Utilizadores de criptomoedas perderam dezenas de milhões de dólares em janeiro devido a envenenamento de endereços e ataques de phishing por assinatura, à medida que os atacantes exploraram custos de transação mais baixos e a distração dos utilizadores para roubar fundos em grande escala.
Scam Sniffer alerta para aumento nas perdas por envenenamento de endereços
Os golpes em carteiras de criptomoedas intensificaram-se em janeiro, com ataques de envenenamento de endereços e phishing por assinatura a causarem perdas significativas, de acordo com dados da empresa de segurança blockchain Scam Sniffer.
Num dos casos mais notáveis, uma única vítima perdeu 12,2 milhões de dólares após copiar erroneamente um endereço malicioso do seu histórico de transações. O incidente seguiu-se a um ataque semelhante de envenenamento de endereços em dezembro, que resultou em perdas de aproximadamente 50 milhões de dólares.
A Scam Sniffer reportou que o envenenamento de endereços continua a ser um dos métodos mais confiáveis para esvaziar grandes quantidades de carteiras de criptomoedas. Os atacantes criam endereços que correspondem aos primeiros e últimos caracteres de uma carteira confiável, alterando subtilmente a parte do meio, tornando-os difíceis de detectar à primeira vista.
Juntamente com o envenenamento de endereços, os ataques de phishing por assinatura também aumentaram em janeiro. A Scam Sniffer estima que 6,27 milhões de dólares foram roubados a 4.741 vítimas através de pedidos de assinatura maliciosos, representando um aumento de 207% em relação a dezembro. Notavelmente, apenas duas carteiras foram responsáveis por 65% de todas as perdas relacionadas com phishing por assinatura durante o mês.
Ao contrário do envenenamento de endereços, o phishing por assinatura baseia-se em enganar os utilizadores para assinarem transações blockchain prejudiciais, como conceder aprovações ilimitadas de tokens ou autorizar transferências de fundos sem perceber as consequências.
Os analistas acreditam que o recente aumento no volume de ataques pode estar parcialmente ligado à atualização Fusaka do Ethereum, lançada em dezembro. Ao reduzir os custos de transação, a atualização tornou mais barato para os atacantes enviar um grande número de transações de pó, diminuindo a barreira para realizar campanhas de envenenamento de endereços em grande escala.
Leia mais: SEC emite alerta enquanto os golpistas de criptomoedas inundam grupos de chat com golpistas alimentados por IA
As empresas de segurança continuam a aconselhar os utilizadores a verificar cuidadosamente os endereços das carteiras, evitar copiar endereços do histórico de transações e revisar cuidadosamente os pedidos de assinatura antes de os aprovar, pois estes métodos de ataque não mostram sinais de abrandar.
FAQ 🚨
- O que é envenenamento de endereços em crypto?
Os golpistas enviam endereços de carteiras semelhantes para enganar os utilizadores e fazer com que copiem o endereço errado.
- Quanto foi perdido com estes golpes em janeiro?
As vítimas perderam dezenas de milhões, incluindo um caso de envenenamento de endereço de 12,2 milhões de dólares.
- Por que o phishing por assinatura aumentou drasticamente?
Os atacantes exploraram a distração dos utilizadores, roubando 6,27 milhões de dólares através de assinaturas maliciosas.
- O que está a impulsionar o aumento destes ataques agora?
Custos de transação mais baixos tornaram as campanhas de golpe em grande escala mais baratas e fáceis de realizar.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
O Ecossistema de Solana Enfrenta um dos Maiores Hacks de Sempre - U.Today
O Drift Protocol suspendeu todos os depósitos devido a uma falha de segurança significativa, com mais de 270 milhões $ drenados da plataforma. Este incidente é assinalado como um dos maiores ataques em finanças descentralizadas, tornando o Drift o segundo maior exploit da Solana na história.
UToday21m atrás
A plataforma DeFi da Solana, Drift, investiga atividades suspeitas e diz aos utilizadores para pararem os depósitos
Drift, uma plataforma DeFi baseada em Solana, está a investigar uma atividade invulgar no meio de preocupações sobre um possível exploit. Os utilizadores são aconselhados a não depositarem fundos à medida que as especulações aumentam em relação a irregularidades que afetam posições. A situação pode ter impacto nos fundos dos utilizadores e no ecossistema DeFi da Solana.
CoinDesk1h atrás
O testnet da Galaxy Digital sofre um ataque, mas não houve comprometimento de fundos ou de informações dos clientes
A Galaxy Digital comunicou um incidente de cibersegurança relacionado com acesso não autorizado a um ambiente de desenvolvimento isolado, afetando menos de $10,000 em fundos da empresa. Não havia fundos nem informações de clientes em risco, e todos os serviços continuam seguros. A firma sublinha a sua integridade operacional perante os riscos contínuos na indústria cripto.
CoinDesk1h atrás
Ecossistema Solana: Protocolo Perp DEX Drift Protocol alegadamente comprometido, mais de 220 milhões de dólares! $DRIFT desce 30% em flecha
O acordo descentralizado e sustentável de contratos na ecossistema Solana, o Drift Protocol, sofreu hoje um ataque de piratas informáticos, com perdas estimadas entre 136 milhões e 220 milhões de dólares. Os atacantes retiraram do tesouro cerca de 41,70 milhões de tokens JLP, levando a que o token DRIFT desvalorizasse mais de 30%. A entidade oficial ainda não respondeu, e os especialistas apelam aos utilizadores para que suspendam a interação a fim de evitar perdas.
動區BlockTempo1h atrás
A Google Quantum AI alerta que a encriptação das carteiras cripto pode ser mais fácil de quebrar do que o esperado
A Google Quantum AI alerta que a criptografia de curva elíptica de 256 bits pode ser quebrada em minutos com menos de 500,000 qubits, uma redução de 20 vezes face às estimativas anteriores. Isto leva o sector das criptomoedas a acelerar a transição para a criptografia pós-quântica.
CryptoNewsFlash6h atrás
