Golpes de phishing cripto aumentam, US$ 314M roubados no primeiro semestre de 2024
Delegado da MakerDAO perde $11.1 milhões em golpe de phishing.
- Golpistas de phishing roubaram US$ 314 milhões de 266.713 pessoas nos primeiros seis meses de 2024.
- A maior perda foi sofrida por um delegado da MakerDAO, que perdeu mais de US$ 11 milhões em tokens Maker e Pendle apostados.
- O Scam Sniffer observou que os golpistas dependiam fortemente de se passar por projetos legítimos de criptomoedas no X para atrair suas vítimas.
O relatório de meio de ano da empresa de segurança blockchain ScamSniffer revelou que mais de 260.000 indivíduos perderam US$ 314 milhões para golpes de phishing em todas as cadeias da máquina virtual Ethereum (EVM) durante o primeiro semestre deste ano.
Também leia: FBI alerta sobre novos golpes de criptomoeda envolvendo firmas de advocacia falsas
De acordo com a empresa, esse valor excede os US$ 295 milhões perdidos em ataques de phishing durante todo o ano de 2023, destacando um aumento significativo na atividade de golpes dentro da indústria de criptomoedas. Analistas de mercado atribuíram o aumento à crescente sofisticação dos ataques de phishing e ao maior valor das criptomoedas
Cerca de US$ 60 milhão foi perdido nas maiores roubo de phishing 20
Os dados da ScamSniffer indicam que março foi o mês de pico para golpistas de criptomoedas em 2024, com US$ 71,5 milhões roubados de mais de 77.000 vítimas. Embora esse valor tenha caído para cerca de US$ 40 milhões em abril, ele aumentou gradualmente, mostrando que os golpistas estão recuperando o impulso.
Uma análise dos fundos roubados revela que as 20 principais vítimas perderam US$ 58 milhões, cada uma perdendo mais de US$ 1 milhão. O maior incidente durante o período de relatório envolveu um delegado do MakerDAO perdendo US$ 11 milhões em tokens Maker e Pendle apostados.
Para os 20 principais casos, quase todas as vítimas assinaram inadvertidamente assinaturas de phishing, permitindo que os golpistas acessassem suas carteiras. As assinaturas de phishing comuns incluem Permit, IncreaseAllowance, increaseApproval e Uniswap Permit 2.
Notavelmente, a maioria desses grandes roubos envolveu ativos usados para staking, colateral Aave, tokens Pendle e restaking. Embora essas atividades de finanças descentralizadas (DeFi) ofereçam grandes rendimentos, elas vêm com riscos significativos devido ao suporte dos tokens ao Permit, tornando-os vulneráveis a ataques de phishing.
Impersonadores do Twitter são responsáveis pela maioria dos ataques de phishing
Uma análise de relatórios de vítimas e dados on-chain mostra que a maioria das fraudes de phishing começa com comentários de contas impostoras no Twitter. Contas verificadas, incluindo aquelas com o selo dourado para empresas, frequentemente se passam por projetos de criptomoedas populares, postando comentários com links de phishing sob suas publicações.
Também leia: Firma de segurança blockchain alerta usuários do TON sobre ataques de phishing
De acordo com uma pesquisa da SlowMist, aproximadamente 80% dos primeiros comentários sob uma publicação do Twitter de um grande projeto de criptomoedas vêm de contas de phishing. Esses golpistas compram contas semelhantes às reais e usam ferramentas de promoção para aumentar interações e seguidores, aumentando sua credibilidade.
A SlowMist acrescentou:
“Por exemplo, uma conta falsa chamada ‘Optimlzm’ pode parecer quase idêntica à conta real ‘Optimism.’ Após adquirir a conta altamente similar, os grupos de phishing usam ferramentas de promoção para aumentar as interações e o número de seguidores da conta, aumentando assim sua credibilidade.”
Apesar dos esforços de muitos projetos para indicar o fim de seus tweets, a prevalência de impostores significa que muitos ainda caem vítima dos comentários. Considerando isso, a firma de segurança blockchain aconselhou que evitar clicar em links aleatórios é a melhor proteção contra essas fraudes.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
