Utilizadores de criptomoedas perderam dezenas de milhões de dólares em janeiro devido a envenenamento de endereços e ataques de phishing por assinatura, à medida que os atacantes exploraram custos de transação mais baixos e a distração dos utilizadores para roubar fundos em grande escala.
Scam Sniffer alerta para aumento nas perdas por envenenamento de endereços
Os golpes em carteiras de criptomoedas intensificaram-se em janeiro, com ataques de envenenamento de endereços e phishing por assinatura a causarem perdas significativas, de acordo com dados da empresa de segurança blockchain Scam Sniffer.
Num dos casos mais notáveis, uma única vítima perdeu 12,2 milhões de dólares após copiar erroneamente um endereço malicioso do seu histórico de transações. O incidente seguiu-se a um ataque semelhante de envenenamento de endereços em dezembro, que resultou em perdas de aproximadamente 50 milhões de dólares.
A Scam Sniffer reportou que o envenenamento de endereços continua a ser um dos métodos mais confiáveis para esvaziar grandes quantidades de carteiras de criptomoedas. Os atacantes criam endereços que correspondem aos primeiros e últimos caracteres de uma carteira confiável, alterando subtilmente a parte do meio, tornando-os difíceis de detectar à primeira vista.
Juntamente com o envenenamento de endereços, os ataques de phishing por assinatura também aumentaram em janeiro. A Scam Sniffer estima que 6,27 milhões de dólares foram roubados a 4.741 vítimas através de pedidos de assinatura maliciosos, representando um aumento de 207% em relação a dezembro. Notavelmente, apenas duas carteiras foram responsáveis por 65% de todas as perdas relacionadas com phishing por assinatura durante o mês.
Ao contrário do envenenamento de endereços, o phishing por assinatura baseia-se em enganar os utilizadores para assinarem transações blockchain prejudiciais, como conceder aprovações ilimitadas de tokens ou autorizar transferências de fundos sem perceber as consequências.
Os analistas acreditam que o recente aumento no volume de ataques pode estar parcialmente ligado à atualização Fusaka do Ethereum, lançada em dezembro. Ao reduzir os custos de transação, a atualização tornou mais barato para os atacantes enviar um grande número de transações de pó, diminuindo a barreira para realizar campanhas de envenenamento de endereços em grande escala.
Leia mais: SEC emite alerta enquanto os golpistas de criptomoedas inundam grupos de chat com golpistas alimentados por IA
As empresas de segurança continuam a aconselhar os utilizadores a verificar cuidadosamente os endereços das carteiras, evitar copiar endereços do histórico de transações e revisar cuidadosamente os pedidos de assinatura antes de os aprovar, pois estes métodos de ataque não mostram sinais de abrandar.
FAQ 🚨
- O que é envenenamento de endereços em crypto?
Os golpistas enviam endereços de carteiras semelhantes para enganar os utilizadores e fazer com que copiem o endereço errado.
- Quanto foi perdido com estes golpes em janeiro?
As vítimas perderam dezenas de milhões, incluindo um caso de envenenamento de endereço de 12,2 milhões de dólares.
- Por que o phishing por assinatura aumentou drasticamente?
Os atacantes exploraram a distração dos utilizadores, roubando 6,27 milhões de dólares através de assinaturas maliciosas.
- O que está a impulsionar o aumento destes ataques agora?
Custos de transação mais baixos tornaram as campanhas de golpe em grande escala mais baratas e fáceis de realizar.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
A polícia de Hong Kong anuncia avanços no caso de fraude JPEX: 80 pessoas detidas, ativos congelados no valor de aproximadamente 228 milhões de dólares de Hong Kong
A polícia de Hong Kong está a investigar o esquema de fraude na plataforma de transações de ativos virtuais JPEX. Desde setembro de 2023, já detiveram 80 pessoas, congelaram ativos no valor de aproximadamente 228 milhões de dólares de Hong Kong e há mais de 2.700 vítimas envolvidas com um montante de 1,6 mil milhões de dólares. A polícia está a procurar pelos principais responsáveis e coautores do esquema.
BlockBeatNews1h atrás
GoPlus Aviso: ClawHub apresenta uma vulnerabilidade de falsificação de downloads, permitindo que habilidades maliciosas roubem dados da carteira
GoPlus Security alertou que o ClawHub do OpenClaw apresenta uma vulnerabilidade grave, permitindo que atacantes contornem as medidas de proteção para aumentar o download de habilidades, levando os usuários a instalar códigos maliciosos. A vulnerabilidade foi corrigida. Recomenda-se usar o AgentGuard para proteção de segurança.
GateNews1h atrás
Marido acusa a esposa de roubar mais de 2 mil bitcoins! Juiz: Probabilidade de sucesso do autor é muito alta
O Tribunal Superior do Reino Unido está a julgar um caso de roubo de Bitcoin, no qual o autor alega que a sua esposa separada furtou secretamente 2.323 bitcoins em 2023. No processo, o autor apresentou provas de gravações que demonstram que a ré planeava transferir os bitcoins com a sua irmã. O juiz considerou que há uma alta probabilidade de vitória do autor, ordenou o congelamento dos ativos e rejeitou parte dos pedidos de indemnização, recomendando que o julgamento seja realizado o mais breve possível.
区块客2h atrás
Resolv Labs: Das 80 milhões de USR cunhados ilegalmente, 46 milhões foram removidos permanentemente de circulação
Resolv Labs atualizou a situação de redução do fornecimento ilegal de USR, aproximadamente 46 milhões de USR foram destruídos ou colocados na lista negra. A carteira associada aos atacantes não possui mais ativos transferíveis, e várias medidas foram tomadas para impedir uma circulação adicional.
BlockBeatNews2h atrás
Resolv Labs: Das 80 Millionen USR, die illegal geprägt wurden, wurden bereits 46 Millionen dauerhaft entfernt.
Resolv Labs anunciou em 26 de março que aproximadamente 46 milhões de USR de um total de 80 milhões de USR cunhados ilegalmente foram destruídos ou colocados na lista negra. Os ativos dos atacantes não podem mais ser transferidos, e as medidas tomadas incluem a destruição e a atualização do contrato para reduzir a oferta ilegal de USR.
GateNews2h atrás
Vendedor de drogas recupera 500 bitcoins e os traz à luz! Uma operação de recuperação de bens roubados é desencadeada.
A polícia da Irlanda conseguiu aceder a uma carteira de Bitcoin de um traficante condenado, apreendendo 500 bitcoins, com um valor estimado superior a 35,6 milhões de dólares. Esses ativos são provenientes de atividades criminosas e envolvem Clifton Collins. Com a ajuda da Europol, a polícia obteve o controlo da carteira, que atualmente detém um total de 6.000 bitcoins, embora a perda da chave privada torne a recuperação difícil.
区块客3h atrás
