Hechos clave:
- El investigador Christopher Boyd alertó sobre el sitio web Bitcoin Cash Generator.
- El sitio fraudulento simula ataques con exploits a la cadena de bloques de Bitcoin Cash.
Una investigación de Malwarebytes Labs reveló detalles sobre un sitio web de estafa que ofrece a los visitantes obtener gratuitamente montos de bitcoin cash (BCH) a cambio de un pequeño aporte. El análisis del sitio fue publicado por el investigador Christopher Boyd, este miércoles 3 de julio.
Boyd, quien es analista líder de inteligencia de malware en la firma, alertó a los internautas que deben mantenerse alejados del sitio Bitcoin Cash Generator. Según describió, se trata de una estafa elaborada que hace creer a los visitantes que están en capacidad de inyectar un exploit en la red y la blockchain de Bitcoin Cash, para extraer monedas.
El investigador dice que este es un nuevo giro dado a un tipo de estafas de encuesta, típica del mundo de los jugadores de videojuegos. En su opinión, la gran exposición que tuvo la guerra dentro de la comunidad de Bitcoins Cash en 2018 pudo ser el marco para la construcción de este engaño.
De acuerdo con la investigación, el sitio fraudulento afirma estar en capacidad de crear una transacción de hasta 2,5 BCH, que supuestamente se transferirán al monedero de bitcoin cash del usuario. Esto sería posible, según aseguran, al “inyectar” piezas de software malicioso que aprovechan presuntas vulnerabilidades, tanto en los pools de minería, como en la cadena de bloques de Bitcoin Cash.
Para hacer más convincente su discurso, una vez que el usuario proporciona su dirección de cartera y hace click en “inicio”, el sitio muestra una serie de ventanas emergentes que describen un proceso que, en realidad, no está ocurriendo. Mensajes como “inyectando solicitudes de transferencia en la cadena de bloques”, o “conexión al canal de mantenimiento de blockchain”, se pueden leer en esta etapa.
Luego de anunciar el éxito del ficticio hackeo de Bitcoin Cash, se concreta la estafa a través de la petición de un pequeño aporte para honrar las supuestas comisiones de los mineros. El sitio advierte que sin esta tarifa, la transacción por los BCH “hackeados” no se confirmará.
La red de Bitcoin Cash requiere que se pague una pequeña tarifa por cada transacción que se envía a los mineros, de lo contrario, es posible que la transacción nunca se confirme. Para garantizar que su transacción se confirme de manera consistente y confiable, pague a los mineros una tarifa de 0.00316 BCH por esta transacción en: [dirección de la cartera].
Por supuesto, la falsa transacción jamás se confirma. El analista del caso puntualizó que este esquema se repite en sitios como freebtc(punto)uw(punto)hu y smartcoingenerator(punto)com.
Por otra parte, Boyd proporcionó un enlace a un explorador de Bitcoin Cash, donde se puede confirmar el estatus de la dirección que suministra el sitio fraudulento para recibir los aportes de los usuarios. Al momento de la redacción de este reporte, los estafadores han recaudado 1,234 BCH, equivalentes a cerca de USD 500 al precio actual.
