2,56 milhões de dólares, mais de 70 carteiras: da notificação ao esvaziamento, tudo levou apenas 6 minutos.
Hoje (21 de outubro), a NGRAVE divulgou à imprensa novos detalhes sobre todo o desenrolar deste ataque de phishing. O serviço de notificações de terceiros usado pelo app LIQUID, que acompanha os produtos da empresa, foi sequestrado por hackers. No sábado, 17 de outubro, usuários receberam no app um alerta de segurança supostamente "oficial". Ao clicar, eram levados a um site falso que pedia a frase de recuperação de 24 palavras ou a Perfect Key.
Seis minutos após o envio da notificação, a primeira carteira já havia sido esvaziada, com as moedas transferidas automaticamente por um script. Até o momento, estima-se que cerca de 70 endereços e 2,56 milhões de dólares tenham sido roubados (segundo a empresa de dados on-chain Bitquery, foram 84 carteiras e 2,65 milhões de dólares). O Bitcoin foi o mais atingido, com 1,77 milhão de dólares roubados. A NGRAVE enfatizou que a carteira de hardware em si não foi comprometida: foram os próprios usuários que entregaram suas frases de recuperação. Além disso, informações sobre os dispositivos, atividade das carteiras, endereços IP e localização aproximada também podem ter sido expostas, o que significa que essas pessoas podem ser alvo de novos golpes ainda mais direcionados.
Por que isso está tão perto de cada pequeno investidor? Primeiro, o phishing apareceu diretamente nas notificações do app e era idêntico ao oficial. É natural confiar nesse tipo de canal, o que torna esse método um dos mais perigosos. Segundo, muita gente ainda não desenvolveu o reflexo de entender que, se a frase de recuperação for digitada uma única vez fora da tela do dispositivo, aquela carteira está comprometida. Terceiro, depois do roubo, os hackers ficam com os dados pessoais, e pessoas fingindo ser "o suporte oficial" ou "a equipe de segurança" podem entrar em contato para aplicar o golpe final.
Três medidas que você pode tomar agora. Primeiro, frases de recuperação e chaves privadas devem ser usadas exclusivamente na tela do dispositivo da carteira de hardware. Se qualquer site, app ou pessoa pedir que você as digite, trate como golpe. Segundo, sempre que receber um alerta de segurança ou aviso de atualização, confira primeiro o domínio no site oficial e confirme também nos canais oficiais de anúncios. Nunca clique nos links das notificações. Terceiro, se você já digitou sua frase de recuperação em um dispositivo eletrônico ou site, crie agora uma nova carteira e transfira suas moedas. Não conte com a sorte.
Qual foi a mensagem de phishing mais convincente que você já recebeu? Conte nos comentários para ajudar todo mundo a ficar alerta.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
Aviso legal: Este artigo tem caráter exclusivamente informativo e educativo sobre segurança e não constitui recomendação de investimento. As transações com criptomoedas envolvem riscos extremamente elevados. Tome decisões com cautela.
Hoje (21 de outubro), a NGRAVE divulgou à imprensa novos detalhes sobre todo o desenrolar deste ataque de phishing. O serviço de notificações de terceiros usado pelo app LIQUID, que acompanha os produtos da empresa, foi sequestrado por hackers. No sábado, 17 de outubro, usuários receberam no app um alerta de segurança supostamente "oficial". Ao clicar, eram levados a um site falso que pedia a frase de recuperação de 24 palavras ou a Perfect Key.
Seis minutos após o envio da notificação, a primeira carteira já havia sido esvaziada, com as moedas transferidas automaticamente por um script. Até o momento, estima-se que cerca de 70 endereços e 2,56 milhões de dólares tenham sido roubados (segundo a empresa de dados on-chain Bitquery, foram 84 carteiras e 2,65 milhões de dólares). O Bitcoin foi o mais atingido, com 1,77 milhão de dólares roubados. A NGRAVE enfatizou que a carteira de hardware em si não foi comprometida: foram os próprios usuários que entregaram suas frases de recuperação. Além disso, informações sobre os dispositivos, atividade das carteiras, endereços IP e localização aproximada também podem ter sido expostas, o que significa que essas pessoas podem ser alvo de novos golpes ainda mais direcionados.
Por que isso está tão perto de cada pequeno investidor? Primeiro, o phishing apareceu diretamente nas notificações do app e era idêntico ao oficial. É natural confiar nesse tipo de canal, o que torna esse método um dos mais perigosos. Segundo, muita gente ainda não desenvolveu o reflexo de entender que, se a frase de recuperação for digitada uma única vez fora da tela do dispositivo, aquela carteira está comprometida. Terceiro, depois do roubo, os hackers ficam com os dados pessoais, e pessoas fingindo ser "o suporte oficial" ou "a equipe de segurança" podem entrar em contato para aplicar o golpe final.
Três medidas que você pode tomar agora. Primeiro, frases de recuperação e chaves privadas devem ser usadas exclusivamente na tela do dispositivo da carteira de hardware. Se qualquer site, app ou pessoa pedir que você as digite, trate como golpe. Segundo, sempre que receber um alerta de segurança ou aviso de atualização, confira primeiro o domínio no site oficial e confirme também nos canais oficiais de anúncios. Nunca clique nos links das notificações. Terceiro, se você já digitou sua frase de recuperação em um dispositivo eletrônico ou site, crie agora uma nova carteira e transfira suas moedas. Não conte com a sorte.
Qual foi a mensagem de phishing mais convincente que você já recebeu? Conte nos comentários para ajudar todo mundo a ficar alerta.
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
Aviso legal: Este artigo tem caráter exclusivamente informativo e educativo sobre segurança e não constitui recomendação de investimento. As transações com criptomoedas envolvem riscos extremamente elevados. Tome decisões com cautela.