Últimamente hay más de esos "transferencias coincidenciales" en la cadena: A envía una cantidad a B, y unos minutos después B vuelve a transferir a C, parece una conspiración, pero en realidad hay muchas explicaciones para la ruta—por ejemplo, primero pasar por una billetera caliente para consolidar fondos, luego usar una dirección de intercambio, y finalmente llegar a una nueva dirección; o el mismo grupo usando scripts para enviar en masa, y que los sellos de tiempo estén apretados juntos hace que parezca muy "coincidencial". Ahora suelo marcar todos los nodos intermedios, y si coinciden con un proveedor de servicios conocido o un patrón de consolidación, los dejo pasar primero, y luego vuelvo a revisar las interacciones con contratos y el origen de los fondos. En resumen, prefiero ir despacio y no sacar conclusiones solo por intuición.

Estos días, las billeteras hardware están agotadas, los enlaces de phishing vuelan por todas partes, y en el grupo también ha disminuido un poco el "¡Vamos, vamos!", y en su lugar hay más "no hagas clic todavía". Está bien, la seguridad realmente no se aprende con un solo error… Yo ahora, ante enlaces desconocidos, los trato como si fueran maliciosos. Así terminamos por ahora.