Hackers atacaram o servidor oficial Discord da Arbitrum (ARB), uma rede blockchain popular, postando um link de phishing que solicitava que usuários desavisados inserissem suas informações privadas.
De acordo com a CetriK, uma empresa de segurança focada em blockchain, uma conta Discord pertencente a um dos desenvolvedores da Arbitrum foi comprometida, compartilhando um anúncio falso no servidor.
#CertiKSkynetAlert 🚨Estamos vendo relatos de que um link de phishing foi postado no servidor Discord @arbitrum. Não clique em nenhum link até que a equipe confirme que recuperou o controle do servidor.#Phishing#Discord Fique atento! pic.twitter.com/XoqHmOXGeV
— CertiK Alert (@CertiKAlert) 25 de março de 2023
A mensagem de phishing permitiu que os usuários reivindicassem novamente uma participação adicional na Arbitrum DAO Governance e alegou que houve problemas durante a reivindicação inicial do token. No entanto, a URL continha um erro de grafia de “Arbitrum” como “Arbtirum”, uma técnica de engano comum em ataques de phishing.
Clicar no link de phishing geralmente leva as vítimas a um site falso, onde são solicitadas a inserir informações pessoais, como a chave privada de uma carteira. No entanto, neste caso, o link leva a um site em branco com o texto “Astaghfirullah”, que significa “Busco perdão em Deus” em árabe. Esta expressão também pode ser usada para mostrar descrença ou desaprovação. Os investidores são aconselhados a interagir com o anúncio somente quando a Arbitrum esclarecer mais.
À medida que a popularidade da criptomoeda cresce, os hackers estão cada vez mais mirando investidores com esquemas enganosos. Os investidores precisam ser hipervigilantes sobre alegações e enganos irrealistas.
A melhor maneira de se proteger é ter cautela e evitar clicar em links suspeitos ou baixar arquivos de fontes desconhecidas. Os investidores também devem usar autenticação de dois fatores e manter suas chaves privadas seguras.
Este incidente destaca a importância de fortes medidas de segurança na indústria de criptomoedas. As empresas devem priorizar a segurança cibernética e proteger proativamente seus usuários à medida que mais pessoas adotam ativos digitais.
