Golpistas drenam carteiras de criptomoedas através de golpe de phishing no Telegram

Em uma recente onda de roubo de criptomoedas, golpistas exploraram uma vulnerabilidade nos tokens ERC-2612, permitindo que drenassem as carteiras das vítimas sem exigir confirmação de transação. Relatórios sugerem que os atacantes executaram com sucesso esse golpe por meio de um método enganoso no Telegram, levando a perdas financeiras significativas para usuários desprevenidos.

Golpe de phishing no Telegram explora tokens ERC-2612

O golpe visa tokens compatíveis com o padrão ERC-2612, que facilita transferências “sem gás” e elimina a necessidade de os usuários aprovarem manualmente as transações. Em vez disso, os atacantes aproveitam a assinatura do proprietário para drenar fundos de carteiras comprometidas. As vítimas são atraídas para o golpe por meio de grupos fraudulentos do Telegram que se passam por canais oficiais para desenvolvedores de tokens.

As vítimas são tentadas a conectar suas carteiras a supostos sistemas de verificação, acreditando ser um processo rotineiro para provar que não são bots. No entanto, os usuários concedem inadvertidamente acesso às suas carteiras apenas conectando-as. Apesar de nunca terem autorizado nenhuma transação, as vítimas encontram suas holdings de criptomoedas esvaziadas em minutos após a interação com a plataforma fraudulenta.

Técnicas sofisticadas de phishing reveladas

Um exame mais detalhado do golpe revela a intricidade das técnicas de phishing. Os grupos fraudulentos do Telegram imitam sistemas de verificação legítimos, como o Collab. Land, com diferenciações sutis que escapam à detecção à primeira vista. Por exemplo, o sistema falso envia mensagens de um nome de usuário quase idêntico, capitalizando as semelhanças visuais para enganar os usuários.

Os dados da blockchain lançam luz sobre a mecânica do ataque, mostrando a exploração dos recursos do padrão ERC-2612. Os atacantes manipulam funções dentro dos contratos de tokens, como “Permit”, para autorizar transferências sem exigir transações de aprovação tradicionais. 

Golpistas contornam medidas de segurança configurando-se como gastadores autorizados e as vítimas como proprietárias, permitindo transferências não autorizadas de fundos.

Implicações de segurança do padrão ERC-2612

Embora o padrão ERC-2612 introduza conveniência ao permitir transações sem a posse de Ether, ele também introduz novas vias para exploração. Permitir transferências por meio de mensagens assinadas, em vez de transações de aprovação, apresenta oportunidades e riscos. Embora desenvolvedores legítimos possam aproveitar esse recurso para melhorar a experiência do usuário, os golpistas o exploram para defraudar usuários desprevenidos.

À medida que as fraudes com criptomoedas evoluem, os usuários devem exercer cautela para proteger seus ativos digitais. A vigilância é primordial ao interagir com plataformas online, particularmente em canais de mídia social como o Telegram. Verificar a autenticidade dos canais de comunicação e evitar compartilhar informações sensíveis pode mitigar o risco de cair em golpes de phishing.