Ataques de phishing aceleraram em 2024, custaram US$ 800M ano até a data

Os ataques de phishing não diminuíram em 2024 e foram especialmente consistentes nos últimos três meses. A Certik contabiliza as perdas em US$ 800 milhões para o ano até a data. 

Ataques por meio de links maliciosos levaram a um número recorde de grandes incidentes. De acordo com a Certik, os ataques de phishing no ano até a data resultaram em perdas de US$ 800 milhões. O valor dos ataques aumentou adicionalmente à medida que o mercado de criptomoedas se valorizou. Um total de 26 ataques significativos ocorreram em outubro, e até agora sete até meados de novembro. 

Alguns dos ataques de phishing e envenenamento de endereços conseguem atingir carteiras de grande escala ocasionais, levando a perdas mais profundas. No entanto, o modelo do ataque depende da distribuição ampla e da produção do maior número possível de ataques a carteiras. Golpes com endereços copiados falsos acontecem quase diariamente e às vezes drenam holdings pessoais significativos. Em um caso recente, o endereço envenenado simulou a carteira legítima de uma exchange centralizada. 

🚨 ALERTA: Outra vítima perdeu US$ 111.726 há apenas 10 minutos ao copiar o endereço de depósito errado de uma CEX a partir de um histórico de transferências contaminado.

Dicas para permanecer seguro 🔐:
• Sempre verifique os endereços cuidadosamente 📝
• Use favoritos 🔖
• Verifique duas vezes antes de enviar grandes quantias ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 de novembro de 2024

Uma forma mais sofisticada de drenagem de carteiras apresenta um ataque de teste. Recentemente, outro endereço perdeu mais de US$ 110 mil, quando uma carteira maliciosa simulou a transação original introduzindo seu próprio endereço. A carteira do golpista até passou no teste da transação de teste, antes de o usuário ser convencido a enviar a soma total. 

Outro usuário perdeu US$ 220K ao ser convencido a clicar em um link malicioso e dar permissão para conectar com o contrato inteligente de drenagem de carteiras. O destinatário da carteira já foi rotulado entre a crescente lista de carteiras de phishing falsas. Assim como em outras explorações semelhantes, os golpistas ainda dependem do Tornado Cash para cobrir seus rastros.

A maioria dos ataques focou nos ecossistemas Ethereum e Solana, com muito menos perdas em BTC. A interação habitual com múltiplos protocolos para Web3, NFTs ou tokens meme tornou os usuários mais propensos a assinar permissões e confiar em prompts para conectar suas carteiras. Carteiras multiativos também são vulneráveis, o que é uma das principais fontes de perdas em BTC. 

A Web3 ainda enfrenta ataques de ‘pesca com gelo’

A Certik observou que os projetos da Web3 são especialmente vulneráveis às chamadas técnicas de ‘pesca com gelo’. A pesca com gelo usa links falsos, sites simulados ou ferramentas mais criativas para inserir um link. Os links solicitam uma aprovação de carteira e emitem uma transação de aprovação. 

Posteriormente, o atacante malicioso pode iniciar uma transação assim que a carteira for aberta. Até que a permissão seja revogada, a carteira conectada a um link de phishing permanece vulnerável. A Certik alerta os usuários para verificarem as aprovações de suas carteiras por meio de uma ferramenta legítima, e não por meio de links de terceiros. O token approval protocolo da Etherscan pode ajudar a revogar links suspeitos. 

Exchanges descentralizadas e protocolos de empréstimo são os aplicativos mais amplamente atacados e simulados. Mais de US$ 200 milhões já foram simulados por golpistas em conexão com atividade DEX. 

A Certik exclui golpes de carteiras de outras explorações. Grandes hacks e ataques foram mais raros em outubro, mas os golpes de carteiras permaneceram em seu nível elevado habitual, tanto em termos de números brutos quanto de fundos obtidos. 

A Certik propõe o uso de endereços vanity

Uma das maneiras de criar um endereço mais reconhecível é criar uma string vanity. As ferramentas para gerar carteiras dependem de múltiplas tentativas até produzirem o endereço certo com a string de números desejada. 

Endereços vanity também podem ser simulados, mas a chance é menor. A Certik também notou que algumas carteiras simuladas geram endereços vanity com uma string preferida de caracteres no meio. 

Outros serviços amplamente utilizados, como o agregador de DEX 1Inch, geraram uma vanity facilmente reconhecível endereç para facilitar os depósitos. Com o tempo, endereços de golpistas cresceram para um total de 269.705, seguindo as denúncias da comunidade. O Pink Drainer permanece como um dos maiores receptores de fundos de usuários, mas novos endereços com hausl menores são adicionados o tempo todo. 

Endereços de risco frequentemente ganham o rótulo de Fake Phishing, mas apenas após serem denunciados várias vezes. Outros endereços sinalizados contêm transações de soma zero. Para contornar a sinalização de tokens de valor zero, os golpistas também enviarão uma quantia legítima de USDT. O golpe ainda depende do usuário final copiar os endereços do histórico de transações.