Registro comercial do Reino Unido aprova token ERC20 controverso que drena carteiras.

A Crypto Grab, desenvolvedora conhecida por criar softwares de phishing, registrou-se oficialmente como empresa no Reino Unido. Conforme relatado pela empresa de segurança blockchain CertiK, esse registro ocorre em meio a alegações de que o software da empresa, Nova Drainer, é usado para atividades ilícitas, visando especificamente ativos de criptomoedas por meio de ataques de phishing.

A Crypto Grab, que agora opera sob a marca legal Crypto Grab Limited, afirma que seu registro comercial lhe confere legitimidade, facilitando a obtenção de Certificados de Validação Estendida (certificados EV SSL). Esses certificados são cruciais para negócios online, pois aumentam a segurança e a confiabilidade do site, verificando a entidade legal que o controla.

O impacto dos gastos desnecessários

Golpes de drenagem de carteiras, como o Nova Drainer, são um tipo de protocolo Web3 que explora a confiança dos usuários de criptomoedas, enganando-os para que visitem sites maliciosos onde seus ativos digitais podem ser roubados. No último ano, esses esquemas causaram perdas financeiras significativas, com a plataforma de segurança Scam Sniffer estimando mais de US$ 300 milhões em criptomoedas roubadas por meio desses métodos.

A estratégia de marketing da Crypto Grab é descaradamente transparente quanto às capacidades do seu software, ostentando funcionalidades que permitem o roubo de tokens ERC20 e Ether (ETH) diretamente das carteiras das vítimas. O site da empresa e o grupo oficial no Telegram são plataformas para promover esses produtos de phishing sob o pretexto de oferecer ferramentas para "Sucesso como Afiliado de Criptomoedas". Apesar da natureza nefasta de suas ofertas, a Crypto Grab apresenta seu certificado de incorporação como prova de sua legitimidade, afirmando que esse status facilita parcerias com grandes empresas do setor.

Desafios regulatórios e escrutínio das empresas

O registro da Crypto Grab Limited na Companies House do Reino Unido levou a uma análise mais detalhada das operações da empresa e da autenticidade de seu diretor, Bradley Robertson, que a CertiK sugere ser um pseudônimo. A Companies House, no entanto, tem capacidade limitada para verificar a precisão das informações apresentadas durante o processo de registro, realizando apenas verificações básicas para garantir a integridade dos documentos enviados.

A investigação da CertiK sobre o Nova Drainer revelou evidências de seu envolvimento em operações de phishing,dentendereços detracassociados ao golpe. Essas descobertas revelam que o software desvia parte dos fundos roubados como taxa de serviço, com milhares de transações tracaté essas atividades.

Em resposta a possíveis registos fraudulentos, a Companies House definiu procedimentos para que o público apresente queixas, embora não tenha autoridade para conduzir investigações formais sobre fraudes. Em vez disso, a atividade suspeita é encaminhada à polícia e as vítimas são aconselhadas a contactar a linha de apoio da Action Fraud.