Conta chinesa do X do PancakeSwap hackeada para promover token fraudulento

A conta chinesa do X da plataforma de troca PancakeSwap, PancakeSwapzh, foi hackeada. A conta está sendo usada para promover uma moeda meme falsa chamada Mr Pancake. 

A plataforma de troca reconheceu a violação e confirmou que está trabalhando ativamente com a equipe do X para resolver o assunto. A equipe da PancakeSwap também instou seus usuários a ignorar publicações suspeitas da conta comprometida e evitar qualquer interação. 

CAKE sobe mais de 12% hoje apesar da notícia da violação

Após o anúncio da violação, o token CAKE subiu mais de 12% apesar das notícias negativas da plataforma de troca. O token foi volátil, negociadas a $4,34, representando um aumento de 10,77% nas últimas 24 horas no momento da publicação. O token também registrou um máximo intradiário de $4,52 antes de se estabilizar em torno de $4,34. A capitalização de mercado atual do token é de $1,49 bilhão, com um volume médio de negociação de 24 horas de $1,17 bilhão, representando um aumento de 79,8%. 

Atualização: Estamos trabalhando ativamente com a equipe do X para resolver o problema com @PancakeSwapzh.

Por favor, não clique em nenhum link ou interaja com publicações dessa conta até que confirmemos a recuperação. Mantenha-se vigilante e confie apenas nas atualizações desta conta oficial, @PancakeSwap.

— PancakeSwap (@PancakeSwap) Outubro 8, 2025

A mais recente violação na conta chinesa do X do PancakeSwap conta segue uma recente comprometimento da conta oficial do X da BNB Chain, que foi usada para promover e distribuir um link de recompensas falso. Changpeng Zhao exortou usuários a evitar clicar em links postados na conta comprometida na semana passada, afirmando que as equipes estavam investigando o assunto. 

A conta foi desde então restaurada, e as investigações estão em andamento para encontrar a causa raiz da violação. A perda total da violação foi estimada em $8.000, com um único usuário potencialmente perdendo até $6.500 devido aos links maliciosos postados. 

Shān Zhang, Diretor de Segurança da Informação na empresa de segurança blockchain SlowMist, disse que a popularidade dos ecossistemas afiliados à Binance os torna alvos primários para cibercriminosos. Ele observou que o mercado de moedas meme da BNB está aquecido ultimamente, tornando-o mais lucrativo para golpistas explorarem a base de usuários. 

De acordo com Zhang, a fraca conscientização de segurança entre administradores de redes sociais é a principal causa de violações. Ele observou que muitos administradores de contas têm pouca conscientização de segurança e são altamente suscetíveis a phishing. Zhang acrescentou que a educação e uma melhor gestão de credenciais poderiam prevenir esses incidentes.

Ferramentas de IA alimentam a nova onda de crimes cibernéticos

O último ataque ao PancakeSwap segue uma tendência semelhante, incluindo o ataque de agosto às contas do Instagram de artistas globais. Adele, Future e até FC Barcelona’s conta do Instagram foram alvo de ataques promovendo moedas meme não afiliadas baseadas em Solana. Os incidentes destacam quão rapidamente as fraudes virais podem enganar os usuários a comprar tokens falsos ou conectar carteiras a sites maliciosos.

Slava Demchuk, CEO da empresa de análise blockchain AMLBot, revelou que a fraude impulsionada por IA aumentou drasticamente ao longo do último ano. Ele observou que os atacantes estão adotando táticas avançadas, incluindo o uso de inteligência artificial para automatizar fraudes e se passar por figuras legítimas. 

De acordo com pesquisa pela Kaspersky, a IA e as redes sociais estão sendo usadas para remodelar táticas de fraude e phishing, tornando difícil a detecção. O estudo revela que cibercriminosos usam ferramentas de IA e LLMs para gerar e-mails, sites e mensagens de redes sociais realistas que se assemelham muito à comunicação legítima. O relatório destaca clonagem de voz, Deepfakes e vídeos gerados por IA como as formas mais utilizadas de suplantação. Eles são impulsionados por plataformas de mídia como o Telegram, que usa bots para automatizar esquemas de phishing. 

O estudo da Kaspersky revelou que os atacantes agora visam o roubo de dados de identidade imutáveis, como biometria, assinaturas e códigos de voz, em vez de senhas. O estudo alerta que o uso de métodos impulsionados por IA reduziu a barreira de entrada para golpistas e insta os usuários a avaliar criticamente todos os meios digitais, evitar compartilhar OTPs e limitar os dados pessoais online para minimizar a exposição a fraudes evoluídas.

Alex Katz, CEO da empresa de cibersegurança Kerberus, observou que o elemento humano continua sendo o elo mais fraco, pois é fácil de ser alvo. De acordo com Katz, qualquer pessoa pode ser comprometida, desde funcionários que gerenciam redes sociais até desenvolvedores blockchain.