Golpe de phishing de US$ 32 milhões esvazia carteira ligada a um importante investidor de criptomoedas

Uma importante baleia do mercado de criptomoedas perdeu mais de US$ 32 milhões em tokens após assinar uma transação maliciosa, de acordo com o serviço de segurança blockchain ScamSniffer. A violação teve como alvo a carteira da vítima por meio da plataforma de finanças descentralizadas (DeFi) Spark e resultou no roubo de 12.083 tokens Wrapped Ether (spWETH).

Aos preços atuais, os tokens roubados equivalem a cerca de US$ 32,4 milhões. O ataque foi associado a uma operação fraudulenta chamada Inferno Drainer. Esse grupo realizou ataques generalizados contra usuários de criptomoedas em diversas redes descentralizadas.

A Arkham Intelligence identificoudentapresenta a carteira como possivelmente pertencente a Shixing Mao, também conhecido como Discus Fish, um dos cofundadores da F2Pool e da Cobo. No entanto, a identificação do proprietário da carteira feita pela IA da Arkhamdentnível de confiança. Mesmo após essa perda, os dados da Arkham revelam que a carteira ainda contém criptomoedas avaliadas em aproximadamente US$ 5,44 milhões.

A vítima supostamente tem ligações com uma baleia chamada CZSamSun

O Inferno Drainer opera cobrando uma comissão de 20% sobre os fundos roubados. Em novembro de 2023, os desenvolvedores encerraram o serviço, mas ele voltou a funcionar em maio de 2024. O golpe renovado alegava ter "novos funcionários", "assistência aprimorada" e "funções atualizadas", tornando-se mais perigoso do que antes.

O especialista em criptomoedas ZachXBT também apontou que o dono da carteira esteve envolvido em diversas transações de grande porte com outra conta popular. Segundo ZachXBT, o dono da carteira e a outra entidade encontrada na plataforma DeBank sob o nome 'czsamsun' movimentaram quantias de nove dígitos, o que indica uma possível relação entre os dois.

"Victim e czsamsun no Debank realizaram transferências de valores na casa dos nove dígitos entre si, então parece provável que seja a mesma entidade."

ZachXBT

Após o ataque, a vítima recebeu uma mensagem na carteira digital oferecendo uma recompensa de 20% pelo reembolso dos fundos perdidos. 

Golpes de phishing aumentam no espaço das criptomoedas

Este evento gerou alertas no espaço DeFi e incentiva os usuários a serem cautelosos com transações que não reconhecem. A empresa de análise de blockchain LookOnChain emitiu um aviso na X sobre golpes de phishing e como evitar ser alvo deles.

“Para evitar ser vítima de phishing, por favor, não clique em links desconhecidos e não assine documentos desconhecidos”, afirmou a LookOnChain.

O golpe Inferno Drainer faz parte de uma onda crescente de esquemas de phishing que visam DeFi . Em maio de 2023, a Pink Drainer, outra plataforma de phishing como serviço, encerrou suas atividades após obter US$ 75 milhões em criptomoedas de quase 20.000 vítimas.

Segundo a ScamSniffer, as perdas com golpes de phishing em criptomoedas ultrapassaram US$ 173 milhões somente no primeiro trimestre de 2024. O FBI também destacou o crescente perigo e revelou que as perdas com phishing totalizaram mais de US$ 9,6 milhões em 2023.