Golpistas estão direcionando ataques a usuários da carteira cripto Phantom, que opera na blockchain Solana, com o intuito de roubar chaves privadas. Eles utilizam pop-ups disfarçados de solicitações legítimas de atualização para enganar as vítimas e obter acesso às carteiras.
A plataforma de detecção de fraudes Web3, Scam Sniffer, fez um alerta no X, no dia 6 de fevereiro, informando que os criminosos estavam conectando suas ações a carteiras reais da Phantom. Eles induzem os usuários a assinarem uma falsa atualização de extensão, pedindo a aprovação da vítima. Após a confirmação, um aviso solicita que a pessoa insira sua frase-semente, o que permite aos golpistas obterem controle total da carteira e drená-la.
Esse alerta segue uma notificação anterior, de janeiro, em que o Scam Sniffer já havia identificado pop-ups fraudulentos em sites maliciosos, os quais imitam a interface da Phantom. Esses pop-ups solicitam que os usuários informem sua frase-semente para uma falsa conexão com a carteira.
A plataforma de detecção sugeriu formas de identificar esses pop-ups fraudulentos. Uma dica é clicar com o botão direito sobre os links, já que “as páginas de phishing bloqueiam essa ação”, enquanto as janelas legítimas da Phantom permitem esse comando. Além disso, Scam Sniffer orientou a verificar a URL, pois os pop-ups autênticos da Phantom sempre incluem “chrome-extension” no endereço, algo que as páginas falsas não conseguem replicar.
Outro indicativo de fraude, segundo o Scam Sniffer, é o comportamento da janela. Pop-ups reais da Phantom funcionam como janelas de sistema, permitindo ações como minimizar, maximizar e redimensionar. Já os falsos ficam restritos à aba do navegador, sem esses recursos.
O uso da Phantom tem crescido rapidamente, especialmente com o aumento da popularidade de memecoins na rede Solana. Dados da DefiLlama indicam que, nas últimas 24 horas, a Phantom gerou cerca de US$ 470.000 em taxas, superando a Coinbase Wallet. No dia 19 de janeiro, a Phantom alcançou um pico de US$ 3,6 milhões em receita diária.
Em 2024, a Phantom relatou ter ultrapassado 10 milhões de usuários ativos mensais e mais de 850 milhões de transações processadas. Em 6 de fevereiro, a empresa anunciou o lançamento de suporte a múltiplas moedas, com 16 diferentes divisas disponíveis. Além disso, em janeiro, a Phantom arrecadou US$ 150 milhões em uma rodada de financiamento Série C, liderada pelas renomadas Sequoia Capital e Paradigm, o que elevou sua avaliação para US$ 3 bilhões.
Por fim, no início de fevereiro, a Phantom desmentiu rumores que indicavam o lançamento de um airdrop de tokens, como parte de seu futuro recurso de descoberta social.
