El phishing cl\u00e1sico busca la frase semilla o la clave privada. El ice phishing aprovecha en cambio c\u00f3mo funcionan los tokens en Ethereum y redes similares: el titular puede autorizar a otra direcci\u00f3n a mover sus tokens. El atacante presenta una web falsa de mint, reclamaci\u00f3n o inicio de sesi\u00f3n cuya transacci\u00f3n es en realidad un approve, un setApprovalForAll o una firma permit fuera de la cadena a su favor, y despu\u00e9s ejecuta transferFrom para vaciar el saldo.<\/p>\n
La t\u00e9cnica, bautizada por investigadores de seguridad en 2022, es hoy el n\u00facleo de la mayor\u00eda de los drainers. Funciona porque la solicitud de firma parece rutinaria, el robo puede producirse horas o d\u00edas despu\u00e9s y las firmas permit no cuestan gas ni aparecen como transacci\u00f3n pendiente, as\u00ed que la v\u00edctima quiz\u00e1 no sepa qu\u00e9 ha firmado.<\/p>\n
Las claves siguen a salvo y la wallet no est\u00e1 comprometida, pero cada token aprobado queda expuesto hasta que se revoca la autorizaci\u00f3n. Revisar qui\u00e9n es el spender y la cantidad antes de firmar, usar wallets que simulan el resultado y revocar permisos que ya no se usan reduce el riesgo. Una hardware wallet no lo evita si el usuario acepta la petici\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"
El ice phishing es un ataque que lleva al usuario a firmar una aprobaci\u00f3n o un permit que da al atacante el control de sus tokens sin robarle las claves.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182267","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182267\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}