Tether inclui na lista negra golpista após roubo de $20 milhões

Em 1º de agosto, um golpista executou com sucesso um ataque de phishing de transferência zero, roubando US$ 20 milhões em USDT (stablecoin da Tether) antes de ser incluído na lista negra pela emissora, Tether. O incidente foi relatado pela empresa de análise on-chain PeckShield, lançando luz sobre a crescente preocupação com esse tipo de golpe no ecossistema cripto.

Tether congelou a carteira após detectar o roubo

A vítima do golpe, com o endereço de carteira 0x4071…9Cbc, pretendia enviar dinheiro para o endereço 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570. No entanto, devido à intervenção do golpista, os fundos foram enviados para um endereço de phishing, 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570.

O golpe se desenrolou quando a carteira da vítima recebeu 10 milhões de USD de uma conta da Binance. Após enviá-lo para outro endereço, o golpista executou o golpe de transferência zero. Isso envolveu o envio de uma transferência falsa de Zero USDT da conta da vítima para o endereço de phishing do golpista. Subsequentemente, a vítima enviou por engano 20 milhões de USDT reais para o golpista, acreditando que estava transferindo os fundos para um endereço familiar.

A Tether agiu rapidamente para congelar a carteira assim que a atividade fraudulenta foi detectada. A resposta rápida levantou sobrancelhas na comunidade cripto devido à velocidade com que a ação foi tomada. O sucesso dos golpes de phishing de transferência zero reside no fato de que os usuários frequentemente verificam apenas os primeiros ou os últimos cinco dígitos de um endereço de carteira em vez do endereço inteiro.

A tendência crescente de golpes de phishing de transferência zero

Essa falha leva-os a enviar ativos para endereços de phishing sem saber. Os golpistas exploram esse comportamento criando endereços que se assemelham muito aos que as vítimas usaram antes. Por exemplo, se um usuário enviou anteriormente 100 moedas para um endereço específico para depósito em uma exchange, o atacante pode enviar 0 moedas da carteira do usuário para um endereço que parece semelhante, mas é controlado pelo golpista.

Quando a vítima vê essa transação em seu histórico, pode assumir que é o endereço de depósito correto e prosseguir enviando suas moedas diretamente. A prevalência de golpes de phishing de transferência zero aumentou significativamente no ecossistema cripto no último ano, com inúmeros casos vindo à tona. A primeira ocorrência conhecida desse tipo de golpe foi relatada em dezembro do ano passado e resultou em mais de US$ 40 milhões em perdas desses ataques.

Para mitigar o risco de ser vítima desses golpes, os usuários devem exercer extrema cautela ao fazer transações. Sempre verifique o endereço completo da carteira, em vez de confiar apenas em alguns dígitos. Além disso, implementar medidas de segurança adicionais, como autenticação de dois fatores e o uso de carteiras de hardware, pode proteger ainda mais contra possíveis golpes.

À medida que a indústria cripto continua a crescer, os golpistas estão se tornando cada vez mais criativos em seus esquemas fraudulentos. Os usuários devem permanecer vigilantes e informados sobre as últimas ameaças de segurança para proteger eficazmente seus ativos digitais. A ação rápida tomada pela Tether neste caso destaca a importância do monitoramento contínuo e da resposta rápida para garantir a segurança e a integridade da comunidade cripto.