Nova ameaça cripto: Hackers abusam de recurso do Ethereum para fraude
- Os hackers estão utilizando o opcode CREATE2 da rede Ethereum, originalmente destinado a predefinir endereços de contratos.
- Essa exploração levou a danos financeiros substanciais, com um caso notável envolvendo um usuário que perdeu $927.000 em tokens GMX.
- De acordo com um relatório de segurança, as fraudes representaram 28% das perdas totais dos investidores no primeiro semestre de 2023, totalizando $184,17 milhões.
Em um desenvolvimento preocupante no espaço das criptomoedas, hackers começaram a explorar o opcode CREATE2 da rede Ethereum, contornando recursos de segurança em algumas carteiras e levando a perdas significativas para os investidores. A empresa de segurança blockchain Scam Sniffer destacou esse problema, revelando uma tendência preocupante entre cibercriminosos.
O opcode CREATE2, inicialmente projetado para prever o endereço de um contrato antes da implantação, encontrou um uso não intencional nas mãos de fraudadores. Notavelmente, esse recurso é empregado pela popular descentralizada exchange Uniswap para criar contratos de par. No entanto, cibercriminosos agora alavancam essa capacidade para gerar novos endereços com uma assinatura maliciosa, contornando verificações de segurança.
Essa falha de segurança resultou em investidores desprevenidos assinando transações que facilitam transferências não autorizadas de fundos. Um exemplo impressionante fornecido pela Scam Sniffer envolve um usuário, John Doe, que perdeu $927.000 em tokens GMX após autorizar inadvertidamente uma transação de "transferência de sinal". Este incidente destaca a crescente sofisticação dessas fraudes.
As investigações da Scam Sniffer, complementadas por insights da empresa de segurança blockchain SlowMist, revelaram estatísticas alarmantes. O grupo predominante de drenadores de carteiras usando CREATE2 acumulou cerca de $60 milhões, atingindo quase 99.000 vítimas em apenas seis meses. Outro grupo, identificado através de táticas de envenenamento de endereço, roubou aproximadamente $3 milhões de 11 vítimas desde agosto, com um indivíduo perdendo $1,6 milhão.
Essas revelações destacam a paisagem em evolução das ameaças de criptomoedas. De fato, o relatório de segurança FootPrint x Boesin H1 2023 pinta um quadro sombrio: as fraudes representaram 28% das perdas totais dos investidores, totalizando $184,17 milhões apenas no primeiro semestre do ano.
Apenas nas últimas 48 horas, a Scam Sniffer registrou dois incidentes de fraude significativos, com vítimas perdendo $468.000. Esses eventos destacam o desafio persistente de garantir a segurança criptográfica e a necessidade de vigilância contínua entre os usuários de criptomoedas.
À medida que a indústria lida com essas ameaças sofisticadas, as descobertas da Scam Sniffer são um lembrete nítido da batalha contínua entre inovação e exploração nas finanças digitais. A empresa conclui seu relatório exortando a comunidade cripto a exercer cautela elevada e verificar todas as transações, reconhecendo que o ciclo de descoberta e contramedidas na segurança de criptomoedas é um desafio constante e em evolução.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Mutuma Maxwell
Maxwell especialmente gosta de escrever artigos sobre blockchain e criptomoedas. Ele iniciou sua jornada no blogging em 2020, focando posteriormente no mundo das criptomoedas. Sua missão de vida é introduzir o conceito de descentralização às pessoas em todo o mundo.
