LEGO afirma recuperação total após hackers sequestrarem seu site para promover golpe de cripto

Hackers sequestraram o site da LEGO e colocaram um banner incentivando os usuários a comprar uma criptomoeda fraudulenta associada ao fabricante de brinquedos. Quando os usuários clicavam no banner, eles eram direcionados a uma exchange descentralizada onde podiam comprar os tokens fraudulentos com Ethereum.

A LEGO respondeu rapidamente para remover os links e banners maliciosos. O fabricante de brinquedos também garantiu aos usuários que nenhuma conta de usuário foi comprometida e que tomou medidas preventivas para evitar incidentes futuros.

Hackers tornam a LEGO uma cúmplice involuntária 

Os atacantes teriam pretendido capitalizar a reputação da marca LEGO, que se tornou uma tendência crescente em golpes de cripto. 

Normalmente, esses golpistas de cripto encontram uma terceira parte confiável ou influente, violam seus protocolos de segurança e promovem seus golpes às vítimas inocentes através dos meios de confiança delas. É fácil para os usuários serem vítimas desse tipo de golpe, pois parece vir de uma fonte confiável.

Em junho 2024, o sistema de e-mail da Ethereum Foundation foi comprometida e usado para promover um link drainer para seus 35.794 assinantes. Um evento semelhante ocorreu quando a conta oficial no X (antigo Twitter) da banda icônica, Metallica foi comprometida e usada para promover um token scam Solana chamado $METAL, que gerou um volume de negociação de cerca de $10 milhões.

Os golpes de cripto tornaram-se mais sofisticados ao longo dos anos, evoluindo de esquemas de Ponzi e ICOs fraudulentas para técnicas mais avançadas como drainers, ataques de phishing e hacks. 

De acordo com um relatório publicado por Immunefi, cerca de $1.2 bilhão foi perdido para golpistas de cripto em 2024.

As violações de segurança estão crescendo em variedade e sofisticação

Embora a LEGO não tenha oferecido uma explicação sobre como foi hackeada, a maioria desses ataques é realizada por sindicatos, pois muitas vezes são complexos demais para que um indivíduo os tente. Eles empregam ferramentas on-chain e off-chain para coordenar golpes.

Os ataques on-chain incluem explorar contratos vulneráveis, enquanto os ataques off-chain incluem phishing e hacking. Esses sindicatos geralmente mantêm campanhas simultâneas menores para evitar detecção imediata.

O silêncio da LEGO fez crescer as especulações sobre como a violação aconteceu. 

Um cenário possível é um firewall de aplicativo web (WAF) mal configurado ou ineficaz, que impede que o tráfego malicioso entre em um site. Se um WAF estiver mal configurado, os hackers podem obter acesso não autorizado, o que lhes permitiria inserir links maliciosos no site.

Os hackers podem obter acesso a um site explorando um provedor de serviço externo ou uma terceira parte que o site usa. Além disso, os atacantes podem obter acesso aos sites por meio de phishing, preenchimento de credenciais ou explorando outras vulnerabilidades de segurança. 

A Cryptopolitan relatou que hackers violou invadiram o Discord de cinco projetos de cripto em uma semana em agosto. Outro exemplo notável foi quando a Crypto.com perdeu $33 milhões dos fundos dos usuários após os atacantes contornarem seus requisitos de 2FA para transferências de fundos. 

O hack da LEGO mostra apenas a variedade de vetores de ataque e a sofisticação dos atacantes, com marcas bem conhecidas se tornando vítimas e cúmplices involuntárias. A implicação dessa violação pode ir além da perda financeira, mas pode ser cedo demais para dizer. 

Enquanto isso, os clientes têm que confiar que a violação foi contida antes que mais danos fossem feitos, já que a LEGO tem sido econômica com informações sobre a violação.