Carteiras em cadeias EVM- ETH, BNB- sendo drenadas por menos de US$ 2K cada, US$ 107K roubados até agora
- Centenas de carteiras de criptomoedas estão sendo drenadas em cadeias EVM em pequenos roubos, com mais de US$ 107.000 roubados até agora, de acordo com investigadores on-chain.
- Dados da blockchain vinculam as carteiras suspeitas ao ataque à cadeia de suprimentos da extensão do Chrome Trust Wallet 'Shai-Hulud', que comprometeu usuários na véspera de Natal.
- O incidente soma-se a um ano recorde para roubos de criptomoedas em 2025, enquanto atacantes exploram extensões de navegador, táticas de phishing e rotas de lavagem cross-chain.
Carteiras compatíveis com a Máquina Virtual Ethereum (EVM) foram drenadas por meio de um ataque que sifonou mais de US$ 107.000, de acordo com o investigador de blockchain ZachXBT.
O investigador de segurança cripto rastreou ataques maliciosos que começaram no final de dezembro, onde um hacker se apropriou de pequenos roubos de menos de US$ 2.000 por vítima.
“Parece que centenas de carteiras estão sendo drenadas em várias cadeias EVM por pequenas quantias (<US$ 2k no total por vítima) com uma causa raiz ainda não identificada”, escreveu ZachXBT em seu canal de investigações no Telegram.
As carteiras estão sendo direcionadas para o endereço identificado como 0xAc2e…ad8Bf9bFB, cujos dados on-chain mostram que está segurando ativos de quase 20 blockchains diferentes.
Ethereum, BNB, Avalanche, Arbitrum entre as cadeias EVM afetadas
De acordo com as informações da blockchain do Debank, compartilhadas pelo investigador 2D no Telegram, os ativos acumulados do atacante incluem cerca de US$ 54.655 em ativos na Ethereum, representando 51% de seu saldo total. A BNB Chain segue com aproximadamente US$ 25.545, ou 24%.
No momento desta reportagem, saldos menores, mas ainda notáveis, também foram registrados em cadeias de camada 2 e alternativas como Base (US$ 8.688), Arbitrum (US$ 6.273), Polygon (US$ 3.498), Optimism (US$ 1.480), Zora (US$ 994), Linea (US$ 909) e Avalanche (US$ 386).
Investidores no Crypto Twitter sugerem que o hacker pode ter usado e-mails falsos da MetaMask enviados durante as férias para enganar traders e fazê-los entregar suas frases semente da carteira.
No entanto, de acordo com uma análise da Nansen, o endereço foi confirmado como uma das carteiras do atacante conectada ao Ataque à Cadeia de Suprimentos “Shai-Hulud” da Extensão Chrome do Trust Wallet, o incidente de segurança que começou durante o período de Natal.
Como reportado pelo Cryptopolitan na Véspera de Natal, um código malicioso comprometeu a versão para navegador da extensão do Trust Wallet 2.68, resultando em perdas estimadas em US$ 7 milhões.
“Nossas chaves secretas do GitHub do desenvolvedor foram expostas no ataque, o que deu ao atacante acesso ao código-fonte de nossa extensão de navegador e à chave de API da Chrome Web Store (CWS)”, explicou a Trust Wallet em um post-mortem publicado na última terça-feira. “O atacante obteve acesso total à API da CWS por meio da chave vazada, permitindo que builds fossem carregadas diretamente sem o processo de lançamento padrão da Trust Wallet, que requer aprovação interna/revisão manual.”
Eles usaram esse acesso para registrar o domínio “metrics-trustwallet[.]com” e distribuir uma versão trojanizada da extensão, com uma porta dos fundos que poderia colher as frases mnemônicas das carteiras dos usuários e transmiti-las para “api.metrics-trustwallet[.]com.”
A Trust Wallet disse que cerca de um milhão de usuários de sua extensão do Chrome foram solicitados a atualizar para a versão 2.69 após a atualização comprometida ter sido empurrada para o marketplace de extensões do navegador em 24 de dezembro.
“Sha1-Hulud foi um ataque à cadeia de suprimentos de software em toda a indústria que afetou empresas em vários setores, incluindo, mas não limitado ao setor cripto”, disse a empresa. A divulgação trouxe à luz a Shai-Hulud 3.0, uma iteração mais recente do malware que os pesquisadores acreditam ser uma versão furtiva do código original.
“A principal diferença reside na ofuscação de strings, tratamento de erros e compatibilidade com o Windows, tudo visando aumentar a longevidade da campanha, em vez de introduzir técnicas de exploração novas”, disseram os pesquisadores da Upwind, Guy Gilad e Moshe Hassan.
A Nansen espera que os tokens roubados sejam roteados por meio de Tornado Cash, eXch, Railgun, THORChain, Debridge e plataformas OTC da TRON.
Golpes de e-mail de férias dominam o Natal em recorde de 2025
No início de dezembro, o Centro de Reclamações de Crimes na Internet do FBI enviou alertas aos americanos sobre e-mails fraudulentos e de phishing, dizendo que os cidadãos perderam mais de US$ 785 milhões anualmente com golpes de não pagamento e não entrega durante as férias, com a fraude com cartão de crédito adicionando mais US$ 199 milhões.
Além disso, as empresas de monitoramento de blockchain Chainalysis e TRM Labs estimam que os cibercriminosos roubaram US$ 2,7 bilhões em criptomoedas no ano passado, o maior total anual registrado. O maior, de longe, foi a violação da exchange sediada em Dubai, Bybit, onde os atacantes roubaram cerca de US$ 1,4 bilhão.
Esse ataque superou os anteriores recordes de roubos de criptomoedas, incluindo a violação da Ronin Network de US$ 624 milhões e o hack da Poly Network de US$ 611 milhões em 2022.
Hackers ligados ao estado norte-coreano foram os autores da maioria dos incidentes de roubo de criptomoedas, roubando pelo menos US$ 2 bilhões durante o ano, de acordo com a Chainalysis e a Elliptic. Desde 2017, estima-se que esses grupos tenham levado cerca de US$ 6 bilhões em criptomoedas supostamente usados para financiar o programa de armas nucleares sancionado do país.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
