Golpes de phishing com criptomoedas disparam, com um total de US$ 314 milhões roubados no primeiro semestre de 2024

O relatório semestral da ScamSniffer, empresa de segurança blockchain, revelou que mais de 260.000 pessoas perderam US$ 314 milhões em golpes de phishing em todas Ethereum (EVM) durante o primeiro semestre deste ano.

Leia também: FBI alerta para novos golpes com criptomoedas envolvendo escritórios de advocacia falsos.

Segundo a empresa, esse valor supera os US$ 295 milhões perdidos em ataques de phishing ao longo de 2023, evidenciando um aumento significativo na atividade fraudulenta no setor de criptomoedas. Analistas de mercado atribuem esse aumento à crescente sofisticação dos ataques de phishing e à valorização das criptomoedas

Cerca de 60 milhões de dólares foram perdidos nos 20 maiores golpes de phishing

Os dados do ScamSniffer indicam que março foi o mês de pico para golpes com criptomoedas em 2024, com US$ 71,5 milhões roubados de mais de 77.000 vítimas. Embora esse valor tenha caído para cerca de US$ 40 milhões em abril, ele aumentou gradualmente, mostrando que os golpistas estão recuperando força.

Uma análise detalhada dos fundos roubados revela que as 20 principais vítimas perderam US$ 58 milhões, cada uma com perdas superiores a US$ 1 milhão. O maior incidentedent o período analisado envolveu um delegado da MakerDAO que perdeu US$ 11 milhões em tokens Maker e Pendle em staking.

Nos 20 casos mais graves, quase todas as vítimas assinaram, sem saber, golpes de phishing, permitindo que os criminosos acessassem suas carteiras. Assinaturas de phishing comuns incluem Permit, IncreaseAllowance, increaseApproval e Uniswap Permit 2.

Notavelmente, a maioria desses grandes roubos envolveu ativos usados ​​para staking, garantias Aave , tokens Pendle e re-staking. Embora essas atividades de finanças descentralizadas (DeFi) ofereçam ótimos rendimentos, elas apresentam riscos significativos devido ao suporte dos tokens ao Permit, tornando-os vulneráveis ​​a ataques de phishing.

A maioria dos ataques de phishing são realizados por pessoas que se fazem passar por usuários do Twitter

Uma análise de relatos de vítimas e dados on-chain mostra que a maioria dos golpes de phishing começa com comentários de contas falsas no Twitter. Contas verificadas, incluindo aquelas com o selo dourado de empresas, frequentemente se fazem passar por projetos populares de criptomoedas, publicando comentários com links de phishing em suas postagens.

Leia também: Empresa de segurança blockchain alerta usuários da TON sobre ataques de phishing

De acordo com uma pesquisa, aproximadamente 80% dos primeiros comentários em uma publicação do Twitter de um grande projeto de criptomoedas vêm de contas de phishing. Esses golpistas compram contas semelhantes às reais e usam ferramentas de promoção para impulsionar interações e seguidores, aumentando sua credibilidade.

SlowMist acrescentou:

“Por exemplo, uma conta falsa chamada 'Optimlzm' pode ser quasedentà conta real 'Optimism'. Depois de comprar uma conta muito semelhante, os grupos de phishing usam ferramentas de promoção para aumentar as interações e o número de seguidores da conta, aumentando assim sua credibilidade.”

Apesar dos esforços de muitos projetos para sinalizar o fim de seus tweets, a prevalência de impostores faz com que muitos ainda sejam vítimas desses golpes. Diante disso, a empresa de segurança blockchain recomenda que evitar clicar em links aleatórios é a melhor proteção contra esses golpes.