Golpe de phishing com criptomoedas rouba US$ 3 milhões de investidor

Um investidor em criptomoedas perdeu mais de US$ 3 milhões em Tether (USDT) devido a um ataque malicioso de phishing. A vítima alega ter aprovado uma transação sem saber que se tratava de um golpe de engenharia social.

A plataforma de análise Lookonchain relatou na quarta-feira que alguém foi vítima de um ataque de phishing e perdeu US$ 3,05 milhões em USDT. A empresa alertou as pessoas para que fiquem atentas e se protejam, já que um clique errado pode esvaziar completamente suas carteiras. A Lookonchain também advertiu as pessoas para nunca assinarem uma transação que não compreendam totalmente.

Aumento nos casos de golpes de phishingdentpara 2025

Alguém foi vítima de um ataque de phishing, assinou uma transferência maliciosa e perdeu 3,05 milhões de dólares americanos!

Fique atento, fique seguro. Um clique errado pode acabar com sua carteira.

Nunca assine uma transação que você não entenda completamente.

Verifique novamente o URL e todas as solicitações de assinatura

Verifique… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) 6 de agosto de 2025

Os atacantes costumam compartilhar links fraudulentos com as vítimas para roubar suas informações confidenciais, como carteiras digitais e chaves privadas. Algumas vítimas não conseguem autenticar todos os caracteres dos endereços de carteira, pois a parte do meio geralmente fica oculta nas plataformas.

Dados da blockchain também revelaram no domingo que outra vítima perdeu mais de US$ 900.000 em criptomoedas devido a um ataque malicioso de phishing. O atacante teria esperado cerca de 458 dias após a aprovação maliciosa, aguardando que a vítima adicionasse fundos ao endereço antes da violação.

O Scam Sniffer, que expõe golpes com criptomoedas, revelou que o golpista roubou o equivalente a US$ 908.551 em USDC em 2 de agosto, após assinar a transação de aprovação de phishing em 30 de abril de 2024. Ele alertou os usuários de criptomoedas para que tenham cuidado com as aprovações e não se tornem vítimas de tais ataques de engenharia social.

Em maio de 2024, uma vítima caiu em um golpe de phishing e perdeu aproximadamente US$ 71 milhões. O golpista supostamente devolveu os fundos em duas semanas, após crescente pressão de investigadores globais de blockchain que revelaram seu possível endereço IP baseado em Hong Kong.

O relatório anual de segurança Web3 da Certik revelou que os ataques de phishing foram o vetor mais custoso para o setor de criptomoedas em 2024. De acordo com o relatório, os esquemas de phishing renderam mais de US$ 1 bilhão em moedas virtuais em 296dent.

O porta-voz da empresa mencionou que os números poderiam ser ainda maiores se fossem incluídosdentnão reportados e ataques como o abate ilegal de porcos. O porta-voz também alertou que os golpes de phishing poderiam aumentar drasticamente em 2025 devido aos avanços na inteligência artificial.

A Certik também divulgou seu relatório de segurança Web3 para o segundo trimestre e primeiro semestre de 2025, mostrando um número crescente de incidentes de phishingdentdentdentdentdentdentdentdentdent.

A empresa relatou que mais de US$ 801 milhões foram perdidos em 144dentno segundo trimestre, uma redução de 52,1% no valor perdido em relação ao trimestre anterior. A rede Ethereum sofreu um total de US$ 65,4 milhões em 70 ataques.

Segundo o relatório, entre janeiro e junho, o setor de criptomoedas sofreu perdas totais de mais de US$ 2,5 bilhões em 344dent. A falsificação de identidade foi responsável por grande parte das violações de segurança, com US$ 410,7 milhões roubados em 132 casos. A empresa de análise também alertou os usuários para que sejam cautelosos, evitem URLs suspeitos, verifiquem os links duas vezes e usem carteiras de hardware para armazenamento.

Existem ferramentas para mitigar ataques de phishing

Usuários Ethereum podem mitigar ataques à rede utilizando o verificador de aprovação de tokens do Etherscan para revisar e revogar aprovações desnecessárias. Os usuários também deverão pagar uma taxa de gás para cada revogação realizada no verificador.

Um grupo de hackers éticos criou a equipe de resposta a ataques cibernéticos em agosto de 2023, liderada pelo hacker ético Samczun. A Aliança de Segurança visa tornar os protocolos mais resistentes a ataques cibernéticos. O grupo também publicou o Acordo de Porto Seguro para Hackers Éticos (Whitehat Safe Harbor Agreement), que tinha como objetivo fornecer assistência financeira a hackers éticos que enfrentassem processos judiciais.

a maior corretora de criptomoedas do mundo Binance, também desenvolveu um "antídoto" para combater golpes de phishing. O programa detecta endereços falsificados e alerta os usuários antes que eles enviem ativos digitais para golpistas.