Recentemente, o cenário cripto foi abalado por uma série de ataques de phishing que têm como alvo os usuários de carteiras digitais. A Rapid7 trouxe à tona a operação Aseterix, que vai desde a aquisição de dados até a exfiltração, revelando a gravidade da situação.
Em agosto, a Trezor, uma das principais fornecedoras de carteiras, reportou uma violação de dados pessoais que afetou cerca de 14.000 usuários, tudo por meio de seu fornecedor de envio, a ShipMonk. Isso serve como um alerta para todos nós, pois a segurança das nossas informações é fundamental.
Além disso, em julho, um investidor cripto perdeu quase $1 milhão ao assinar uma transação maliciosa de aprovação de token de phishing na Ethereum. Isso mostra como a falta de atenção pode custar caro. E não para por aí: em novembro de 2023, um aplicativo falso do Ledger Live na Microsoft Store resultou no roubo de $588.000 em 38 transações. É um verdadeiro campo de batalha!
Os atacantes conseguiram associar 43.066 contas a usuários de criptomoedas com contas em exchanges, utilizando um conjunto de dados alemão de mais de 316.000 números de telefone, o que representa uma taxa de acerto de aproximadamente 13,6%. A Rapid7 também identificou um verificador para a Kraken, que buscava validar em massa números de telefone contra contas da exchange. O uso de ferramentas de inteligência artificial foi um fator significativo nesta campanha de phishing.
Os ataques de phishing são um desafio constante para a indústria cripto, pois exploram o comportamento humano em vez de falhas no código de um protocolo. Em 25 de maio, o analista on-chain “b-block” alertou que golpistas usaram o Google para veicular anúncios de phishing maliciosos, se passando pela exchange descentralizada Uniswap, roubando mais de $400.000 de vítimas.
Figuras proeminentes da indústria cripto, como o cofundador da Binance, Changpeng Zhao, já pediram medidas de segurança mais rigorosas para carteiras, especialmente após um investidor perder $50 milhões em um golpe de envenenamento de endereço em dezembro de 2025. É um lembrete de que a segurança deve ser sempre uma prioridade.
Fiquem atentos e sempre façam sua própria pesquisa (DYOR) antes de interagir com qualquer projeto ou aplicativo. O mercado cripto é cheio de oportunidades, mas também de armadilhas!
