O ataque atingiu carteiras de Ethereum Virtual Machine (EVM) compat\u00edveis, em uma opera\u00e7\u00e3o coordenada de baixo valor. Investigadores indicam que centenas de carteiras foram alvo, com perdas t\u00edpicas de at\u00e9 US$ 2 mil por endere\u00e7o. A avalia\u00e7\u00e3o inicial aponta para um esquema broad, com objetivo de capturar valores modestos em grande escala.<\/p>\n
Segundo a avalia\u00e7\u00e3o de ZachXBT, as carteiras atingidas abrangem v\u00e1rias redes EVM, sugerindo uma estrat\u00e9gia de alcance amplo. A opera\u00e7\u00e3o \u00e9 descrita como um conjunto de a\u00e7\u00f5es automatizadas, n\u00e3o um incidente isolado. Empresas de seguran\u00e7a refor\u00e7am que o padr\u00e3o parece replicado, visando m\u00faltiplos alvos.<\/p>\n
Hackless, empresa de seguran\u00e7a, refor\u00e7ou que o ataque parece automatizado e pediu que usu\u00e1rios revoguem autoriza\u00e7\u00f5es de contratos inteligentes e monitorem atividades em suas carteiras. Ind\u00edcios iniciais indicam uso de vetor de phishing, com mensagens que se passam por comunica\u00e7\u00f5es oficiais de MetaMask para induzir aprova\u00e7\u00f5es ou assinaturas fraudulentas.<\/p>\n
Al\u00e9m disso, a origem do golpe pode estar ligada a outro incidente envolvendo a Trust Wallet, que teve uma suposta recupera\u00e7\u00e3o parcial de danos ap\u00f3s um hack de cerca de US$ 7 milh\u00f5es no per\u00edodo natalino. A Trust Wallet informou que o aplicativo m\u00f3vel n\u00e3o foi impactado, mas que trabalha para ressarcir usu\u00e1rios afetados. A conex\u00e3o entre os epis\u00f3dios n\u00e3o foi confirmada.<\/p>\n
Relat\u00f3rios apontam que, no m\u00eas de dezembro, as perdas com hacks e explora\u00e7\u00f5es em criptomoedas ca\u00edram 60% em rela\u00e7\u00e3o a novembro, para cerca de US$ 76 milh\u00f5es. A atividade ainda inclui dezenas de incidentes, com um golpe envolvendo uma \u00fanica carteira que perdeu US$ 50 milh\u00f5es em uma modalidade de endere\u00e7os falsos.<\/p>\n
Aparece tamb\u00e9m a men\u00e7\u00e3o a uma acusa\u00e7\u00e3o recente: Ronald Spektor, de Brooklyn, foi indiciado por supostamente desviar cerca de US$ 16 milh\u00f5es de usu\u00e1rios do Coinbase por meio de phishing e engenharia social. As autoridades destacam que esse tipo de golpe aproveita a apar\u00eancia de comunica\u00e7\u00f5es leg\u00edtimas para induzir v\u00edtimas a fornecer credenciais ou aprovar transa\u00e7\u00f5es.<\/p>\n
A Ethereum, a Binance e outras plataformas continuam monitorando o ecossistema, com \u00eanfase em reduzir a exposi\u00e7\u00e3o de usu\u00e1rios a extens\u00f5es de navegador maliciosas e a abusos de permiss\u00f5es. O esfor\u00e7o busca aumentar a detec\u00e7\u00e3o de ataques automatizados e frear a propaga\u00e7\u00e3o de t\u00e9cnicas de phishing.<\/p>\n","protected":false},"excerpt":{"rendered":"