$24M Phishing Heist: Como uma Baleia Cripto Perdeu Tudo com Um Clique

Outro dia, outro desastre de milhões de dólares em cripto. No dia 21 de março, a empresa de segurança blockchain CertiK expôs um ataque de phishing de setembro de 2023 que voltou para nos assombrar—um investidor em criptomoedas perdeu $24 milhões em ETH staked, e agora o hacker está ativamente lavando os fundos roubados através do Tornado Cash.

A Análise do Ataque

Aqui está o que aconteceu: A vítima autorizou uma transação de “Aumentar Limite”, pensando que era inofensiva. Alerta de spoiler: não era. Esta única aprovação deu ao atacante permissão para mover tokens ERC-20 à vontade. Duas fases se seguiram:

• Fase 1: 9,579 stETH desapareceram ( roubados do Rocket Pool )
• Fase 2: 4,851 rETH desapareceram

Dano total: $24 milhões desaparecidos em minutos.

O Rasto do Dinheiro

De acordo com o rastreamento da PeckShield, o atacante converteu tudo em 13,785 ETH e 1,64 milhões de DAI, e então começou a mover os fundos entre várias carteiras. Somente no dia 21 de março, 3,700 ETH em ativos roubados chegaram ao Tornado Cash—um mixer projetado para anonimizar transações. Clássico manual de lavagem de dinheiro.

Por Que Isso Importa Agora

O phishing não é novo, mas os danos estão a piorar. Fevereiro de 2024 viu quase $47 milhões perdidos devido a esquemas de phishing. A grande questão? 78% aconteceu na Ethereum, e os tokens ERC-20 representaram 86% dos fundos roubados. As aprovações de tokens estão a tornar-se o novo vetor de ataque—basicamente, um clique descuidado e adeus carteira.

Março tem sido brutal: o antigo contrato da Dolomite drenou $1.8 milhões de usuários que haviam concedido aprovações. O domínio da Layerswap foi hackeado, custando a 50 usuários $100K eles estão reembolsando, porém (.

O Verdadeiro Problema

A maioria das vítimas nem percebe que foram comprometidas até que seja tarde demais. A equipe do Scam Sniffer continua a avisar: informe-se sobre o que “Aumentar Limite” realmente significa. Não é uma confirmação—é um cheque em branco. Revogue aprovações não utilizadas. Verifique contratos antes de interagir. Verifique os URLs antes de conectar carteiras.

A comunidade cripto não pode continuar a sangrar ) por mês devido a ataques evitáveis. Isto é responsabilidade nossa—bolsas, carteiras, empresas de segurança e utilizadores—para sermos mais inteligentes acerca destas questões.