Investidor perde US$ 180 mil em tokens USDC e ANDY em esquema de phishing

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

Junte-se ao Telegram


Uma pessoa que investe em criptomoedas infelizmente sofreu um incidente de phishing na rede Ethereum na semana passada, resultando em uma perda significativa de aproximadamente US$ 180.000 em USD Coin (USDC) e ANDY, uma moeda meme recém-cunhada baseada em Pepe. De acordo com os registros do Etherscan, este infeliz evento ocorreu em 23 de abril.

Aviso: #PeckShieldAlert #golpe de phishing! O endereço da carteira 0x36B4…7703 foi enganado para enviar aproximadamente US$ 162.400 em $ANDY (cerca de US$ 1,6 milhão) e US$ 18.000 em $USDC para os endereços fraudulentos #Fake_Phishing187019 e #Fake_Phishing188615 devido a um ataque de phishing bem-sucedido.

— PeckShieldAlert (@PeckShieldAlert) 23 de abril de 2024

A análise dos registros de transações indica que os autores de um golpe de phishing fundiram diversas funções aparentemente benignas em uma única transação. Isoladas, estas funções parecem inócuas; no entanto, a sua execução colectiva facilita actividades maliciosas.

O endereço da vítima recebeu inúmeras transações indesejadas, resultando em transferências para diversas carteiras controladas por hackers que foram sinalizadas como sites de phishing pelo Etherscan. No final, a vítima sofreu uma perda de aproximadamente 1,6 bilhão de tokens ANDY, equivalente a US$ 162.400 e 17.913 USDC.

O ataque esgotou a conta da vítima, deixando apenas US$ 32 em valor de Ethereum (ETH) e Arbitrum (ARB). Um invasor manteve os fundos roubados à sua disposição, enquanto o outro, de posse de todos os tokens ANDY, trocou-os instantaneamente por WETH no Uniswap e posteriormente transferiu o WETH para uma carteira diferente.

É possível que o ataque tenha aproveitado as negociações da vítima com contratos inteligentes. Às vezes, os criminosos elaboram contratos que imitam funções regulares de Finanças Descentralizadas (DeFi), apenas para incluir etapas ocultas que autorizam a transferência dos tokens de um usuário para si próprios.

Em fevereiro, aproximadamente 57.000 indivíduos interessados ​​em criptomoedas sofreram perdas financeiras totalizando US$ 46 milhões como resultado de um número crescente de ataques de phishing bem-sucedidos.

2024-04-23 15:48