights para prometer falsos regalos y lanzamientos aéreos. Además, XRP dentro de las carteras de Ledger también fue blanco y comprometido hace casi un año, en junio de 2019.

Finalmente, también había una cuenta falsa de Brad Garlinghouse en YouTube, que promovía otra estafa de lanzamiento de XRP.