- Um investidor em criptomoedas perdeu mais de US$ 3 milhões em um ataque malicioso de phishing.
- Os ataques de phishing foram o vetor de ataque mais custoso para o setor de criptomoedas em 2024, representando mais de US$ 1 bilhão perdidos em 299 incidentes.
- Esses ataques também resultaram no roubo de mais de US$ 395 milhões em 52 incidentes no primeiro semestre de 2025.
Um investidor de criptomoedas perdeu mais de US$ 3 milhões em Tether (USDT) através de um ataque de phishing malicioso. A vítima supostamente aprovou uma transação sem saber que era um golpe de engenharia social malicioso.
A plataforma de análise Lookonchain relatou na quarta-feira que alguém foi vítima de um ataque de phishing e perdeu US$ 3,05M em USDT. A empresa alertou as pessoas a permanecerem alertas e seguras, já que um clique errado pode drenar toda a sua carteira. A Lookonchain também alertou as pessoas a nunca assinarem uma transação que não entendam completamente.
Incidentes de golpe de phishing aumentam em 2025
Alguém foi vítima de um ataque de phishing, assinou uma transferência maliciosa e perdeu 3,05M $USDT!
Mantenha-se alerta, mantenha-se seguro. Um clique errado pode drenar sua carteira.
Nunca assine uma transação que você não entenda completamente.
Verifique a URL duas vezes, verifique todas as solicitações de assinatura
Verificar… pic.twitter.com/39YYe1LAoz
— Lookonchain (@lookonchain) agosto 6, 2025
Os atacantes tendem a compartilhar links fraudulentos com as vítimas para roubar suas informações sensíveis, como carteiras e chaves privadas. Algumas vítimas falham em autenticar os caracteres completos dos endereços de carteira, já que a parte do meio muitas vezes fica oculta nas plataformas.
Os dados on-chain também revelaram no domingo que outra vítima perdeu mais de US$ 900.000 em valor de moedas virtuais para um ataque de phishing malicioso. O suposto atacante esperou cerca de 458 dias após a aprovação maliciosa ser concluída e esperou a vítima adicionar fundos ao endereço antes da violação.
Scam Sniffer, que expõe golpes de cripto, revelou que o golpista roubou US$ 908.551 em USDC em 2 de agosto após assinar a transação de aprovação de phishing em 30 de abril de 2024. Ele alertou os usuários de cripto a terem cuidado com aprovações ou serem vítimas de tais ataques de engenharia social.
Em maio de 2024, uma vítima caiu em um esquema de phishing e perdeu cerca de US$ 71 milhões. O suposto golpista devolveu os fundos em duas semanas após a pressão de investigadores globais de blockchain que revelaram seu possível endereço IP baseado em Hong Kong.
Relatório de segurança Web3 anual da Certik revelou que os ataques de phishing foram o vetor mais custoso para o setor de cripto em 2024. De acordo com o relatório, os esquemas de phishing renderam mais de US$ 1 bilhão em valor de moedas virtuais em 296 incidentes.
O porta-voz da empresa mencionou que os números poderiam ser mais altos se incidentes não reportados e ataques como o de 'pig butchering' (abate de porco) fossem incluídos. O porta-voz também alertou que os golpes de phishing podem aumentar em 2025 devido aos desenvolvimentos em inteligência artificial.
A Certik também lançou seu relatório de segurança Web3 para o segundo trimestre e o primeiro semestre de 2025, mostrando um número crescente de incidentes de phishing. Ataques de phishing representaram mais de US$ 395 milhões roubados em 52 incidentes.
A empresa relatou que mais de US$ 801 milhões foram perdidos em 144 incidentes no 2º trimestre, uma diminuição de 52,1% no valor perdido no trimestre anterior. A rede Ethereum viu um total de US$ 65,4M perdidos em 70 violações de ataque.
De acordo com o relatório, entre janeiro e junho, a indústria de cripto viu um total de mais de US$ 2,5 bilhões perdidos em 344 incidentes. O spoofing representou uma grande parte das violações de segurança, com US$ 410,7 milhões roubados em 132 violações de segurança. A empresa de análise também alertou os usuários a serem cautelosos, evitar URLs suspeitas, verificar links duas vezes e usar carteiras de hardware para armazenamento.
Existem ferramentas para mitigar ataques de phishing
Os usuários de Ethereum podem mitigar ataques na rede aproveitando o Verificador de Aprovação de Token do Etherscan para revisar e revogar aprovações de token desnecessárias. Os usuários também terão que pagar uma taxa de gás para cada revogação no verificador.
Um grupo de hackers éticos estabeleceu a equipe de resposta anti-hack em agosto de 2023, liderada pelo hacker de chapéu branco Samczun. A Aliança de Segurança visa tornar os protocolos mais resilientes a ciberataques. O grupo também publicou o Acordo de Porto Seguro Whitehat, que foi destinado a fornecer assistência financeira a white hats enfrentando ação legal.
A maior exchange de cripto do mundo, Binance, também desenvolvido um “antídoto” para abordar golpes de phishing. O programa detecta endereços falsificados e alerta os usuários antes que eles enviem ativos digitais para golpistas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
