Ataque de phishing a Venus: Análisis del incidente de 13 millones de dólares por el grupo Lazarus

BlockBeats News, 4 de septiembre, el fundador de EurekaTrading, Kuan Sun, publicó un resumen de su pérdida de casi 13 millones de dólares debido a un ataque de phishing:

El 2 de septiembre de 2025, cerca de 13 millones de dólares en activos en su crypto wallet estuvieron a punto de ser robados por el grupo de hackers Lazarus. El equipo de seguridad tomó medidas de emergencia y finalmente recuperó los fondos.

El incidente comenzó con lo que parecía una invitación normal a una reunión de Zoom, que en realidad era una trampa de phishing cuidadosamente orquestada. El hacker utilizó una relación de "conocido familiar", video deepfake y un plugin de Rabby falsificado para adaptar un ataque a la posición de Venus de la víctima. Al confiar erróneamente en el plugin falso, se ejecutó un retiro, exponiendo los activos al riesgo de ser transferidos junto con la deuda.

PeckShield, SlowMist, Venus y múltiples equipos de seguridad respondieron rápidamente, pausaron el protocolo para investigar el riesgo y finalmente evitaron el robo de fondos. Las hardware wallets no son infalibles; los plugins y las interfaces siguen siendo vulnerables al secuestro. Los enlaces de Zoom, las ventanas emergentes de actualización y las relaciones de "conocido familiar" podrían servir como vectores de ataque.