- Um usuário de criptomoedas perdeu mais de US$ 2,5M ao copiar duas vezes um endereço falso de um histórico de transações envenenado.
- Em abril de 2025, foram perdidos US$ 5,29 milhões em golpes de phishing, com um aumento de 26% no número de vítimas.
- O Inferno Drainer explorou a atualização EIP-7702 do Ethereum usando um método sofisticado de phishing.
Um usuário de criptomoedas perdeu mais de US$ 2,5 milhões em um golpe ao copiar um endereço incorreto de registros de transações contaminados duas vezes. Inicialmente, a vítima tentou mover 843.166 Tether (USDT) para outra carteira, mas acabou transferindo-o para o endereço errado. No entanto, a vítima novamente enviou US$ 1,7 milhão em USDT para o mesmo endereço errado.
Os dados mostram que a vítima (0x86C0300Fc369E) havia movido US$ 838.611 em USDT para um endereço correto (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) pouco antes de cair nas mãos dos golpistas. As transações mostram que a carteira da vítima recebeu zero ativos de um endereço de carteira 0x4668EE748c88DA4FEc595773b22f96f366eD6B76, o que levou a um erro grave.
Scam Sniffer em um post sugeriu que este é um exemplo primário de Envenenamento do Histórico de Transações. Neste truque de golpe, os golpistas enviam uma transferência falsa ou de poeira com um endereço semelhante. Como seu endereço falso aparece no histórico do livro-razão, a vítima copia o endereço do histórico pensando que é legítimo, mas os fundos são enviados para o golpista.
De acordo com um relatório, os usuários de criptomoedas perderam US$ 5,29 milhões em golpes de phishing em abril de 2025. Foi uma queda de 17% em relação a março. No entanto, o número de vítimas saltou 26% para 7.565 endereços atingidos, um aumento em relação aos 5.992 de março.
🚨 Relatório de Phishing de Abril 2025 do ScamSniffer
Perdas de abril: US$ 5.29M | 7,565 vítimas
VS março: -17% em perdas | +26% em vítimasInsight chave: Aumento notável no número de vítimas apesar das perdas totais menores. O maior ataque rendeu US$ 1,43M via phishing, seguido por US$ 700K de envenenamento de endereço… pic.twitter.com/mJbGgGyGrN
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 de maio de 2025
Uma baleia de criptomoedas que assinou várias assinaturas de phishing e perdeu US$ 1,43 milhão. Isso implica que até os jogadores mais astutos e de alto valor permanecem vulneráveis. Para comparação, a maior perda de março foi de US$ 1,82 milhão, novamente por meio de assinaturas de phishing.
O segundo maior ataque de abril viu um usuário perder US$ 700.000 após copiar o endereço errado. Outro usuário perdeu US$ 150.000, enquanto 0xEFc4f1d5 também enviou mais de US$ 467K para o endereço errado da mesma forma.
SlowMist sinaliza outro alerta de segurança
A SlowMist também emitiu um alerta de segurança em um post onde vários usuários relataram receber mensagens SMS de “exchanges bem conhecidas”. A mensagem diz: “Seu código de verificação de retirada é xxx. Se você não solicitou esta transação, ligue para xxx imediatamente para obter assistência.” Ao ligar de volta para o número, um usuário é informado de que houve uma “violação de segurança” e é conectado a alguém que afirma ser do “suporte de carteira de hardware”.
Mais tarde, os golpistas orientam as vítimas para um site de phishing e as enganam para inserirem sua frase mnemônica. Isso resultou em roubos de carteiras frias (cold wallets) valendo mais de US$ 1 milhão, até agora.
Recentemente, uma das gangues de phishing mais infames do setor de criptomoedas, Inferno Drainer, explorado a última atualização do Ethereum para drenar carteiras. Em 24 de maio, o Scam Sniffer sinalizou um caso em que uma carteira recentemente atualizada para EIP-7702 perdeu quase US$ 150.000.
O EIP-7702 faz parte da atualização Pectra, que permite que Contas Externamente Possuídas (EOAs) atuem temporariamente como carteiras de contrato inteligente durante as transações. Yu Xian, fundador da SlowMist, afirmou que o Inferno Drainer realizou o roubo usando uma versão mais sofisticada do phishing tradicional. Foi diferente de qualquer golpe anterior que sequestrasse carteiras de usuários diretamente.
Ele mencionou que o golpista usou uma carteira MetaMask delegada, já autorizada sob o EIP-7702. Isso permitiu que os hackers aprovassem transferências de tokens silenciosamente por meio de um processo de autorização em lote. Nesse processo, a vítima acionou sem saber um comando “executar” dentro da MetaMask que levou ao processamento de dados maliciosos em lote em segundo plano. No final, os tokens foram drenados.
A indústria de ativos digitais testemunha esses ataques quando o mercado está negociando em alta e os traders estão todos investidos, com fome de obter mais lucros. O mercado de criptomoedas registrou vários máximos na última semana, enquanto o índice de medo e ganância está piscando “Ganância” entre os traders. A capitalização de mercado cumulativa de criptomoedas está se aproximando da marca de US$ 3,5 trilhões, e o Bitcoin, o maior ativo digital, registrou seu novo ATH de mais de US$ 111,900 em 22 de maio.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
