Portfólio de empreendedor cripto de Singapura dizimado por malware disfarçado de jogo
Collins J. Okoth
3 min de leitura
- O empreendedor cripto Mark Koh perdeu mais de US$ 14.000 em cripto após participar sem saber de um esquema de fraude cripto.
- Koh afirma que seus fundos foram roubados após ele participar de uma campanha de teste beta para um projeto de jogos chamado MetaJoy em um grupo do Telegram.
- Ele registrou um boletim de ocorrência às 21:52 horas de 12 de dezembro sob o número F/20251212/7113, mas ainda não recebeu retorno.
O investidor anjo baseado em Singapura Mark Koh perdeu milhares de dólares em ativos digitais após cair vítima de um malware disfarçado de jogo legítimo. O empreendedor revelou que perdeu aproximadamente US$ 14.189 (100.000 yuans) em criptomoedas que havia acumulado ao longo de oito anos.
Koh detalhou seu encontro na segunda-feira no LinkedIn, que foi posteriormente relatado pelo jornal Lianhe Zaobao. O investidor de ativos digitais confirmou que não perdeu seu portfólio devido a um rug pull de cripto ou por conectar-se a um dApp malicioso. Ele acrescentou que não deixou sua carteira aberta desde seu envolvimento na Web3 em 2017.
Koh lamenta manter seus ativos virtuais on-chain
O investidor inicial da Polygon disse que acreditava em cripto e ajudou a construir o ecossistema DeFi na Polygon e na BSC. Koh revelou que sua crença em manter ativos virtuais on-chain em vez de em exchanges centralizadas custou-lhe tudo.
O investidor anjo disse que encontrou uma campanha de teste beta para um projeto de jogo chamado MetaJoy em um grupo do Telegram. Ele confirmou que a campanha tinha um site profissional, Discord ativo e documentação no GitBook.
Um jornal local revelou que Koh conheceu um membro da equipe chamado Shanni, que afirmava ser o co-fundador da equipe Meta. Ele viu que Shanni havia listado algumas de suas credenciais profissionais, incluindo da Persistence One e da Bitunix Official. O empreendedor acrescentou que também foi convencido, já que a equipe respondeu às suas perguntas de forma reflexiva e não o apressou.
Koh argumentou que sua avaliação de numerosos projetos Web3 deu-lhe uma vantagem em identificar golpes. No entanto, ele reconheceu que o erro fatal que cometeu foi baixar o launcher do jogo MetaJoy, que é destinado a testar versões beta. Ele observou que o malware no jogo se incorporou ao seu sistema no momento em que executou o instalador.
O empreendedor cripto disse que ficou chocado com a sofisticação do ataque, pois nunca havia conectado sua carteira a nada. Koh acrescentou que seu antivírus Norton, que ele usa na versão 360 deluxe, sinalizou imediatamente atividades suspeitas.
Ele disse que achou que estava seguro após excluir todos os arquivos suspeitos que pôde encontrar em suas entradas de registro. Ele acrescentou que ficou ainda mais confiante em sua segurança após habilitar o TPM 2.0, isolamento de memória e reinstalar o Windows 11.
Koh descobriu que todas as carteiras conectadas às suas extensões de navegador Rabby e Phantom haviam sido completamente drenadas apenas 24 horas após o incidente. Ele também reconheceu que não apenas sua carteira principal, mas todas elas.
“O malware já havia exfiltrado meus dados de carteira criptografados antes mesmo de eu saber que algo estava errado. Todos os meus esforços de limpeza já eram tarde demais. O atacante esperou pacientemente, decodificou o que precisava e executou o roubo quando eu achei que o perigo havia passado.”
–Mark Koh, Co-Fundador da RektSurvivor.
Koh registrou um boletim de ocorrência às 21:52 horas em 12 de dezembro sob o número de relatório F/20251212/7113. Ele disse que tem esperado que alguém da Força Policial de Cingapura entre em contato com ele nos últimos três dias.
Atacante converte fundos roubados em CEXs
Koh disse que seu envolvimento no projeto decorreu de sua crença na TPRO Network, SBP Game e NeverLetGo. Ele acrescentou que planejava apoiar esses projetos mantendo seus ativos cripto.
O investidor anjo acredita que o incidente foi um roubo de credenciais no nível do sistema operacional. Ele também disse que sua crença na autocustódia em vez de exchanges centralizadas, pela qual havia defendido por anos, falhou imediatamente.
O co-fundador da RektSurvivor disse que sua empresa ajuda pessoas que perderam fundos em cripto, mas agora ele é uma das vítimas. O empreendedor acredita que o atacante pode ter enviado os fundos para outras exchanges, incluindo Cryptomus, Binance e WhiteBIT. Koh seguiu os dados on-chain, identificou a carteira do atacante (0xc17490) e incluiu o link do DeBank para as transações.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
