Contas de criptomoedas de alto perfil no Twitter são exploradas: golpistas acumulam quase US$ 1 milhão em ganhos ilícitos
Em uma série de ataques direcionados, fraudadores comprometeram com sucesso as contas do Twitter de indivíduos influentes na indústria de criptomoedas, levando ao roubo de quase US$ 1 milhão em ativos digitais. Vítimas notáveis incluem o fundador da Pudgy Penguins, o diretor de tecnologia da OpenAI e até mesmo o renomado crítico de criptomoedas Peter Schiff.
Nas últimas semanas, esses golpistas tomaram o controle de mais de oito contas proeminentes do Twitter relacionadas ao espaço cripto, utilizando-as como plataformas para promover golpes de phishing. O investigador de blockchain ZachXBT revelou que essas atividades ilícitas resultaram no acúmulo de quase sete dígitos em criptomoedas roubadas.
ZachXBT, em um tópico abrangente do Twitter publicado em 9 de junho, divulgou a descoberta de várias carteiras “linked on chain” diretamente associadas aos golpes de phishing propagados por meio das contas comprometidas. O investigador sugeriu que, embora alguns dos hacks pudessem ser atribuídos a trocas de SIM, parecia que outras contas podem ter sido roubadas por meio de acesso não autorizado a um painel administrativo do Twitter.
Entre as contas visadas estão aquelas pertencentes a figuras como Cole Villemain, o fundador da Pudgy Penguins, Steve Aoki, um renomado DJ e colecionador de NFT, e Pete Rizzo, o editor da Bitcoin Magazine. Curiosamente, até mesmo o ardente crítico de criptomoedas Peter Schiff se viu vítima dessa onda de hackers, com sua conta sendo comandada para disseminar um link duvidoso ligado ao ouro tokenizado dentro das finanças descentralizadas.
Expressando preocupação com a gravidade da situação, ZachXBT pediu uma investigação completa pelo Twitter Safety em cada ataque, já que as perdas cumulativas desses incidentes atingiram quase US$ 1 milhão. O investigador destacou a questão dos tempos de resposta atrasados do Suporte do Twitter, permitindo que alguns dos tweets fraudulentos persistissem por períodos prolongados, variando de horas a até dias.
Em um esforço para aprimorar as medidas de segurança, o ZachXBT pediu que as pessoas priorizassem o uso de chaves de segurança em vez da autenticação de dois fatores baseada em SMS, dada a vulnerabilidade deste último método.
Outro exemplo de conta comprometida destacado pelo ZachXBT envolve a diretora de tecnologia da OpenAI, Mira Murati. Em 2 de junho, membros da comunidade cripto levantaram alarmes sobre sua conta compartilhando um link de phishing promovendo um airdrop fraudulento associado a um token ERC-20 chamado OPENAI. Apesar de estar no ar por aproximadamente uma hora e acumular 79.600 visualizações e 83 retuítes, o tweet foi eventualmente excluído. Os golpistas restringiram deliberadamente as respostas para impedir que os usuários emitissem avisos.
No final de maio, Arthur Madrid, cofundador e CEO da The Sandbox, uma plataforma de metaverso, foi vítima de um estilo semelhante de sequestro de conta do Twitter. Os perpetradores exploraram a conta comprometida para endossar um airdrop de token SAND falsificado. Embora permaneça incerto se esse hack em particular está vinculado ao grupo de hackers identificados pela ZachXBT, o incidente destaca a prevalência de tais crimes cibernéticos no espaço cripto.
A postagem Crypto Scammers arrecadam quase US$ 1 milhão ao assumir o controle de mais de 8 contas influentes do Twitter apareceu pela primeira vez no Coinstelegram.