Golpes de phishing cripto custaram aos usuários US$ 5,29 milhões em abril à medida que as táticas de ataque se diversificam
- Os usuários de criptomoedas perderam mais de US$ 5 milhões para golpistas de phishing em abril de 2025, uma queda de 17% em comparação com os números de março.
- As assinaturas de permissão de phishing e o envenenamento de endereços continuam a representar a maioria das perdas.
- A CertiK relata US$ 337 milhões em perdas por phishing após reclassificar o ataque de engenharia social que resultou na perda de mais de 3.000 BTC.
Usuários cripto perderam US$ 5,29 milhões em golpes de phishing em abril de 2025, de acordo com o último relatório da ScamSniffer. A plataforma de denúncia de golpes observou que isso representa uma queda de 17% em comparação com a perda de março.
No entanto, o número de vítimas de phishing aumentou substancialmente em abril, com um total de 7.565 endereços afetados pelos ataques. Isso representa um aumento de 26% em comparação com as 5.992 vítimas de março e destaca as táticas em evolução dos golpistas.
A maior perda do mês foi de US$ 1,43 milhão perdida por uma baleia devido à assinatura de várias assinaturas de phishing. Isso mostra que vítimas de alto valor permanecem vulneráveis, já que o maior ataque em março foi uma baleia que perdeu US$ 1,82 milhão em um vetor de ataque semelhante.
Houve outros usuários que também perderam quantias significativas em assinaturas de phishing. Isso inclui um usuário, 0xc1e4260cb, que perdeu US$ 666.414 em uma assinatura de phishing multipermit, e 0x7C930969FCF que perdeu US$ 234.000.
Enquanto isso, o segundo maior ataque do mês passado foi de US$ 700.000 em perdas por um usuário que copiou o endereço errado. O envenenamento de endereços tem sido classificado como uma das principais causas de perdas em golpes de phishing este ano, e parece que isso continuará.
Neste caso particular, a vítima copiou um endereço falso que compartilhava os mesmos seis primeiros caracteres com o endereço legítimo, enquanto os últimos quatro caracteres eram os mesmos, exceto em diferentes casos de alfabeto.
Não surpreendentemente, houve outras perdas significativas devido ao envenenamento de endereços. Em um caso, outro usuário perdeu US$ 150.000 porque copiou o endereço errado, enquanto 0xEFc4f1d5 também enviou US$ 467.175 para o endereço errado pela mesma razão.
No entanto, abril é o mês com as menores perdas de phishing cripto este ano, exceto fevereiro, que teve perdas de US$ 5,32 milhões.
Golpistas estão inventando novas maneiras de atacar os usuários
Enquanto isso, abril também viu os golpistas confiarem fortemente em vários meios para atingir os usuários. ScamSniffer identificou anúncios falsos de “Solscan” nos resultados de pesquisa do Google como links de phishing, observando que o site falsificado era o primeiro resultado de pesquisa no Google quando um usuário pesquisava por Solscan.
Ela observou:
“Esses anúncios de phishing são projetados para drenar sua carteira através de assinaturas de transação maliciosas.”
Embora a URL para o link de phishing e a página autêntica pareçam ser as mesmas, clicar no link na verdade redireciona os usuários para Solscaan.com. O Google removeu o anúncio.
Interessantemente, anúncios falsos do Google não foram o único meio pelo qual os atacantes estão tentando explorar os usuários. O desenvolvedor líder do Ethereum Name Service, Nick Johnson, também identificou outro ataque de phishing por e-mail que visa contas do Google, com golpistas implantando páginas de login falsas usando sites do Google para credibilidade.
Com os golpistas confiando em várias técnicas para atingir os usuários cripto, analistas de segurança continuam a destacar como os indivíduos podem se proteger contra tais ataques identificando quando estão sendo alvo de phishing.
A ScamSniffer compartilhou infográficos em sua página mostrando as várias maneiras pelas quais os golpistas podem iniciar esses ataques usando Twitter, Discord, airdrop, anúncios de golpe e comprometimento de software. Ela também identificou todas as assinaturas de phishing populares que os usuários podem assinar sem saber e perder seus ativos.
Enquanto isso, Revoke Cash também publicou precauções necessárias para que os usuários evitem o envenenamento de endereços. Essas precauções incluem verificar todos os endereços antes de executar uma transação, não copiar endereços dos históricos de transação e usar carteiras que suportem favoritos ou listas de permissões.
US$ 364 milhão perdidos em hacks cripto em abril
Enquanto isso, os mais de US$ 5 milhões perdidos em golpes de phishing representam apenas uma pequena porcentagem das perdas totais de cripto em abril. De acordo com a empresa de segurança blockchain CertiK, um total de US$ 364 milhões foi perdido em hacks e golpes em abril.
Um incidente foi responsável por US$ 336 milhões das perdas, e envolveu um ataque de engenharia social resultando no roubo de 3.520 Bitcoins de um indivíduo que havia mantido o ativo desde 2017. O detetive on-chain ZachXBT confirmou que a vítima era um idoso nos EUA.
A CertiK classificou este ataque como phishing. Por sua métrica, a perda do incidente, junto com os US$ 1,36 milhão perdidos em envenenamento de endereços, significou que a categoria de phishing viu um total de US$ 337 milhões em perdas em abril.
Além deste ataque, os hackers também exploraram a exchange descentralizada KiloEX por US$ 7,5 milhões, drenaram US$ 5,8 milhões da Loopscale e roubaram US$ 5,5 milhões do contrato de airdrop da ZKSync. Bitcoin Mission e Term Labs também perderam US$ 2 milhões e US$ 1,57 milhão, respectivamente.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
