Mark Koh, empresario de criptomonedas, pierde más de $14,000 tras caer en un fraude criptográfico

Un empresario del sector cripto se lleva un susto de seis cifras tras toparse con un esquema fraudulento.

La estafa: ingeniería social disfrazada de oportunidad

El caso de Mark Koh no es una excepción. Los defraudadores perfeccionan tácticas que explotan la confianza y la urgencia, a menudo utilizando canales de comunicación directos como Telegram o WhatsApp. El patrón es conocido: una oferta demasiado buena para ser verdad, presión por tiempo limitado y una interfaz que parece legítima hasta que es demasiado tarde.

La lección de los $14,000

La pérdida de Koh, que supera los catorce mil dólares, subraya una realidad incómoda. La autorregulación en algunos rincones del ecosistema cripto sigue siendo un trabajo en progreso, un eufemismo que encaja bien entre comisiones de transacción opacas y promesas de rendimientos del 10,000%. La seguridad recae casi por completo en el usuario final. Verificar direcciones, usar hardware wallets para cantidades significativas y desconfiar sistemáticamente de los 'asistentes' espontáneos no son sugerencias, son el protocolo de supervivencia básico.

El lado positivo: cada incidente público endurece las defensas colectivas. La comunidad comparte y analiza estas tácticas en tiempo real, y los desarrolladores de wallets integran mejores alertas. Pero el eslabón más débil, como bien saben los bancos tradicionales después de siglos de estafas, siempre será humano. Al final, la descentralización otorga libertad, pero cobra su precio en vigilancia constante. Un recordatorio caro de que en las finanzas, ya sean digitales o no, si algo parece un atajo, probablemente lleve a un precipicio.

Koh lamenta haber mantenido sus activos virtuales en la cadena

El primer inversor de Polygon afirmó creer en las criptomonedas y contribuyó a construir el ecosistema DeFi reveló que su creencia en mantener los activos virtuales en cadena en lugar de en exchanges centralizados le costó todo.

El inversor ángel comentó que encontró una campaña de pruebas beta para un proyecto de videojuegos llamado MetaJoy en un grupo de Telegram. Confirmó que la campaña contaba con un sitio web profesional, Discord activo y documentación en GitBook.

Un periódico local reveló que Koh conoció a un miembro del equipo llamado Shanni, quien afirmaba ser el cofundador del equipo Meta. Vio que Shanni había enumerado algunas de sus credenciales profesionales dent incluyendo las de Persistence One y Bitunix Official. El emprendedor añadió que también estaba convencido, ya que el equipo respondió a sus preguntas con atención y sin apresurarlo.

Koh argumentó que sus numerosas evaluaciones de proyectos Web3 le daban ventaja para detectar estafas. Sin embargo, reconoció que el error fatal que cometió fue descargar el lanzador de juegos MetaJoy, diseñado para probar versiones beta. Señaló que el malware del juego se incrustó en su sistema en cuanto ejecutó el instalador.

El empresario de criptomonedas afirmó estar impactado por la sofisticación del ataque, ya que nunca había vinculado su billetera a nada. Koh añadió que su antivirus Norton, que usa en su versión 360 Deluxe, detectó inmediatamente actividad sospechosa. 

Dijo que creía estar a salvo después de eliminar todos los archivos sospechosos que encontró en sus entradas de registro. Añadió que estaba aún másdent de su seguridad después de habilitar TPM 2.0, el aislamiento de memoria y reinstalar Windows 11.

Koh descubrió que todas las billeteras conectadas a sus extensiones de navegador Rabby y Phantom se habían vaciado por completo tan solo 24 horas después deldent. También reconoció que no solo su billetera principal, sino todas.

El malware ya había exfiltrado los datos cifrados de mi billetera antes de que me diera cuenta de que algo andaba mal. Todos mis esfuerzos de limpieza fueron demasiado tarde. El atacante esperó pacientemente, descodificó lo que necesitaba y ejecutó el robo cuando pensé que el peligro había pasado.

– Mark Koh , cofundador de RektSurvivor.

Koh presentó una denuncia policial a las 21:52 horas del 12 de diciembre con el número F/20251212/7113. Afirmó que llevaba tres días esperando que alguien de la Policía de Singapur se pusiera en contacto con él. 

El atacante envía los fondos robados a través de CEX

Koh afirmó que su participación en el proyecto se debió a su confianza en TPRO Network, SBP Game y NeverLetGo. Añadió que planeaba apoyar estos proyectos manteniendo sus criptoactivos.

El inversor ángel cree que eldent fue un robo dedenta nivel del sistema operativo. También afirmó que su creencia en la autocustodia sobre las plataformas de intercambio centralizadas, que había defendido durante años, fracasó de inmediato.

El cofundador de RektSurvivor afirmó que su empresa ayuda a quienes han perdido fondos en criptomonedas, pero que ahora es una de las víctimas. El emprendedor cree que el atacante podría haber enviado los fondos a otras plataformas de intercambio, como Cryptomus, Binance y WhiteBIT. Koh analizó los datos en cadena e dent la billetera del atacante (0xc17490) e incluyó el enlace de DeBank para las transacciones.

Si estás leyendo esto, ya estás al tanto. Sigue leyendo nuestro boletín .