Fundador da Polychain Capital perde sua conta no X para hackers

A Polychain Capital, uma importante empresa de capital de risco de criptomoedas, confirmou a violação da conta de Olaf Carlson-Wee, fundador e CEO, no X (antigo Twitter). A violação envolveu um hacker publicando links de phishing na conta de Carlson-Wee, apresentando-os como parte de um airdrop de token. Em 4 de janeiro, a Polychain Capital emitiu uma declaração exortando os usuários do X a evitar interagir com o perfil de Carlson-Wee até novo aviso.

Conta no X do fundador da Polychain Capital é violada

A atividade fraudulenta começou com o hacker promovendo um airdrop fictício do token “$PCHAIN” airdrop em uma publicação às 20h20 UTC de 4 de janeiro. A publicação instava os seguidores a clicar em um link para participar, afirmando: “Em celebração ao Ano Novo, decidimos iniciar a distribuição da fase 1 do $PCHAIN antecipadamente! O que você está esperando? Garanta sua parte antes que seja tarde demais!” A mensagem incluía um link para um URL supostamente associado à Polychain. Essa abordagem é comumente usada por golpistas de phishing para enganar os usuários e fazê-los realizar transações que comprometem suas carteiras de criptomoedas.

O hacker continuou com publicações adicionais, alcançando aproximadamente 41.000 usuários do X no momento da escrita. Um relatório da plataforma de segurança Scam Sniffer revelou que golpes de phishing de criptomoedas exploraram 324.000 vítimas, resultando em perdas de quase US$ 300 milhões em 2023. Este incidente se soma a uma série de hacks de alta visibilidade nas redes sociais no espaço das criptomoedas, incluindo a violação da conta do co-fundador do Ethereum, Vitalik Buterin, em setembro. O hacker de Buterin conseguiu extrair US$ 691.000 de vítimas que clicaram em um link malicioso que promovia falsamente um token não fungível gratuito.

Ameaças crescentes no cenário de criptomoedas

A vulnerabilidade de figuras proeminentes da indústria de criptomoedas a ataques de engenharia social foi ainda mais destacada por explorações semelhantes nas contas do X da empresa de capital de risco Blockchain Capital e do protocolo de finanças descentralizadas Compound Finance em agosto e dezembro, respectivamente. Em ambos os casos, os usuários foram atraídos com a promessa de resgate de tokens. A Polychain Capital, sediada em São Francisco, especializa-se na gestão de portfólios ativamente gerenciados de vários ativos blockchain. Estabelecida em 2016, a empresa detinha US$ 2,6 bilhões em ativos sob gestão até julho de 2023.

A recente violação da conta de mídia social do fundador da Polychain Capital destaca os desafios contínuos que a indústria de criptomoedas enfrenta na mitigação de ameaças de segurança e na proteção dos usuários contra golpes de phishing. À medida que o espaço de criptomoedas continua a crescer, torna-se crucial que os usuários exerçam cautela e adotem as melhores práticas para proteger seus ativos digitais. A prevalência de golpes de phishing, que visam tanto indivíduos quanto instituições, exige maior conscientização e medidas proativas para combater as táticas de engenharia social empregadas por atores mal-intencionados no cenário em evolução das finanças digitais.

Para mitigar o risco de cair em tais golpes, recomenda-se que os usuários verifiquem a legitimidade dos anúncios de airdrop por meio de canais oficiais. Além disso, usar autenticação de dois fatores e atualizar regularmente as senhas são passos fundamentais para aprimorar as medidas de segurança. A violação da conta de Olaf Carlson-Wee no X serve como um lembrete contundente das ameaças persistentes enfrentadas pela comunidade de criptomoedas. A conscientização aumentada, combinada com práticas robustas de segurança, é crucial para garantir a integridade dos ativos digitais pessoais e institucionais em um ambiente onde os atores mal-intencionados evoluem continuamente suas táticas.