Como se não bastasse a queda geral do mercado de criptomoedas, os investidores da indústria blockchain sofrem com golpistas. Dessa vez, um investidor cripto sofreu uma perda de US$24 milhões. Segundo os dados de rede, esse roubo veio como resultado de um ataque de phishing.
Os ativos subtraídos, que representam uma grande parte do patrimônio da vítima, incluem 4.851 Rocket Pool ETH (rETH), avaliados em US$8,5 milhões, e 9.579 Lido Staked ETH, equivalentes a US$15,6 milhões.
Profissionais de diversas empresas de segurança cibernética, como Mario B, especialista da empresa de segurança Beosin, vinham analisando o caso e, com base nas técnicas empregadas, suspeitam que o autor do golpe provavelmente utilizou uma estratégia de phishing. De acordo com as análises, o alvo do ataque foi induzido a autorizar uma transação partindo de sua carteira Ethereum através de um link malicioso.
Esses ataques são métodos que enganam os usuários para assinarem transações e interagirem com contratos inteligentes mal-intencionados.
Após o infeliz clique no link de phishing, a rede registrou que o usuário, inadvertidamente, concedeu ao invasor as permissões para executar a função ‘transferFrom’. Em pouco tempo, os ativos foram transferidos para um endereço nomeado como “Fake_Phishing186943” apontado pelo explorador de blocos Etherscan.
“A vítima concedeu as aprovações de token para rETH e stETH aos criminosos em duas transações separadas. É bastante provável que a autorização dessas transações tenha ocorrido após entrar em um link de phishing”, declarou Jingyi Guo, analista da BlockSec.
