- Golpistas têm visado investidores em uma série de ataques de phishing que resultaram no roubo de cerca de US$ 580.000.
- Analistas pedem vigilância diante do aumento dos ataques de phishing.
Em um recente incidente de segurança cibernética, golpistas visaram grandes empresas Web3, incluindo Cointelegraph, WalletConnect e Token Terminal, em um ataque de hacking e phishing. Os atacantes supostamente exploraram vulnerabilidades no provedor de serviços de e-mail MailerLite, levando ao roubo de mais de US$ 580.000 de vítimas desprevenidas.
Investidores perdem US$ 580,000 para golpistas em ataques de phishing
O investigador de criptomoedas ZachXBT destacou um endereço multichain no Telegram, indicando que os fundos roubados haviam atingido US$ 580.000 por meio de uma série de e-mails de phishing. A carteira comprometida continha uma variedade diversificada de 280 tokens de criptomoedas, com Ethereum constituindo 86% da carteira, totalizando 227 ETH no momento do relatório. A WalletConnect, uma participante-chave no espaço Web3, emitiu um alerta na plataforma social X (antigo Twitter), reconhecendo o e-mail de phishing que incentivava os usuários a clicar em um link de airdrop malicioso.
Usuários do Web3 SocialFi e do aplicativo antivírus De.Fi também foram alvo por meio de um e-mail promovendo o lançamento de uma launchpad, completo com um link para um airdrop fraudulento. Além disso, golpistas anunciaram um lançamento falso do beta do Token Terminal, atraindo usuários com um botão para reivindicar um airdrop inexistente. Jess Houlgrave, COO da WalletConnect, revelou que os atacantes utilizaram o endereço de e-mail genuíno da empresa para distribuir e-mails de phishing. A WalletConnect está cooperando ativamente com a MailerLite, o provedor de serviços de e-mail, que está atualmente investigando a violação.
Analistas pedem vigilância em meio ao aumento de ataques de phishing
A MailerLite ainda não divulgou detalhes específicos sobre como os atacantes exploraram os endereços de e-mail oficiais. Até o momento da reportagem, o Token Terminal e o De.Fi não forneceram nenhum comentário oficial sobre a situação. Insights da empresa de segurança Web3 Blockaid sugerem que os atacantes empregaram o Angel Drainer, um software de drenagem de carteiras anteriormente associado ao ataque de alto perfil ao Ledger Connect Kit em dezembro de 2023. Investidores e usuários são instados a exercer cautela quando confrontados com anúncios inesperados de airdrop por e-mail.
O incidente recente sublinha a necessidade de medidas de segurança cibernética reforçadas no espaço de criptomoedas e Web3 para proteger os usuários de ataques de phishing e esquemas fraudulentos. É essencial que as empresas que operam no setor de criptomoedas fortaleçam seus protocolos de segurança cibernética e permaneçam vigilantes contra ameaças em evolução. A exploração das vulnerabilidades do MailerLite levanta preocupações sobre os potenciais riscos associados à dependência de provedores de serviços de terceiros para comunicação por e-mail.
À medida que a investigação avança, as partes interessadas do setor devem colaborar para compartilhar informações sobre ameaças emergentes e melhorar as medidas de segurança coletivas. Este incidente serve como um lembrete nítido dos desafios persistentes enfrentados pela comunidade de criptomoedas na luta contra ameaças cibernéticas e sublinha a importância de medidas proativas para proteger os fundos e informações sensíveis dos usuários. O recente ataque de hacking e phishing que visou grandes empresas Web3 destaca a vulnerabilidade do ecossistema de criptomoedas a ameaças cibernéticas sofisticadas. Usuários e investidores são aconselhados a permanecer informados, exercer cautela e adotar as melhores práticas para mitigar os riscos associados a atividades fraudulentas no espaço de ativos digitais.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
