A carteira de hardware não foi hackeada; as pessoas é que foram.
Em 17 de outubro, o app LIQUID da NGRAVE exibiu um falso “alerta de segurança”. Seguindo as instruções, usuários forneceram suas frases-semente e a Perfect Key. Em seis horas, 2,56 milhões de dólares desapareceram — XRP, XLM e $DOGE foram todos afetados. A empresa rastreou 70 endereços esvaziados; a Bitquery estima perdas de 2,65 milhões de dólares e 84 carteiras afetadas.
A empresa enfatizou que a carteira de hardware ZERO e as chaves privadas não foram comprometidas: foram os próprios usuários que entregaram o dinheiro — os atacantes usaram um site falso. Talvez já houvesse acessos suspeitos em 11 de outubro, mas a divulgação só ocorreu no dia 19.
O phishing nunca ataca a cidade; ataca quem a defende. Lembre-se: qualquer janela pop-up que peça sua frase-semente é falsa, por mais oficial que pareça. A frase-semente deve existir apenas no papel e na sua cabeça; nunca a digite no teclado.
#安全 #钱包安全 #Phishing