Um detentor de criptomoedas perdeu aproximadamente US$ 282 milhões em Bitcoin (BTC) e Litecoin (LTC) após cair vítima de um sofisticado golpe de engenharia social. Em 10 de janeiro, os atacantes, se passando por suporte da Trezor, convenceram a vítima a revelar uma frase-semente de recuperação de 12 palavras, permitindo que roubassem cerca de US$ 139 milhões em BTC e US$ 153 milhões em LTC.
De acordo com a Odaily, a empresa de forense blockchain ZeroShadow confirmou que o incidente foi causado por manipulação humana — e não por uma falha no software da carteira Trezor ou na infraestrutura de chaves privadas. Os ativos roubados foram rapidamente encaminhados pela THORChain, convertidos em Monero (XMR) via serviços de troca instantânea, tornando-os mais difíceis de rastrear. Apesar da tentativa rápida de lavagem, a ZeroShadow conseguiu identificar e congelar cerca de US$ 700.000 em 20 minutos.
O ataque serve como um lembrete crítico de que a frase-semente de uma carteira é a chave-mestra para todos os fundos. De acordo com o padrão BIP39, uma frase-semente de 12 palavras oferece cerca de 128 bits de entropia, enquanto uma frase de 24 palavras oferece 256 bits. Quando uma frase de recuperação é compartilhada, os atacantes passam a ter controle total da carteira. A Chainalysis estima que quase 23% de todo o Bitcoin minerado fica permanentemente inacessível devido a chaves privadas perdidas, frases-semente esquecidas, backups danificados e falta de planos de herança.
