Investidor de cripto é alvo de fraude de US$ 50M em USDT, atacante canaliza fundos através do Tornado Cash

Um investidor de cripto tornou-se vítima de uma grande fraude de US$ 50 milhões em USDT após enviar fundos para um endereço envenenado por engano. A SlowMist, uma empresa de segurança blockchain, revelou que, em 30 minutos após receber os US$ 50 milhões em USDT, o atacante converteu todo o valor em DAI por meio do MetaMask Swap.

A empresa de segurança blockchain afirmou que o hacker converteu todo o valor em 16.690 ETH e canalizou 16.680 ETH através do Tornado Cash para ocultar o rastro da transação. Dados on-chain do Etherscan revelaram que os carimbos de tempo das transações mostram que o ataque ocorreu em questão de minutos. 

Carteiras Web3 visadas em hacks de alto valor

30 min após receber 50M USDT, o golpista agiu:
• Trocou 50M USDT para $DAI via MetaMask Swap
• Trocou tudo $DAI para 16,690 na Cumberland e Galaxy Digital, recebendo ⟦N1⟧M
• Depositou 16,680 na Cumberland e Galaxy Digital, recebendo ⟦N1⟧M no Tornado Cash

Os endereços do golpista:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) Dezembro 20, 2025

Inicialmente, os dados on-chain revelaram que o usuário enviou uma pequena transação de teste de 0,005 USDT para o endereço correto. Alguns minutos depois, a vítima transferiu US$ 50 milhões para um endereço envenenado, 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5, que foi copiado do histórico de transações. O Etherscan revelou que a transação de teste ocorreu às 06:20:35 e a transferência maciça ocorreu às 06:32:59.

A carteira esteve ativa por quase dois anos de atividade on-chain. A vítima usou a carteira principalmente para transações de USDT. Web3 Antivirus revelou que os US$ 50 milhões foram retirados da Binance logo antes da transferência contaminada. Por enquanto, o USDT roubado permanece no endereço de destino.

O ataque segue o recente ataque à 0Fundação G. A 0Fundação G reportou em 13 de dezembro que o contrato de incentivo foi violado devido a um ataque direcionado que ocorreu em 11 de dezembro. A empresa afirmou que o atacante roubou 520.010 tokens 0G, 9,93 ETH e USDT no valor de aproximadamente US$ 4.200 explorando a disposição de retirada de emergência do contrato de recompensa 0G, que é usado para distribuir benefícios da aliança. 

Semelhante ao ataque recente, a empresa mencionou que os tokens foram então ponteados e distribuídos através do Tornado Cash.

A Fundação 0G explicou que o atacante se moveu lateralmente por meio de endereços IP internos devido a uma grave vulnerabilidade do Next.js (CVE-2025-66478) que foi explorada em 5 de dezembro. O relatório afirmou que a violação afetou serviços como calibração, nós validadores, serviços NFT Gravity, serviços de venda de nós, computação, Aiverse, Perpdex, Ascend, etc. 

No entanto, de acordo com o relatório, o ataque não afetou a infraestrutura da cadeia principal ou os fundos dos usuários.

O relatório revelou que a Fundação tomou medidas imediatas desligando e reconstruindo os serviços afetados, bem como revogando e rotacionando todas as chaves comprometidas. Além disso, a empresa comprou e implementou um Firewall + Suite de Segurança AliCloud aprimorado e abordou dependências críticas, incluindo o Next.js.

Em 3 de maio, a plataforma anti-fraude Web3 Scam Sniffer anunciou que uma baleia perdeu 1.155 WBTC, equivalente a aproximadamente US$ 70 milhões. De acordo com o Scam Sniffer, a perda de US$ 70 milhões ocorreu como resultado de uma ataque de phishing usando o mesmo endereço com os mesmos dígitos inicial e final.

Os dados on-chain revelaram que os fundos foram transferidos do endereço da vítima 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 para um endereço de phishing 0xd9A1C3788D81257612E2581A6ea0aDa244853a91. Notavelmente, o endereço de transferência alvo da vítima era 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.

A análise usando a ferramenta de rastreamento on-chain MistTrack mostrou que o hacker trocou 1.155 WBTC por 22.955 ETH e os moveu para dez endereços diferentes.

Roubos de cripto aumentam, a maioria visando carteiras pessoais 

Empresa de análise blockchain Chainalysis disse que os roubos de criptomoedas totalizaram mais de US$ 3,41 bilhões entre janeiro e início de dezembro de 2025. De acordo com a empresa de inteligência blockchain, o valor excede os US$ 3,38 bilhões do ano anterior.

Chainalysis afirmou que o roubo de US$ 1.5 bilhão da exchange Bybit representaram por aproximadamente 44% do total anual de hacks de cripto. A empresa de inteligência blockchain argumentou que os três principais ataques representaram 69% de todas as perdas de serviço, demonstrando a crescente seriedade de violações significativas.

De acordo com a Chainalysis, os ataques contra chaves privadas em serviços de criptomoedas centralizados e carteiras de criptomoedas pessoais aumentaram significativamente este ano. A empresa afirmou que as compromissos de carteiras pessoais aumentaram rapidamente de apenas 7,3% do valor total roubado em 2022 para 44% em 2024.

A empresa de análise blockchain afirmou que pelo menos 80.000 vítimas distintas estiveram envolvidas em 158.000 casos de intrusões em carteiras pessoais. O valor total de dinheiro tirado das pessoas diminuiu para US$ 713 milhões em comparação com US$ 1,5 bilhão no ano anterior.