Vítima perde 330 mil dólares para golpistas de phishing 408 dias após assinar aprovação
- De acordo com um relatório da ScanSniffer, uma plataforma anti-phishing Web3, uma pessoa infeliz acabou tendo US$ 330K drenados em um golpe de phishing.
- Este golpe de phishing destaca-se especialmente porque os fundos foram drenados 408 dias após a vítima ter supostamente assinado a aprovação de phishing.
- Exploradores continuam lançando diferentes variações de golpes de phishing para atingir detentores de criptomoedas desavisados.
De acordo com um relatório da Scam Sniffer, uma plataforma anti-fraude Web3, uma pessoa acabou de ser drenada de 330 mil dólares devido a uma aprovação de phishing, com a qual interagiu há mais de um ano.
De acordo com a Etherscan, a vítima perdeu um total de 329.743 dólares em tokens AAVE devido à exploração. Um dos factos mais peculiares deste caso é que a aprovação de phishing foi assinada 408 dias antes, em 10 de fevereiro de 2024, às 00:51 UTC, dando ao golpista acesso à carteira da vítima.
O roubo só ocorreu em 24 de março de 2025, às 00:35 UTC, quando o atacante transferiu 1.999,23 tokens AAVE, avaliados em 329.743 dólares, numa única transação.
Antes do roubo, a carteira alvo detinha 527.498 dólares em AAVE. Quando o hacker terminou, a vítima tinha apenas 197.755 dólares restantes.
A carteira continha outros ativos, incluindo LPT. No entanto, o hacker moveu apenas os tokens AAVE da vítima, pois era o único token alvo na transferência.
O hacker ainda não foi identificado, e a vítima tem opções limitadas para recuperar os fundos roubados até ao momento.
As fraudes de phishing de aprovação são uma ameaça séria para os detentores de criptomoedas
De acordo com um relatório da Chainalysis, o espaço das criptomoedas perdeu cerca de 1 mil milhões de dólares com fraudes de phishing de aprovação desde maio de 2021, com 374 milhões de dólares perdidos apenas em 2023.
Embora o phishing de aprovação como tática de fraude exista há muitos anos, os golpistas historicamente visavam utilizadores de criptomoedas através da disseminação de aplicações falsas de criptomoedas. As suas técnicas tornaram-se ainda mais eficazes à medida que o espaço evolui.
Normalmente, os golpistas enganam as vítimas para lhes enviarem criptomoedas através de uma oportunidade de investimento falsa ou fazendo-se passar por outra pessoa. No entanto, no que diz respeito à fraude de phishing de aprovação, o golpista engana o utilizador para que este assine uma transação blockchain maliciosa que dá ao endereço do golpista a aprovação para gastar tokens específicos da carteira da vítima. Isto dá ao golpista acesso para drenar o endereço da vítima desses tokens à vontade.
Geralmente, os golpistas de aprovação enviam os fundos da vítima para uma carteira separada daquela que recebeu a aprovação para fazer transações em nome da vítima. O padrão na cadeia vê tipicamente o endereço da vítima assinar uma transação que aprova o segundo endereço para gastar os seus fundos, após o que o segundo endereço, um endereço de gastador aprovado, executa a transação para mover os fundos para um novo endereço de destino.
Taylor Monahan, principal investigador de segurança da Metamask (também conhecida como @tayvano_), é uma das pessoas que rastreia o phishing de aprovações estilo romance scam com o painelde análise Dune.
As vítimas destes golpistas de romance teriam perdido aproximadamente 1 mil milhões de dólares com fraudes de phishing de aprovação desde maio de 2021. É crucial notar que o total de 1 mil milhões de dólares é uma estimativa baseada em padrões na cadeia. Parte disso pode representar a lavagem de fundos já controlados pelos golpistas.
Isto ocorre porque as fraudes de romance são notoriamente subnotificadas, e a análise que produziu esses resultados começou a partir de um conjunto limitado de casos reportados.
Acredita-se que a vasta maioria das fraudes de phishing de aprovação seja realizada por alguns atores muito bem-sucedidos, e abordar o problema pode ser feito de várias maneiras, desde a educação dos utilizadores até ao emprego de táticas de reconhecimento de padrões.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
