Inversor de Singapur pierde todos sus activos de criptomonedas tras descargar un juego falso

En un incidente alarmante que resalta las vulnerabilidades dentro del mundo de las criptomonedas, Mark Koh, un inversor y fundador de la comunidad RektSurvivor, fue víctima de una estafa sofisticada. La actividad fraudulenta resultó en la pérdida de todos sus activos digitales después de descargar lo que parecía ser una versión beta legítima de un juego en línea.

Metodología del Ataque

La estafa fue ingeniosamente disfrazada como una oportunidad para participar en la prueba beta de un juego llamado MetaToy. Koh encontró esta oferta en Telegram en diciembre de 2025, donde parecía creíble debido a su sitio web bien diseñado, una comunidad activa en Discord y una comunicación supuestamente procedente de los desarrolladores.

Sin embargo, al instalar el lanzador del juego, su software antivirus Norton detectó actividad sospechosa. A pesar de realizar un análisis completo del sistema e incluso reinstalar Windows 11, todos los monederos de software conectados fueron vaciados en un plazo de 24 horas.

Complejidad Técnica del Ataque

Los hackers lograron desviar aproximadamente $14,000 en criptoactivos acumulados durante ocho años. Koh insiste en que no introdujo frases semilla ni abrió aplicaciones de monederos durante el robo. Esto apunta a un ataque técnico intrincado que involucró el robo de tokens de autenticación combinado con una vulnerabilidad desconocida en Google Chrome que permitió la ejecución de código malicioso.

Koh identificó varios vectores de ataque e intentos de interceptar bibliotecas del sistema durante su investigación.

Recomendaciones de Seguridad

Para mejorar la seguridad, se recomienda evitar almacenar frases semilla en monederos basados en navegadores. Es esencial estar siempre alerta ante las estafas potenciales y garantizar que las aplicaciones y extensiones instaladas provengan de fuentes confiables.