Golpista WBTC transfere saque de US$ 71 milhões após fraude de envenenamento

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como pesquisador, tenho monitorado de perto o espaço das criptomoedas em busca de golpes e atividades fraudulentas. O recente ataque de phishing de carteira de US$ 71 milhões é um lembrete claro das táticas sofisticadas usadas por malfeitores para enganar investidores desavisados.

Um indivíduo ligado ao recente golpe de carteira de US$ 71 milhões começou a transferir os fundos para novas contas.

Nos últimos seis dias, a carteira do vigarista não mostrou sinais de atividade após a conversão dos 1.155 WBTC furtados em aproximadamente 23.000 ETH.

Golpista transfere criptografia roubada

Como analista de segurança, eu reformularia desta forma: em 3 de maio, um ator mal-intencionado criou manipuladamente um endereço de carteira WBTC que imitava de perto o da vítima, levando-me a suspeitar de um golpe de “envenenamento de endereço”. Este endereço enganoso compartilhava caracteres alfanuméricos semelhantes e iniciou uma transação pequena e aparentemente inofensiva na conta da vítima.

Como analista, percebi que muitos investidores, inclusive eu, muitas vezes validam a autenticidade de um endereço de carteira verificando os primeiros e últimos caracteres correspondentes. No entanto, frequentemente negligenciamos a importância de examinar os personagens intermediários. Esses personagens às vezes ficam ocultos nas plataformas por razões estéticas, tornando mais fácil ignorar possíveis discrepâncias.

Em 8 de maio, a PeckShield, uma empresa de investigação de blockchain, detectou transações suspeitas envolvendo criptomoedas roubadas. O bandido dividiu os ativos furtados em unidades menores e os transferiu para várias carteiras criptografadas. Esta manobra visava enfraquecer o valor dos fundos roubados e tornar a sua origem mais difícil de rastrear.

Como investidor em criptomoedas, recebi um alerta da PeckShield sobre o recente esquema de envenenamento que levou ao roubo de aproximadamente US$ 71 milhões em Bitcoin embrulhado ($WBTC). De forma desconcertante, o bandido lavou os ganhos ilícitos ao dispersar cerca de 23.000 Ethereum ($ETH) em inúmeras carteiras.
— PeckShieldAlert (@PeckShieldAlert) 8 de maio de 2024

Cerca de 400 carteiras criptografadas foram usadas por um golpista para transferir fundos para aproximadamente 150 outras carteiras. Apesar das complexas técnicas de mascaramento empregadas para ocultar a origem dos ativos roubados, a investigação da PeckShield conseguiu rastrear todos os fundos redirecionados até o golpista desconhecido no momento.

Golpes de criptografia diminuíram em abril

No relatório de crimes na Internet de 2023 do FBI, houve um aumento preocupante nas fraudes com criptomoedas, levando a um total geral de US$ 3,94 bilhões em perdas de investidores no ano passado. Esta soma substancial foi responsável por mais de três quartos de todas as perdas monetárias decorrentes de fraudes de investimento durante esse período.

Como investidor em criptomoedas, tenho o prazer de observar que abril registrou uma melhoria significativa em termos de perdas minimizadas devido a hacks e fraudes no mercado de criptomoedas. Os danos causados ​​por tais incidentes atingiram o nível mais baixo de todos os tempos neste mês, com perdas de 25,7 milhões de dólares – um valor não visto desde 2021.

O relatório identifica a principal razão para a queda significativa de 141% nas perdas como a falta de violações de chaves privadas. Em março, ocorreram onze tentativas de hackers com foco em chaves privadas, enquanto em abril esse número caiu para apenas três ocorrências.

Aproximadamente US$ 21 milhões dos US$ 25,7 milhões em perdas totais relatadas em abril resultaram de explorações. Entre esses incidentes de exploração, apenas três ultrapassaram US$ 1 milhão em danos cada. As agressões a empréstimos instantâneos foram responsáveis ​​por aproximadamente US$ 129.000 em danos ao longo do mês. O ataque de empréstimo instantâneo mais significativo levou a uma perda de cerca de US$ 55.000 – a menor ocorrência desse tipo desde fevereiro de 2022.

2024-05-08 21:42