Registro de empresas do Reino Unido aprova controverso coletor de carteiras ERC20

A Crypto Grab, uma desenvolvedora conhecida por criar software de phishing, registrou-se oficialmente como empresa no Reino Unido. Como relatado pela empresa de segurança blockchain CertiK, este registro ocorre em meio a alegações de que o software da empresa, Nova Drainer, é usado para atividades ilícitas, especificamente direcionando ativos de criptomoedas por meio de ataques de phishing.

A Crypto Grab, que agora opera sob o nome legal de Crypto Grab Limited, afirma que seu registro empresarial lhe confere legitimidade, facilitando a aquisição de Certificados de Validação Estendida (certificados EV SSL). Esses certificados são cruciais para negócios online, pois melhoram a segurança e a confiabilidade do site, verificando a entidade legal que controla o site.

O impacto dos coletores de carteiras

Coletores de carteiras, como o Nova Drainer, são um tipo de protocolo Web3 que explora a confiança dos usuários de criptomoedas, enganando-os para que visitem sites maliciosos onde seus ativos digitais podem ser roubados. Ao longo do último ano, esses esquemas levaram a perdas financeiras significativas, com a plataforma de segurança Scam Sniffer estimando mais de US$ 300 milhões em criptomoedas roubadas por meio desses métodos.

A estratégia de marketing da Crypto Grab é abertamente transparente sobre as capacidades de seu software, ostentando recursos que permitem o roubo de tokens ERC20 e Ether (ETH) diretamente das carteiras das vítimas. O site da empresa e o grupo oficial do Telegram são plataformas para promover esses produtos de phishing sob o pretexto de oferecer ferramentas para “Sucesso de Afiliados de Cripto”. Apesar da natureza nefasta de suas ofertas, a Crypto Grab apresenta seu certificado de incorporação como prova de sua legitimidade, afirmando que esse status facilita parcerias com grandes players da indústria.

Desafios regulatórios e escrutínio da empresa

O registro da Crypto Grab Limited no Companies House do Reino Unido levou a um exame mais atento das operações da firma e da autenticidade de seu diretor, Bradley Robertson, que a CertiK sugere ser um pseudônimo. O Companies House, no entanto, tem capacidade limitada para verificar a precisão das informações submetidas durante o processo de registro, realizando apenas verificações básicas para garantir a completude dos documentos apresentados.

A investigação da CertiK sobre o Nova Drainer descobriu evidências de seu envolvimento em operações de phishing, identificando endereços de contrato associados ao golpe. Essas descobertas revelam que o software desvia parte dos fundos roubados como taxa de serviço, com milhares de transações rastreadas até essas atividades.

Em resposta a possíveis registros fraudulentos, o Companies House delineou procedimentos para que o público apresente reclamações, embora não tenha autoridade para conduzir investigações formais sobre fraude. Em vez disso, atividades suspeitas são encaminhadas à polícia, e as vítimas são aconselhadas a relatar à linha direta Action Fraud.