Se detectó una aplicación fraudulenta de trading de criptomonedas bajo el nombre de Padre Terminal en la App Store de Apple, la cual se utilizó como herramienta para vaciar las carteras digitales de los usuarios. Según las investigaciones del investigador de seguridad conocido como Iris, esta aplicación provocó el robo de casi 23.000 dólares de 27 carteras vinculadas a la red Solana desde el 25 de octubre de 2026.
Mecanismo de estafa
La aplicación basa su funcionamiento en engañar a los usuarios a través de una interfaz de trading que parece legítima, y cuando los usuarios importan sus claves privadas (Private Keys) dentro de la aplicación, los atacantes logran acceder a las carteras y robar los activos. Los investigadores rastrearon los fondos robados hasta una dirección de cartera específica en la red Solana, donde los atacantes convirtieron las stablecoins (USDC) en la criptomoneda SOL para evitar cualquier posible medida de congelamiento por parte de los emisor de las monedas.
¿Por qué es importante esta noticia?
Este incidente pone de relieve las vulnerabilidades persistentes en los procesos de revisión de aplicaciones en las tiendas oficiales, ya que aplicaciones que se hacen pasar por plataformas de trading populares lograron superar la filtración de seguridad. El peligro radica en que los atacantes utilizan nombres de plataformas reales (como Terminal by pump.fun) para engañar a los usuarios, lo que hace que distinguir entre la aplicación oficial y la falsa sea una tarea difícil para el usuario común.
Otras aplicaciones sospechosas
El asunto no se limitó a una sola aplicación; los investigadores identificaron al menos otras cinco aplicaciones en la App Store de Apple que se hacen pasar por marcas en el ámbito de las criptomonedas, como Axiom Pro y GMGN AI. Las reseñas de los usuarios sobre estas aplicaciones muestran quejas explícitas acerca del robo de activos, ya que algunas de ellas cambian su naturaleza operativa de una aplicación de trading a una de productividad o concentración después de su descarga, en un intento por burlar los sistemas de revisión.
Recomendaciones de seguridad para los usuarios
Para protegerse de estas amenazas, los expertos aconsejan seguir las siguientes pautas:
- Evitar descargar aplicaciones de trading mediante la búsqueda directa en la tienda; en su lugar, utilizar los enlaces directos que se encuentran exclusivamente en los sitios web oficiales de los proyectos.
- Desconfiar de las aplicaciones que tienen un número muy bajo de calificaciones o descargas.
- Verificar la identidad del desarrollador y asegurarse de su vinculación real con el proyecto tecnológico.
- No introducir claves privadas ni frases de recuperación (Seed Phrases) en ninguna aplicación que no sea de confianza o de origen desconocido.