Hoje fecho a história que comecei ontem à noite: CZ repostou o caso do hacker de Harley Foote e só respondeu com um 👀. A história completa é ainda mais pesada.
Ele era um defensor da autocustódia, mantinha todo o dinheiro on-chain e evitava de propósito Coinbase/Kraken. O plano de transferir os fundos de volta para o banco antes do Natal ainda não tinha sido executado quando um payload baixado automaticamente pelo WhatsApp abriu uma porta dos fundos no computador dele.
O hacker não teve pressa. Ficou à espreita por 5 dias, vasculhando o perfil dele no X em busca de pistas sobre suas posições. Quando o $BTC chegou aos 68 mil e os lucros não realizados da posição vendida estavam no máximo, fechou tudo de uma vez. Hyperliquid ($HYPE ) → MetaMask → Tornado Cash: o ciclo completo. Senhas, e-mail e conta do X foram todos perdidos. Só sobraram 800 dólares.
A própria vítima disse que o ataque foi obra de um invasor nativo do mundo cripto e experiente, com um timing impecável. Eu acrescentaria: essa paciência seria de nível top no mundo do trading — pena que foi usada para o mal.
A autocustódia protege contra o colapso de plataformas, mas não contra uma porta dos fundos no seu computador. Exibir publicamente suas operações é como entregar seu extrato de trades ao adversário. Separe grandes quantias em máquinas diferentes e desative os downloads automáticos.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #criptomoedas
Ele era um defensor da autocustódia, mantinha todo o dinheiro on-chain e evitava de propósito Coinbase/Kraken. O plano de transferir os fundos de volta para o banco antes do Natal ainda não tinha sido executado quando um payload baixado automaticamente pelo WhatsApp abriu uma porta dos fundos no computador dele.
O hacker não teve pressa. Ficou à espreita por 5 dias, vasculhando o perfil dele no X em busca de pistas sobre suas posições. Quando o $BTC chegou aos 68 mil e os lucros não realizados da posição vendida estavam no máximo, fechou tudo de uma vez. Hyperliquid ($HYPE ) → MetaMask → Tornado Cash: o ciclo completo. Senhas, e-mail e conta do X foram todos perdidos. Só sobraram 800 dólares.
A própria vítima disse que o ataque foi obra de um invasor nativo do mundo cripto e experiente, com um timing impecável. Eu acrescentaria: essa paciência seria de nível top no mundo do trading — pena que foi usada para o mal.
A autocustódia protege contra o colapso de plataformas, mas não contra uma porta dos fundos no seu computador. Exibir publicamente suas operações é como entregar seu extrato de trades ao adversário. Separe grandes quantias em máquinas diferentes e desative os downloads automáticos.
NFA DYOR
#比特币 #安全事件 #社工攻击 #Hyperliquid #criptomoedas