Hackers Drenam Milhões de Contas da Binance Usando Plugins do Chrome
Binance
- Um trader chinês na Binance perdeu US$ 1 milhão em um golpe de hacking usando uma extensão promocional do Google Chrome chamada Aggr.
- O trader explicou que o hacker usou cookies e sessões de login ativas para lucrar com negociações cruzadas, mesmo com a autenticação de dois fatores (2FA) impedindo saques diretos.
- O trader argumenta que “A Binance não fez nada, mesmo estando ciente do roubo e das frequentes negociações cruzadas.”
Um trader compartilhou sua experiência infeliz no X, descrevendo como perdeu todas as suas economias de vida para uma fraude inesperada na Binance. CryptoNakamao, um trader com o nome de usuário ‘X’, disse que sua conta da Binance começou a negociar aleatoriamente em 24 de maio. Ele não percebeu isso até abrir o aplicativo da Binance para verificar o preço do Bitcoin.
Também leia: Comunidade de criptomoedas demonstra amor por CZ da Binance enquanto ele inicia sua sentença de prisão
CryptoNakamao começa a explicar seu caso dizendo, “Eu me tornei vítima de um agente disfarçado no círculo das criptomoedas, e $1 milhão na minha conta da Binance foram eliminados. Até agora, ainda estou confuso. Isso é quase todas as minhas economias dos últimos anos.”
Hackers Alve Usuários da Binance com Plug-in do Chrome
Um trader de criptomoedas chinês foi hackeado na Binance. Sem obter a senha da conta de Nakamao ou a autenticação de dois fatores (2FA), o hacker roubou quase todos os fundos de sua conta através de ‘negociação contra’. Nakamao adiciona “Eu nunca pensei que meus ativos seriam liquidados dessa maneira. Quero alertar os investidores de criptomoedas para não se tornarem o próximo eu!”
No caminho de volta para casa, ele viu QTUM/BTC subir 21%, DASH/BTC 27%, PYR/BTC 31%, ENA/USDC 22% e NEO/USDC 20% devido a compras em sua conta. Ele diz que não percebeu essas operações até abrir sua conta para verificar o preço do BTC uma hora e meia depois.
https://twitter.com/CryptoNakamao/status/1797558023873003726
De acordo com o trader, os hackers conseguiram acessar os dados de cookies do seu navegador web, que obtiveram através de um plug-in do Chrome chamado ‘Aggr’. Ao instalar o plug-in, o trader descobriu rapidamente que um software malicioso havia sido desenvolvido com a intenção de roubar os dados de navegação e cookies dos usuários.
Usando os cookies coletados, o hacker sequestrou sessões de usuário ativas sem necessidade de senha ou autenticação. Eles então executaram várias negociações alavancadas, aumentando deliberadamente o preço de pares de baixa liquidez e lucrando com essas manipulações.
Resposta Fraca da Binance ao Hack
Apesar da atividade de negociação incomumente alta, o trader diz que a exchange falhou em implementar medidas de segurança críticas. Além disso, apesar de receber reclamações oportunas, a exchange falhou em tomar medidas para interromper o comportamento. Ele adiciona, “Mas o que eu não esperava era que [..] a equipe da Binance ainda levou mais de um dia para notificar a Kucoin e a Gate para congelar os fundos transferidos pelo hacker.”
Durante sua investigação, o trader descobriu que a Binance tinha conhecimento prévio do plug-in fraudulento e já havia iniciado uma investigação interna. Embora ciente do endereço do hacker e do golpe do plug-in enganoso, o trader expressou decepção com a exchange por não notificar os traders ou implementar quaisquer medidas para prevenir a fraude.
Nakamao adiciona:
A Binance não fez nada mesmo sabendo do roubo e da negociação cruzada frequente. Os hackers manipularam contas por mais de uma hora, causando transações extremamente anormais em vários pares de moedas sem nenhum controle de risco; a Binance falhou em congelar os fundos da conta única do óbvio hacker na plataforma a tempo.
CryptoNakamao
O trader argumenta que, não importa o quê, o problema com o plug-in poderia ter sido anunciado e resolvido semanas antes da Alpha Tree anunciar o problema do plug-in à comunidade cripto.
O Trader Elogia o Profissionalismo de He Yi
O trader diz, “Não tenho intenção de brigar com a Binance. Também respeito a profissionalismo e o caráter de He Yi, e sou grato pela compreensão da sisi.” No entanto, esse problema de plug-in existe há algum tempo.
Nakamao permanece profundamente desapontado com a exchange de criptomoedas. Ele adiciona, “Eu sempre li artigos sobre a Binance destacando sua segurança. A palavra “segurança” está sempre incluída no resumo anual da Binance todos os anos, o que me dá muita confiança na Binance.” Nakamao quer que seu caso seja um conto de advertência para todos os investidores de criptomoedas que usam exchanges centralizadas e plug-ins hackeáveis.
Relatório da Cryptopolitan por Florence Muchai
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
