- Aplicativo BOM identificado como malware que visa usuários de criptomoedas.
- Operação de golpe subtraiu mais de US$ 1,82 milhão de mais de 13.000 vítimas.
- Investigação conjunta da SlowMist e OKX divulga detalhes técnicos do ataque.
Um plano de grande roubo de criptomoedas foi identificado após diferentes usuários relatarem acesso não autorizado aos saldos de suas carteiras em 14 de fevereiro de 2025.
As empresas de segurança SlowMist e OKX lançaram um relatório conjunto mostrando que descobriram que um aplicativo malicioso chamado BOM foi responsável pelos ataques.
O estudo estabeleceu que o BOM tinha a intenção de enganar os usuários para que fornecessem acesso à sua biblioteca de fotos e armazenamento local. Após a concessão das permissões, o aplicativo escaneava secretamente em busca de capturas de tela ou fotos com frases mnemônicas de carteiras ou chaves privadas. Estas últimas eram postadas nos servidores dos atacantes.
De acordo com a MistTrack, o malware impactou não menos de 13.000 usuários, com fundos roubados totalizando mais de $1,82 milhão. Os atacantes transferiram fundos em diferentes blockchains, como Ethereum, BSC, Polygon, Arbitrum e Base, na tentativa de esconder suas ações.
Análise de malware revela esquema de coleta de dados
A análise da equipe de segurança Web3 da OKX mostrou que o aplicativo foi construído com o framework cross-platform UniApp. Esta era uma arquitetura projetada para extrair dados sensíveis. O BOM solicita permissão para acessar a galeria de fotos do dispositivo e arquivos locais durante a instalação. O aplicativo afirma erroneamente que as permissões são necessárias para que o aplicativo funcione normalmente.
A descompilação do aplicativo revelou que seu principal objetivo era recuperar e enviar informações do usuário. Quando os usuários visitavam a página do contrato no aplicativo, ativavam funções que escaneavam e reuniam arquivos de mídia do armazenamento do dispositivo. Estes eram empacotados e enviados para um servidor remoto distante gerenciado pelos atacantes.
O código do aplicativo tinha funções como “androidDoingUp” e “uploadBinFa”, cujo único propósito era baixar imagens e vídeos do dispositivo e enviá-los aos atacantes. A URL de relatório empregava um domínio obtido do cache local do aplicativo; portanto, não era fácil para os usuários rastrear o destino de seus dados.
O aplicativo fraudulento também tinha um assunto de assinatura anômalo com letras aleatórias (“adminwkhvjv”) em vez das letras significativas normalmente usadas em aplicativos autênticos. Esse aspecto também estabelecia o aplicativo como fraudulento.
Análise on-chain de fundos rastreia fluxos de ativos roubados
A análise blockchain do roubo mostra fluxos de fundos em várias redes. O endereço principal do roubo iniciou sua transação inicial em 12 de fevereiro de 2025, com o recebimento de 0,001 BNB do endereço.
Na cadeia BSC, os atacantes lucraram cerca de $37.000, principalmente em USDC, USDT e WBTC. Os hackers usaram frequentemente a PancakeSwap para trocar diferentes tokens por BNB. Até agora, este endereço tem 611 BNB e cerca de $120.000 em tokens, como USDT, DOGE e FIL.
A rede Ethereum sofreu o maior roubo, perdendo cerca de $280.000. A maioria desses fundos resultou de transferências de ETH cross-chain de outras redes. Os atacantes depositaram 100 ETH em um endereço de backup, para o qual 160 ETH foram transferidos de outro endereço conectado. No total, 260 ETH estão retidos neste endereço sem movimentos adicionais.
Na Polygon, os atacantes lucraram cerca de $65.000 em tokens, incluindo WBTC, SAND e STG. A maioria desses fundos foi trocada na OKX-DEX por quase 67.000 POL. Mais roubos foram observados na Arbitrum ($37.000) e Base ($12.000), com a maioria dos tokens sendo trocados por ETH e transferidos para a rede Ethereum.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Vignesh Karunanidhi
Vignesh é escritor de conteúdo cripto, jornalista cripto, editor de conteúdo e gerente de redes sociais. Ele trabalhou com Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops por mais de 6 anos. Suas habilidades em cobrir notícias de tecnologia, robótica, negócios e IA foram aprimoradas por meio de um mestrado em Comércio.
