- Os ataques de phishing estão se tornando mais frequentes, à medida que compradores de criptomoedas varejistas correm atrás de tokens meme.
- Assinar uma permissão ou mesmo clicar em um link pode comprometer as carteiras.
- Contas do X hackeadas, servidores do Discord ou até anúncios do Google entregam os links maliciosos.
À medida que a criptomoeda recupera seu valor e tokens ainda mais valiosos são lançados, os ataques a carteiras individuais estão acelerando. Apenas nas duas primeiras semanas de outubro, cerca de $41M foram perdidos em ataques de phishing.
Mais de $41M foram perdidos em ataques de phishing em outubro até o momento. As estimativas de ataques de phishing em setembro contam incidentes que roubaram $46M. A taxa de Certik estimativa é muito maior, com um aumento em todos os tipos de ataques no Q3. À medida que mais novatos experimentam criptomoedas, o phishing de carteiras e links maliciosos estão se tornando mais comuns. Nas últimas 24 horas, outra conta perdeu $1,57M após assinar uma permissão.
🚨 3 horas atrás, outra vítima perdeu $1,57M após assinar uma assinatura de phishing de "permissão".💸 pic.twitter.com/wDGZIMdJ7N
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 de outubro de 2024
A DefiHackLabs descobriu um total de oito explorações em outubro, com valores de ataque variando de $100K a $2,4M, dependendo das carteiras individuais. A soma é relativamente pequena em comparação com as explorações gerais de exchanges nas últimas semanas. No entanto, a ubiquidade dos ataques e os efeitos nos traders de varejo tornam o phishing uma das ameaças significativas no uso da Web3.
As perdas também foram muito mais difíceis de recuperar, pois os hackers as moveram por meio de DEXs ou misturadores. Os hacks de phishing se somam às perdas de ataques mais elaborados, como o endereço do validador hackers e explorações de MEV.
Os ataques de phishing geralmente solicitam que ações sejam assinadas por meio da carteira do usuário, com base em demandas para aprovar um contrato ou assinar outro tipo de transferência ou permissão. Tokens de phishing falsos também visam carteiras com saldos de criptomoedas, na tentativa de redirecionar fundos para um endereço falso. O phishing de permissão (permit) é especialmente prejudicial, pois pode obter permissão para mover múltiplos tokens. Um exemplo disso aconteceu há poucos dias, quando uma carteira foi hackeada por $1,4M em meme tokens.
Esse tipo de ataque já existia antes, mas está acelerando em outubro, devido ao influxo de usuários. A maioria dos ataques afeta a Ethereum, uma das cadeias mais líquidas, com contratos inteligentes bem compreendidos. Os hackers frequentemente usam contratos de código aberto para gerar links maliciosos ou até mesmo contratos inteligentes especificamente construídos que parecem realistas.
Contas X hackeadas entregam links falsos
Como a comunidade de criptomoedas é majoritariamente ativa no X, as contas estão em risco de serem hackeadas. Outubro é um período extremamente arriscado, pois a febre dos tokens meme coincide com a recuperação geral do mercado. Todos os ativos são alvos, desde BTC e blue chips até o último novo token meme que pode crescer 1.000 vezes ou mais.
Um dos vetores de ataque são contas X hackeadas, às vezes pertencentes a influenciadores ou contas de tokens meme. Em vez de assinar para comprar um token, os usuários veem suas carteiras esvaziadas. Mesmo pressionar 'conectar carteira' para um link de mídia social pode custar todos os ativos dentro dessa carteira. Às vezes, um link malicioso será mascarado como uma ferramenta de recuperação de token ou até mesmo uma proteção contra hacks.
Os links podem aparecer por meio de anúncios do Google, convidando os usuários a novas cadeias. Novamente, o site de golpe pedirá ao usuário que conecte uma carteira – e, nesse caso, a melhor abordagem é arriscar apenas o teste com uma nova carteira vazia.
Prometer airdrops ou point farming também é uma maneira de convencer os usuários a adormecer seu ceticismo e conceder permissão às suas carteiras. Um dos últimos handles do X a ser hackeado pertencia ao popular token meme SPX6900, expondo compradores em potencial a um endereço malicioso. Às vezes, os links se escondem no que parecem ser ofertas inofensivas ou links de download. Com mais novatos em tokens meme, mantendo suas carteiras prontas para negociação o tempo todo, esses incidentes apenas acelerarão.
Publicidade de golpes nas redes sociais, bem como respostas de golpes, são frequentemente outro veículo de links maliciosos. Servidores Discord comprometidos ou convites expirados, bem como chamadas para instalar software, podem drenar carteiras ou até instalar software para comprometer chaves privadas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
