Ambient Finance foi hackeado; usuários foram alertados a aguardar a recuperação

Mais cedo hoje, em 17 de outubro, o site da Ambient Finance foi hackeado. Os usuários foram notificados pela equipe para interromper qualquer interação com o site, conectar a carteira ou realizar transações no momento. 

O domínio do site da Ambient Finance (ambient dot finance) foi sequestrado e comprometido.

O problema está isolado ao site front-end; os contratos da Ambient não foram afetados e os fundos estão seguros.

Por favor, não visite o site ou clique em nenhum link até novo aviso. Uma atualização…

— ambient (@ambient_finance) outubro 17, 2024

A equipe também deu garantias aos clientes de que não haveria danos aos seus contratos ou fundos.

A Ambient Finance recuperou o domínio do site

O site foi recuperado logo após o hack. No entanto, ainda está aguardando uma atualização de propagação de DNS. Os usuários foram instruídos a continuar aguardando até receberem um sinal de “tudo claro” da equipe.

Em uma atualização postada na plataforma X, a Ambient Finance revelou que o domínio de seu site foi hackeado, mas o site comprometido é um incidente isolado, garantindo aos clientes que seus fundos e contratos permaneceriam seguros.

“O domínio do site da Ambient Finance (ambient dot finance) foi sequestrado e comprometido”, escreveu a Ambient.

“O problema está isolado ao site front-end; os contratos da Ambient não foram afetados e os fundos estão seguros. Por favor, não visite o site ou clique em nenhum link até novo aviso. Uma atualização será fornecida quando disponível”, alertou a Ambient.

Uma empresa de segurança, a Blockaid, revelou que malware destinado a roubar ativos digitais, conhecido como Inferno Drainer, foi usado no hack. A empresa de segurança também observou que parecia que isso foi projetado especificamente para este ataque, pois o servidor C2 que lançou o ataque foi registrado nas últimas 24 horas antes do hack.

Usuários não satisfeitos com a Ambient Finance

Respondendo ao anúncio na plataforma X, alguns usuários expressaram insatisfação com a empresa por demorar a notificar os usuários. Alguns dos usuários revelaram que sofreram perdas ao interagir com a plataforma durante o ataque, enquanto outros perguntaram se haveria um reembolso.

“Perdi dinheiro devido a este hack. Haverá um reembolso?”, questionou um entusiasta, enquanto outros acusaram a equipe da Ambient de ser uma “piada” por notificar os usuários no X, horas após o ataque, expondo mais pessoas a perdas.

“Conectei-me alguns minutos antes de você enviar esta mensagem. Agora toda a minha carteira foi apagada”, disse um usuário identificado como Female King.

Outros sentiram a necessidade de lembrar à empresa para melhorar sua segurança e taxa de resposta.

A India Crypto Research destacou que a segurança deve ser uma prioridade principal para as empresas ao lidar com produtos relacionados a criptomoedas, caso contrário, correm o risco de perder a credibilidade perante os usuários.

No entanto, a Ambient Finance disse que estava preocupada com a segurança de seus usuários, incentivando-os a revogar todas as aprovações enquanto investigavam o assunto e garantindo aos usuários que não sofreriam mais perdas.

“Com a segurança dos usuários sendo nossa primeira preocupação, recomendamos que todos os usuários revoguem temporariamente as aprovações para nosso contrato até que investiguemos mais a fundo o comprometimento recente”, escreveu a Ambient.

Este incidente não é exclusivo da Ambient, mas tornou-se prevalente com golpistas mirando ativos digitais à medida que o malware se torna sofisticado. Os desenvolvedores acreditavam que o macOS da Apple era geralmente imune a malware.

No entanto, houve um aumento no malware direcionado aos sistemas macOS. Mais cedo, em agosto deste ano, empresas de cibersegurança identificaram uma nova forma de malware conhecida como “Cthulhu Stealer.”

Este malware supostamente se disfarça como um programa genuíno do macOS instalado na área de trabalho e rouba dados sensíveis, bem como chaves privadas, esvaziando carteiras de criptomoedas no processo.