Esto no es phishing🤦 ♀️ Estas claves privadas se vieron comprometidas anteriormente por malware. Todos ellos tienen sus saldos barridos en otras cadenas a bots barrenderos conocidos asociados con registros de MaaS / infostealer, por ejemplo, Raccoon, Vidar, etc. Básicamente, alguien revisó millones de claves ya comprometidas, identificó las que tenían mierda hiperlíquida y está barriendo esos equilibrios. Las claves se vieron en los registros (también conocidas como comprometidas) ya en el otoño de 2023 y tan recientemente como en marzo de 2025. La mayoría de los que tienen saldos restantes se encuentran en los registros más recientes (por ejemplo, enero de 2025), pero esto dice más sobre qué direcciones aún tienen un saldo que sobre cuándo se comprometió la clave por primera vez. Lección: No instalen malware, niños.