O CEO da Binance #ChangpengZhao 'CZ' Zhao revelou recentemente informações sobre uma tentativa fracassada de fraude de US$ 20 milhões em um esforço para colocar a comunidade criptográfica em alerta máximo para incidentes semelhantes no futuro.
CEO da #Binance : Os fraudadores de Bitcoin são “tão excelentes hoje”
Changpeng Zhao elogiou um recente esforço fraudulento como “inteligente” em um tweet de 2 de agosto, observando que ele foi “felizmente” interrompido, já que os atores negativos no setor de criptografia parecem ter melhorado.
O CEO da Binance, em particular, chamou a atenção para como esses fraudadores estão agora gerando endereços com as mesmas letras iniciais e finais de outros endereços de carteira.
Eles então utilizam esses novos endereços para se passar por outros membros da rede e fraudar usuários de criptografia incautos. Esses tipos de esquemas são conhecidos como “ataques de phishing de transferência zero” no mundo técnico.
Eu gostaria de relatar um episódio (felizmente fracassado), mas extremamente astuto e quase fraudulento de ontem. Economizamos US$ 20 milhões. Espero que seja útil para você um dia.
Os golpistas se tornaram tão proficientes que agora produzem endereços com letras iniciais e finais idênticas, o que a maioria das pessoas verifica... https://t.co/DFpdX8aNay
2 de agosto de 2023 – CZ Binance (@cz binance)
De acordo com Changpeng Zhao, essas fraudes são especialmente bem-sucedidas porque a maioria dos usuários de criptomoedas apenas validam o primeiro e o último caracteres de um endereço enquanto realizam transações.
Na realidade, ele observou que a maioria dos designs de carteira remove as regiões intermediárias dos endereços para proporcionar aos consumidores uma melhor experiência de usuário.
Além de usar endereços de carteira idênticos, o CEO da Binance disse que esses fraudadores enviariam “transações em pó” para serem registradas no histórico de transações de seus alvos.
Para esclarecer, poeira é uma pequena quantidade de criptomoeda que geralmente vale menos de um centavo e não pode ser trocada em nenhuma bolsa.
Como o endereço do golpista está agora no histórico de transações do alvo, ele pode transferir ativos involuntariamente para esses criminosos, especialmente se o endereço personificado for aquele com o qual eles negociam frequentemente.
Resposta rápida ajudou a impedir um ataque de phishing de transferência zero
Changpeng Zhao revelou que em 1º de agosto, um operador sênior de criptografia foi vítima de um ataque de phishing zero no qual transmitiu US$ 20 milhões em USDT para o endereço incorreto.
O endereço original da carteira era 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570 e o endereço de phishing era 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570.
Felizmente, a operadora detectou a fraude antecipadamente e a Binance conseguiu solicitar publicamente que o Tether congelasse o USDT roubado. O operador de stablecoin respondeu rapidamente colocando a carteira na lista negra, evitando quaisquer depósitos ou retiradas futuras.
O CEO da Binance concluiu seu tweet enfatizando que uma resposta rápida era fundamental para recuperar os ativos dos usuários nesses tipos de ataques. Explicou, no entanto, que a recuperação dos activos poderia levar algum tempo, uma vez que o remetente teria de cumprir uma série de formalidades, incluindo a apresentação de uma queixa policial.
Não é nenhum segredo que a indústria criptográfica está repleta de assaltos, fraudes e ataques que custam milhões de dólares todos os anos. E os golpes de criptografia são considerados um dos problemas mais sérios no mundo da criptografia.
De acordo com as estatísticas da Certik Security, fraudes e violações de criptografia custaram mais de US$ 313 milhões apenas no segundo trimestre de 2023. TRM Labs relatou em junho de 2023 que mais de US$ 9 bilhões foram perdidos em 2022 devido a diversos golpes e fraudes. O TRM disse que os esquemas Ponzi representaram por si só uma percentagem significativa desta soma (cerca de 7,8 mil milhões de dólares).