CertiK perde brevemente sua conta para um impostor da Forbes

A plataforma de segurança blockchain CertiK sofreu recentemente um ataque de phishing quando um impostor, passando-se por repórter da Forbes, obteve acesso não autorizado à sua conta X (antigo Twitter). Este incidente destaca a ameaça contínua de golpes de phishing direcionados a contas de alto perfil no espaço das criptomoedas.

CertiK detalha o ataque de phishing

De acordo com o post da CertiK no X, a tentativa de phishing começou quando uma conta verificada, aparentemente afiliada a um meio de comunicação reputável, contactou um dos funcionários da CertiK. Infelizmente, essa conta havia sido comprometida, levando o funcionário a ser vítima de um golpe de phishing. Como resultado, tweets enganosos promovendo um aplicativo Web3 fraudulento foram publicados na conta oficial da CertiK. As mensagens fraudulentas, que afirmavam que o roteador da Uniswap havia sido comprometido, foram rapidamente detectadas e removidas pela equipe de segurança da CertiK.

No entanto, a Cyvers, outra plataforma de segurança em blockchain, relatou ter observado as mensagens maliciosas antes de sua remoção. Os tweets instavam os usuários a revogar aprovações para a Uniswap usando o Revoke.cash, mas o link fornecido levava a uma versão falsa do site projetada para roubar a criptomoeda dos usuários. A CertiK agiu prontamente, detectando as mensagens maliciosas em sete minutos e iniciando um processo de recuperação para revogar o acesso do atacante à sua conta no X. A equipe removeu com sucesso o primeiro post malicioso em 14 minutos, concluindo sua investigação e neutralizando a ameaça após 37 minutos.

Navegando pela onda contínua de phishing cripto

Este incidente de phishing faz parte de um ataque em larga escala e contínuo, conforme indicado pela CertiK. Um esquema semelhante foi descrito por um usuário do X, NFT_Dreww.eth, em uma postagem de 21 de dezembro. Nesse caso, o atacante, passando-se por repórter da Forbes, convenceu as vítimas a vincular suas contas do X ao aplicativo de calendário Calendly para uma suposta reunião. No entanto, os links fornecidos direcionavam os usuários a um site falsificado do Calendly com uma URL escrita incorretamente. Ao conectar suas contas do X ao site falso, as vítimas concederam inadvertidamente permissão para que o atacante publicasse no X em seu nome.

Em resposta às preocupações levantadas pelo investigador on-chain ZachXBT, que compartilhou uma suposta captura de tela da mensagem de phishing usada contra a CertiK, a plataforma de segurança blockchain incentivou os afetados durante o incidente no Twitter a entrar em contato. A postagem não abordou explicitamente a questão sobre se haveria reembolso para as vítimas que possam ter sofrido perdas devido à publicação maliciosa. Ataques de phishing direcionados a contas de criptomoedas de alto perfil no X tornaram-se cada vez mais comuns nas últimas semanas.

Vale notar que a conta da Compound Finance foi vítima de um ataque de phishing em 29 de dezembro, seguido por um ataque à conta do fundador da Polychain Capital em 4 de janeiro. Esses incidentes destacam a ameaça persistente do phishing no espaço cripto, enfatizando a necessidade de maior conscientização e medidas de segurança dentro da comunidade. À medida que a comunidade cripto enfrenta ameaças em evolução, usuários e organizações devem permanecer vigilantes contra tentativas de phishing. Práticas de segurança robustas, incluindo autenticação de dois fatores e análise cuidadosa das comunicações recebidas, são cruciais para prevenir acesso não autorizado e possíveis perdas financeiras.