Scams

Hu Shi, vinculado a las actividades de Prince Group en Japón, fue detenido el 14 de junio bajo sospecha de falsificar registros públicos. La policía japonesa lo relaciona con Prince Group, una organización que gestionó uno de los mayores centros de estafa de “pig butchering” en Camboya. Hu, de nacionalidad chipriota, fue arrestado en Osaka tras presuntamente presentar en abril un formulario fraudulento de cambio de domicilio.

Un comprador de Hong Kong perdió HK$1.23 million tras realizar 80 transferencias a un estafador que se hacía pasar por vendedor de un portátil durante 30 días. Parte de los pagos se efectuó a través de cajeros automáticos de Bitcoin, lo que dificulta la recuperación del dinero por el carácter prácticamente irreversible de estas transacciones. La policía atribuyó la continuidad de los pagos a la “falacia del coste hundido”.

El operador de Jaredfromsubway.eth, uno de los bots de trading automatizado más prolíficos de Ethereum, ofreció el 22 de junio una recompensa “white hat” del 50% después de que un atacante vaciara más de $7.5 million de la cartera del bot mediante un honeypot on-chain. El episodio muestra que los bots que explotan a traders minoristas también pueden convertirse en objetivo de ciberdelincuentes.

El bot MEV Jaredfromsubway, vinculado a aproximadamente el 70% de los ataques “sandwich” en Ethereum, perdió más de $7.5 million en un vaciado por permisos después de que su sistema automatizado autorizara a contratos controlados por un atacante a gastar sus tokens. El bot, conocido como Jaredfromsubway.eth, aprobó una serie de transacciones que parecían formar parte de rutas de trading rentables. Esos permisos quedaron activos y permitieron extraer tokens desde contratos asociados a la operación.

La Ethereum Foundation ha propuesto estándares de “clear signing” para sustituir el “blind signing” en las transacciones Web3. La iniciativa busca que las aprobaciones sean legibles para las personas, con resúmenes claros de lo que ejecuta cada operación. Con ello pretende reforzar la protección de los usuarios frente a estafas de phishing.

Microsoft ha alertado sobre un malware que se propaga mediante memorias USB que utilizan accesos directos de Windows para infectar dispositivos. El llamado malware “clipper” busca direcciones de criptomonedas en el portapapeles y las sustituye por otras controladas por atacantes. Microsoft advierte de un malware de Windows que altera direcciones de criptomonedas, según el equipo detrás de Microsoft Defender.

Un nuevo troyano bancario para Android apunta a 217 aplicaciones de banca y criptomonedas y ofrece a los atacantes un amplio control sobre los dispositivos infectados. El malware, llamado Rokarolla, se distribuye a través de sitios web maliciosos que se hacen pasar por apps populares como TikTok y Google Chrome. La firma de ciberseguridad móvil Zimperium informó de esta actividad.

Microsoft señaló el 17 de junio de 2026 un malware tipo “crypto clipper” que se propaga por USB y que, según la compañía, está activo desde febrero. El código sustituye direcciones de monederos en el portapapeles justo al pegarlas para redirigir fondos al atacante. También busca y roba frases semilla, entre otros datos.

Un jurado federal condenó a un ex promotor de criptomonedas después de que la fiscalía lo vinculara con esquemas de fraude de inversión que costaron a los inversores casi $1 millón. El caso se centró en Crypto-Pal, comercializada como un negocio de trading de criptomonedas con rentabilidades altas garantizadas y sin riesgo. El Departamento de Justicia de EE. UU. anunció el veredicto el 18 de junio.

Microsoft ha identificado un “crypto clipper” sofisticado que se propaga mediante dispositivos USB. El malware busca robar Bitcoin y Ethereum al secuestrar el portapapeles del sistema y sustituir direcciones durante las transferencias.