A Microsoft acaba de revelar uma rede de phishing que usava USDT para atacar milhares de empresas. Milhares de empresas, não usuários aleatórios. E, se isso está acontecendo com empresas, por que você acha que está a salvo? Vou contar o que aconteceu e como se proteger.
Contexto
A estratégia era simples, mas eficaz:
Você recebe um pagamento ou um link envolvendo USDT.
Parece legítimo, envolve uma stablecoin e transmite confiança.
Você assina ou conecta a carteira.
Esvaziam sua carteira.
O atacante não quebrou a criptografia; quebrou sua atenção.
Por que USDT e não BTC
Por que usaram stablecoins no ataque?
Porque o USDT é o que mais se aproxima do sistema bancário no mundo cripto:
• Preço estável.
• Liquidez enorme.
• Transmite uma sensação de segurança.
Essa sensação de segurança é exatamente o que eles exploram. O ativo mais usado no mundo cripto também é o mais lucrativo para aplicar golpes.
O padrão que se repete
Este não é um caso isolado. Veja o padrão desta semana:
• A Microsoft revela uma campanha massiva de phishing com USDT.
• O chefe da Mt. Gox é envolvido em roubos de carteiras que somam mais de 90 milhões de dólares.
• Binance e Coinbase realizaram operações contra golpes na África Ocidental (28 presos).
O crime no mundo cripto já é uma indústria e está se profissionalizando.
Contexto do mercado
E enquanto tudo isso acontece:
O BTC está cotado a 82 000 dólares, o ETH a 2400 dólares, e o índice de Medo e Ganância está em 59 e caindo.
Com o Fed tomando decisões em 28 de outubro, os fluxos dos ETFs de BTC e ETH servindo de termômetro e as empresas de tecnologia em queda (Nasdaq -2.15 %)...
Em mercados nervosos, os golpes aumentam. As pessoas negociam rápido, assinam rápido e verificam pouco.
O que fazer: as regras
As 6 regras que separam quem recebe de quem perde:
1. Nunca assine uma transação sem ler o que está aprovando.
2. Use uma carteira quente apenas para operar; mantenha a maior parte dos seus fundos em uma carteira fria.
3. Revogue as permissões antigas de contratos todos os meses.
4. Verifique o domínio, não apenas o nome do projeto.
5. Desconfie da urgência: "aja agora ou perca" é um sinal de alerta.
6. Ative a lista de permissões de endereços se a sua carteira permitir.
Encerramento
Resumo em uma linha:
O USDT transmite confiança e, por isso mesmo, é a isca perfeita. A segurança não é opcional: é a primeira operação do dia.
Se foi útil para você:
• Compartilhe
• Curta
• Salve, você vai precisar disso
• Siga-me para mais informações claras sobre cripto
Já tentaram aplicar um golpe em você com um link ou pagamento em stablecoins? Conte para mim nos comentários.