Recientemente se ha producido un grave incidente de phishing en Web3. Según revela el equipo de seguridad, un contrato malicioso en la cadena BSC (dirección 0x0dd2…2396) que actúa como Vault suplantó la interfaz oficial de ZEROBASE, mediante una página falsa que induce a los usuarios a autorizar transferencias de USDT.

El origen de este ataque fue una intrusión en la interfaz de ZEROBASE, y no una vulnerabilidad en la billetera en sí. Hasta ahora, se han visto afectados cientos de direcciones de billeteras, con la mayor cantidad de fondos robados en una sola operación alcanzando los 12.3 millones de dólares, y más de 250,000 USDT transferidos a la dirección ETH específica 0x4a57…fc84.

El equipo oficial ha activado una respuesta de emergencia, implementando un mecanismo de detección de autorizaciones para prevenir daños adicionales. La comunidad recomienda encarecidamente a todos los usuarios revisar inmediatamente los permisos de sus billeteras, especialmente desactivar cualquier autorización sospechosa de USDT. Este tipo de técnicas de phishing continúa activa, por lo que se pide a todos mantener la cautela y no ingresar claves privadas ni realizar autorizaciones en sitios web desconocidos.