Golpe por e-mail captura milhões das carteiras de credores da FTX e BlockFi

Uma sofisticada operação de phishing por e-mail direcionada a credores de empresas de criptomoedas falidas BlockFi e FTX conseguiu acumular milhões de dólares. O golpe, envolvendo criptomoedas e NFTs, veio à luz através dos esforços investigativos do especialista em segurança Plumferno na plataforma de mídia social X. Utilizando uma rede de contatos, Plumferno rastreou a origem dos ativos roubados até e-mails de phishing. Esses e-mails, disfarçados de comunicações da BlockFi e da FTX, enganaram os destinatários a abrir mão do acesso às suas carteiras de cripto.

O sucesso da operação é atribuído em parte à exploração de uma lista de e-mails comprometida da violação de dados da Mailer Lite em janeiro. Esta violação já havia preparado o terreno para um golpe de phishing separado. A operação recente sublinha as vulnerabilidades dentro da comunidade de cripto, direcionando-se para proprietários de carteiras dormentes. Muitos desses indivíduos não haviam interagido com seus ativos desde a falência da BlockFi, tornando-os alvos em potencial. A análise de Plumferno sugere que algumas vítimas podem ainda não estar cientes do roubo.

Credores da FTX e BlockFi atingidos por golpe por e-mail

A revisão dos dados da blockchain revelou um influxo de quase US$ 4,5 milhões em ether para a carteira do golpista desde 17 de março, destacando a vasta escala do golpe. A operação não parou nas moedas líquidas; estendeu-se a NFTs de alto valor, incluindo Mutant Apes e Otherdeeds. As vendas desses NFTs roubados aumentaram ainda mais os ganhos ilícitos. Este incidente exemplifica o problema mais amplo do phishing de cripto, que permanece uma ameaça significativa. Apesar dos esforços de conscientização, o setor de cripto perdeu US$ 300 milhões com esse tipo de golpe no ano passado.

O método dos atacantes de alavancar listas de e-mail de uma violação anterior mostra uma estratégia em camadas para vitimizar indivíduos já impactados pela instabilidade do mercado de cripto. O foco em carteiras dormentes, particularmente aquelas pertencentes a credores da BlockFi e da FTX, revela uma abordagem calculada para maximizar os retornos. Este método também sinaliza um grave lembrete para a comunidade sobre os riscos contínuos associados ao armazenamento de ativos digitais e à segurança das comunicações.

Golpes de cripto em ascensão testam a resiliência do setor

Os ataques de phishing de cripto não são novos, mas sua sofisticação crescente e taxas de sucesso são alarmantes. O caso descoberto por Plumferno destaca as táticas em evolução empregadas por cibercriminosos. Serve como um aviso crucial para indivíduos e empresas dentro do setor de criptomoedas. A vigilância e o ceticismo no manuseio de e-mails e comunicações não solicitadas nunca foram mais críticos. O roubo de carteiras dormentes, em particular, revela uma triste ironia. Muitas vítimas já haviam sofrido com a turbulência financeira dentro do setor de cripto.

A resposta da comunidade a esses incidentes será indicativa de sua resiliência e adaptabilidade. Educação e medidas de segurança aprimoradas são as principais defesas contra esse tipo de operação de phishing. À medida que o golpe continua a angariar fundos, o setor de cripto enfrenta um momento crucial. Deve abordar essas vulnerabilidades para proteger seus membros e restaurar a confiança no ecossistema de ativos digitais. Este incidente sublinha a necessidade de vigilância contínua e da adoção de melhores práticas em cibersegurança dentro do espaço de criptomoedas.