Chamada Zoom Deep-Fake Leva a um Roubo de Cripto de 1,35 Milhões de $

Num exemplo arrepiante de cibercrime avançado, o fundador da THORChain e Vultisig, conhecido como @jpthor, perdeu supostamente 1.35 milhões de dólares num sofisticado hack de criptomoeda envolvendo uma chamada Zoom deep-fake. O incidente foi exposto pelo Chief Technology Officer da Ledger, Charles Guillemet, que destacou o hack como um aviso crítico para toda a comunidade de criptomoedas. O ataque começou quando um golpista, após comprometer a conta Telegram de um amigo, enviou um link Zoom malicioso para o que parecia ser uma chamada de conferência genuína.

A Mecânica do Ataque

A chamada Zoom em si era um deep-fake, uma imitação gerada por IA. O objetivo principal do golpista era roubar as chaves privadas da vítima, que estavam infelizmente armazenadas no iCloud Keychain. Isso deu aos hackers um caminho direto para uma antiga carteira de software Metamask que continha a cripto. O CTO da Ledger enfatizou um ponto crucial sobre o hack: a vítima não precisava assinar nenhuma transação maliciosa. O malware simplesmente roubou as chaves privadas, demonstrando a extrema vulnerabilidade de armazenar ativos digitais significativos em carteiras de software. A mensagem de Guillemet para o mundo cripto foi clara e direta: armazenar ativos em uma carteira de software é uma questão de "quando, não se, você será esvaziado."

Um Lembrete Crítico de Segurança

O incidente serve como um lembrete contundente das ameaças em evolução no espaço dos ativos digitais. O uso de tecnologia deep-fake e o direcionamento de sistemas de armazenamento digital pessoal como o iCloud Keychain representam um novo nível de sofisticação para cibercriminosos, possivelmente de grupos na Coreia do Norte. Especialistas estão reiterando a importância primordial de usar carteiras de hardware, que mantêm as chaves privadas offline e fisicamente separadas de dispositivos conectados à internet, para proteger os ativos digitais de tais ameaças avançadas.