Utilizadores de criptomoedas perderam dezenas de milhões de dólares em janeiro devido a envenenamento de endereços e ataques de phishing por assinatura, à medida que os atacantes exploraram custos de transação mais baixos e a distração dos utilizadores para roubar fundos em grande escala.
Scam Sniffer alerta para aumento nas perdas por envenenamento de endereços
Os golpes em carteiras de criptomoedas intensificaram-se em janeiro, com ataques de envenenamento de endereços e phishing por assinatura a causarem perdas significativas, de acordo com dados da empresa de segurança blockchain Scam Sniffer.
Num dos casos mais notáveis, uma única vítima perdeu 12,2 milhões de dólares após copiar erroneamente um endereço malicioso do seu histórico de transações. O incidente seguiu-se a um ataque semelhante de envenenamento de endereços em dezembro, que resultou em perdas de aproximadamente 50 milhões de dólares.
A Scam Sniffer reportou que o envenenamento de endereços continua a ser um dos métodos mais confiáveis para esvaziar grandes quantidades de carteiras de criptomoedas. Os atacantes criam endereços que correspondem aos primeiros e últimos caracteres de uma carteira confiável, alterando subtilmente a parte do meio, tornando-os difíceis de detectar à primeira vista.
Juntamente com o envenenamento de endereços, os ataques de phishing por assinatura também aumentaram em janeiro. A Scam Sniffer estima que 6,27 milhões de dólares foram roubados a 4.741 vítimas através de pedidos de assinatura maliciosos, representando um aumento de 207% em relação a dezembro. Notavelmente, apenas duas carteiras foram responsáveis por 65% de todas as perdas relacionadas com phishing por assinatura durante o mês.
Ao contrário do envenenamento de endereços, o phishing por assinatura baseia-se em enganar os utilizadores para assinarem transações blockchain prejudiciais, como conceder aprovações ilimitadas de tokens ou autorizar transferências de fundos sem perceber as consequências.
Os analistas acreditam que o recente aumento no volume de ataques pode estar parcialmente ligado à atualização Fusaka do Ethereum, lançada em dezembro. Ao reduzir os custos de transação, a atualização tornou mais barato para os atacantes enviar um grande número de transações de pó, diminuindo a barreira para realizar campanhas de envenenamento de endereços em grande escala.
Leia mais: SEC emite alerta enquanto os golpistas de criptomoedas inundam grupos de chat com golpistas alimentados por IA
As empresas de segurança continuam a aconselhar os utilizadores a verificar cuidadosamente os endereços das carteiras, evitar copiar endereços do histórico de transações e revisar cuidadosamente os pedidos de assinatura antes de os aprovar, pois estes métodos de ataque não mostram sinais de abrandar.
FAQ 🚨
- O que é envenenamento de endereços em crypto?
Os golpistas enviam endereços de carteiras semelhantes para enganar os utilizadores e fazer com que copiem o endereço errado.
- Quanto foi perdido com estes golpes em janeiro?
As vítimas perderam dezenas de milhões, incluindo um caso de envenenamento de endereço de 12,2 milhões de dólares.
- Por que o phishing por assinatura aumentou drasticamente?
Os atacantes exploraram a distração dos utilizadores, roubando 6,27 milhões de dólares através de assinaturas maliciosas.
- O que está a impulsionar o aumento destes ataques agora?
Custos de transação mais baixos tornaram as campanhas de golpe em grande escala mais baratas e fáceis de realizar.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Contrato de staking na cadeia BSC foi alvo de ataque de manipulação de preço, com uma perda de aproximadamente 133.000 dólares
Gate News notícia, a 27 de março, de acordo com a monitorização da BlockSec, uma transação suspeita foi detectada na cadeia BSC envolvendo um contrato desconhecido (Stake), resultando numa perda de aproximadamente 133.000 dólares. A causa principal foi a dependência vulnerável do preço à vista no contrato Stake.
GateNews1h atrás
Reservistas israelenses espionando o Irã! Vendendo o país por criptomoedas de 1000 dólares, risco de prisão perpétua ou pena de morte
Um reservista israelita foi acusado de divulgar segredos do sistema Iron Dome ao manter contato com o Irã, sendo acusado de ajudar o inimigo durante a guerra, enfrentando prisão perpétua ou pena de morte. Investigações revelaram que ele recebia criptomoedas via Telegram e fornecia informações sensíveis. Situações semelhantes também ocorreram em Taiwan, onde a China utilizou criptomoedas para infiltrar o exército nacional, representando um desafio para a segurança nacional. Países devem reforçar a proteção de segredos militares.
CryptoCity1h atrás
ZachXBT revela progresso no caso de congelamento da Circle: mais duas carteiras foram descongeladas, detalhes do caso ainda não foram divulgados
O detetive on-chain ZachXBT revelou que a Circle descongelou duas carteiras quentes congeladas, "500 Casino" e "Whale", que anteriormente impediam os usuários de fazer levantamentos. Os detalhes do caso ainda não estão claros, e a Circle não fez comentários a respeito.
GateNews2h atrás
Protocolo DeFi Moonwell enfrenta ameaça de 1 milhão de dólares após compra de token barato
_Moonwell enfrenta um risco de 1 milhão de dólares após um atacante comprar tokens baratos e submeter uma proposta de votação maliciosa para obter controle dos contratos do protocolo de empréstimos DeFi._
Uma plataforma de finanças descentralizadas chamada Moonwell está enfrentando uma séria ameaça de segurança após um ataque muito barato. O incidente foi uma surpresa para a
LiveBTCNews8h atrás
Resolv：Recomendamos encarecidamente que actualmente não negocie ou adquira USR
Resolv Labs recomenda fortemente que não troque ou adquira USR, pois USR falsificado foi misturado com USR legítimo, apresentando riscos de negociação. Está a ser avaliada uma solução de recuperação para os detentores afetados, mas não há garantia de eficácia de qualquer medida corretiva; continuar a negociar pode complicar o processo de recuperação dos ativos.
BlockBeatNews13h atrás
Página de CEX que solicita aos usuários que insiram a frase-semente em texto simples
Gate News notícia, a 26 de março, o fundador da SlowMist, Yu Xian, afirmou que uma exchange centralizada (CEX) removeu a página que solicitava aos usuários que inserissem a frase-semente em texto claro. Ele destacou que, para carteiras, o modelo de segurança de páginas online é muito fraco, muito inferior ao de extensões e aplicações; a coleta de frases-semente em texto claro por páginas online é facilmente imitada por páginas de phishing, sendo uma técnica comum de phishing há muito tempo.
GateNews13h atrás
