CZ da Binance recebe aviso de segurança, conta de administrador do Discord da Ledger é hackeada
- Ataques se passaram pela identidade da Ledger no Discord para roubar frases de recuperação de carteiras por meio de um site de phishing.
- Ex-CEO da Binance alerta que detentores de criptomoedas nunca devem compartilhar chaves privadas, classificando as redes sociais como "o elo mais fraco".
- Domínios falsos enganam usuários com caracteres semelhantes e mais de US$ 20 mil foram roubados em uma recente fraude baseada no Chrome.
O ex-CEO da Binance, Changpeng Zhao (CZ), compartilhou uma mensagem de segurança na plataforma de mídia social X na segunda-feira, alertando o público sobre um ataque coordenado de phishing que comprometeu a conta de administrador do Discord da Ledger. Os atacantes usaram a conta hackeada para alertar falsamente os usuários sobre uma vulnerabilidade nos sistemas da Ledger, atraindo-os para um site malicioso projetado para roubar informações sensíveis da carteira.
“Acabei de receber este aviso de segurança. A conta de administrador do Discord da Ledger foi hackeada,” postou Zhao, anexando uma captura de tela da mensagem de phishing.
Acabei de receber este aviso de segurança.
— CZ 🔶 BNB (@cz_binance) Mai 12, 2025
A conta de administrador do Discord da Ledger foi hackeada. O golpista alegou falsamente uma falha de segurança e incentivou os usuários a inserirem suas frases de recuperação em um site de phishing.
Lições:
1. Nunca desista das suas frases de recuperação de chave privada, não importa quem esteja fazendo a…
A postagem fraudulenta afirmava que a vulnerabilidade recém-descoberta havia comprometido os dados dos usuários e aconselhava-os a verificar suas frases semente por meio de um link disfarçado para parecer um fakeverify-ledger.appchanged oficial, mas que na verdade era uma armadilha de phishing.
Os usuários foram informados de que receberiam uma compensação se suas frases fossem consideradas comprometidas. Zhao disse aos seus seguidores: “Nunca desista das suas frases de recuperação de chave privada, não importa quem esteja pedindo. As contas de redes sociais de uma empresa de criptomoedas são frequentemente os elos mais fracos.”
A Ledger contido os danos
Como reportado pelo Cryptopolitan mais cedo hoje, o provedor de carteiras de hardware confirmou que a conta de um moderador em seu servidor do Discord foi comprometida, mas agora está de volta ao controle da empresa. O atacante havia replicado o estilo e o tom de uma mensagem legítima da Ledger, listando até mesmo etapas para “proteger” as carteiras dos usuários.
A equipe interna da Ledger respondeu desativando a conta do moderador afetado, removendo o bot malicioso e conduzindo uma auditoria completa das permissões do servidor. Eles também sinalizaram o site de phishing em questão para impedir que os usuários ainda desavisados o acessassem.
Em março, a unidade de segurança interna da Ledger, Donjon, revelou uma vulnerabilidade na série Safe do provedor de carteiras concorrente Trezor. De acordo com a Donjon, o problema decorre do microcontrolador usado nos dispositivos Trezor, que continua suscetível a ataques físicos.
Estado dos sites de phishing: Ataques Punycode
No domingo, um incidente separado reportado pela firma de segurança blockchain SlowMist viu um usuário de criptomoedas perder mais de $20.000 devido a um golpe de phishing envolvendo uma versão falsa da exchange ChangeNOW. O incidente ocorreu enquanto a vítima usava o Google Chrome para acessar o que acreditava ser o site real.
O domínio falso empregou uma tática conhecida como ataque Punycode, onde atores maliciosos registram domínios que parecem idênticos aos legítimos, substituindo letras por caracteres semelhantes de outros alfabetos. Neste caso, um ‘е’ cirílico substituiu um ‘e’ latino, criando um site visualmente indistinguível da plataforma ChangeNOW original.
As vítimas, ao visitar esses domínios, podem ser induzidas a inserir credenciais de login, baixar malware ou, em golpes relacionados a criptomoedas, fornecer frases semente da carteira. Uma vez que esses dados são adquiridos, os atacantes ganham controle total sobre os fundos dos usuários.
Em 2017, os usuários do PayPal foram alvo de um domínio Punycode falso que se passava pelo site oficial, roubando credenciais de usuários e desviando fundos. Os hackers enviaram vários e-mails aos usuários, com um deles afirmando que Bitcoin havia sido enviado para suas contas a partir de uma exchange, conforme visto em uma publicação no subreddit r/CryptoCurrency.
“Este e-mail realmente se originou do PayPal. Ele passou pelos sistemas de agente de transferência de correio (MTA) do PayPal e, como tal, foi permitido pelos sistemas MTA do Google. Não é bom,” disse o titular da conta do PayPal que descobriu a fraude.
Entre 2016 e 2018, os domínios Punycode foram citados em um aumento de 25% nos incidentes de phishing, de acordo com um estudo de cibersegurança. A maioria dos usuários não está ciente da codificação Punycode e não consegue detectar facilmente esses URLs falsos, especialmente quando o restante da página da web é assustadoramente semelhante ao oficial em design e linguagem.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
