Hackers de criptomoedas "Pink Drainer" roubam $4,42M em Chainlink em ataque de phishing

Num recente incidente de cibercrime, o notório grupo de hackers conhecido como "Pink Drainer" atacou novamente, deixando uma vítima abalada por uma perda significativa. A vítima, que prefere permanecer anônima, caiu em um sofisticado ataque de phishing, resultando no roubo de um impressionante valor de $4,42 milhões em tokens Chainlink (LINK).

Ataque de phishing: Um erro custoso

O infortúnio da vítima começou quando ela clicou, sem saber, em um link de phishing. Enganada ao assinar uma transação de "Aumentar Aprovação", a investidora assistiu impotente enquanto 275.700 tokens LINK, avaliados em $4,42 milhões, eram desviados por agentes maliciosos.

No momento do ataque, o preço do LINK oscilava em torno de $16 por token, tornando o valor roubado ainda mais significativo. Antes do incidente, a vítima havia acumulado tokens LINK desde 7 de junho de 2022, acumulando gradualmente uma posição substancial de 290.750 tokens LINK. 

Esses tokens haviam sido adquiridos a um preço médio de $7,8, totalizando um investimento de $2,26 milhões. Com o aumento do preço do LINK, o valor das posições aumentou para um impressionante $4,66 milhões, resultando em um lucro de quase $2,4 milhões.

Após o roubo bem-sucedido, os ativos roubados foram distribuídos entre várias carteiras. Uma parte de 68.925 LINK foi transferida para uma carteira identificada como "PinkDrainer: Wallet 2". Os 206.775 LINK restantes foram enviados para um endereço que termina com "Fake_Phishing269918". O paradeiro desses fundos permanece desconhecido, pois rastrear transações de criptomoedas pode ser desafiador devido à natureza pseudônima das transações blockchain.

O Pink Drainer chamou a atenção ao longo do ano por sua participação em uma série de hacks no Discord e no Twitter. Dados da Dune Analytics revelam que, até 19 de dezembro de 2023, o Pink Drainer havia roubado com sucesso $18,6 milhões de mais de 9.000 vítimas. Um dos maiores roubos ocorreu em 19 de julho de 2023, quando o Pink Drainer se apoderou de $1,38 milhão.

Os métodos do grupo frequentemente envolvem enganar as vítimas para que cliquem em links maliciosos ou forneçam informações sensíveis, o que lhes permite obter acesso não autorizado às carteiras e roubar as posições de criptomoedas. A capacidade do Pink Drainer de se adaptar continuamente e evadir as medidas de segurança tornou-o uma ameaça persistente no espaço das criptomoedas.

A necessidade de maior conscientização sobre segurança

Este incidente serve como um lembrete nítido da importância de manter práticas de segurança vigilantes em criptomoedas. Ataques de phishing continuam sendo uma ameaça prevalente, e investidores e entusiastas de criptomoedas devem exercer cautela ao interagir com plataformas online e links.

Os usuários de criptomoedas são aconselhados a tomar várias precauções para proteger suas posições, incluindo:

Verifique as URLs: Sempre verifique duas vezes a URL de sites ou links antes de inserir informações sensíveis ou fazer transações. Procure conexões seguras (https://) e certifique-se de que o domínio é legítimo.

Use Autenticação de Dois Fatores (2FA): Ative o 2FA sempre que possível para adicionar uma camada extra de segurança às suas contas. Isso pode impedir o acesso não autorizado mesmo se as credenciais de login forem comprometidas.

Desconfie de Mensagens Não Solicitadas: Evite clicar em links ou baixar anexos de e-mails, mensagens de redes sociais ou mensagens diretas não solicitadas. Cibercriminosos frequentemente usam esses canais para distribuir links de phishing.

Eduque-se: Mantenha-se informado sobre táticas comuns de phishing e golpes no espaço cripto. O conhecimento é sua melhor defesa contra cair vítima desses ataques.

Proteja Suas Chaves Privadas: Armazene suas chaves privadas e informações da carteira em um local seguro e offline. Evite compartilhar esses detalhes com qualquer pessoa e use carteiras de hardware para maior segurança.