Ataque cross-chain ativo drena mais de US$ 107 mil de centenas de carteiras de criptomoedas
Resumo Rápido
- Um exploit cross-chain ao vivo drenou mais de US$107 mil de centenas de carteiras em blockchains compatíveis com EVM
- Os atacantes estão mirando muitas carteiras pequenas, utilizando táticas semelhantes à envenenamento de endereços e comprometimento de chaves
- Violações recentes mostram que a maior ameaça às criptomoedas está mudando de contratos inteligentes para a segurança na camada humana
Um exploit cross-chain ativo está drenando fundos de centenas de carteiras de criptomoedas em várias blockchains compatíveis com EVM, com perdas totais já ultrapassando US$107.000 e ainda aumentando.
O investigador de blockchain ZachXBT soou o alarme na manhã de sexta-feira, observando que, embora as perdas individuais sejam relativamente pequenas, frequentemente abaixo de US$2.000 por carteira, a escala e a coordenação do ataque sugerem uma ameaça subjacente muito mais séria.
O que sabemos até agora
De acordo com ZachXBT, o exploit parece estar ligado a um endereço de carteira suspeito (0xAc29bFB*) que se acredita estar conectado aos roubos em andamento. As vítimas estão distribuídas por várias redes EVM, indicando uma operação altamente coordenada.
O investigador está ativamente compilando endereços de vítimas verificadas e pediu para que os usuários afetados entrem em contato diretamente via X enquanto a situação continua em desenvolvimento.
Em vez de mirar em uma única carteira de alto valor, os atacantes estão drenando diversas carteiras menores, uma estratégia que permite extrair fundos discretamente enquanto evitam a detecção imediata.
Estratégia Multi-Chain acende sinal de alerta
Pesquisadores de segurança afirmam que a execução cross-chain do ataque aponta para uma infraestrutura sofisticada, permitindo que os agentes de ameaça atuem simultaneamente em várias redes.
O padrão reflete golpes recentes de cripto envolvendo envenenamento de endereço e comprometimento de chaves privadas, onde os atacantes exploram o comportamento do usuário ou credenciais vazadas em vez de falhas em contratos inteligentes. Especialistas alertam que essa abordagem distribuída maximiza os ganhos gerais enquanto ganha tempo antes que as vítimas possam reagir.
Hack ao Trust Wallet destaca riscos crescentes de segurança
O alerta surge logo após a violação do Trust Wallet no Natal, que drenou cerca de US$7–8,5 milhões dos usuários após a instalação de uma extensão de navegador maliciosa.
A CEO do Trust Wallet, Eowyn Chen, confirmou que a extensão da empresa para Chrome foi temporariamente removida da Chrome Web Store devido a um problema técnico, atrasando o acesso a uma ferramenta de verificação de reivindicações para as vítimas.
As investigações revelaram que uma versão comprometida (v2.68) da extensão continha código oculto que coletava as frases de recuperação dos usuários. O lançamento malicioso passou pelo processo de revisão do Chrome, permitindo que parecesse legítimo enquanto os atacantes desviavam fundos em Ethereum, Bitcoin e Solana.
O Trust Wallet rastreou o incidente a um ataque mais amplo à cadeia de suprimentos chamado “Sha1-Hulud”, que explorou segredos vazados no GitHub e uma chave de API comprometida da Chrome Web Store, contornando completamente os sistemas internos de aprovação.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Esta onda de IA: combina características das bolhas “tech” e “imobiliária”, semelhante ao ciclo global de capital internacional de 2008
Esta onda de IA apresenta uma dualidade: no nível micro, o caráter de ativos pesados dos data centers de IA impulsiona o setor em direção ao financiamento de dívidas semelhantes ao setor imobiliário, como dívida corporativa, crédito privado e ABS de capacidade computacional; no nível macro, cerca de US$ 2 trilhões em poupança excedente internacional estão entrando nos principais ativos de IA do mercado de ações dos EUA por meio de instituições privadas, reconstruindo um ciclo global de capital semelhante ao que ocorreu antes da crise das hipotecas subprime de 2008. Com quase US$ 3 trilhões em passivos fora do balanço e taxas de juros em ascensão, um grande teste de liquidez se aproxima para o setor.
Negociação por IA enfrenta "momentos de fragilidade"! Bolsas do Japão e da Coreia do Sul passam por "Terça-feira Negra", SK Hynix, Samsung e SoftBank despencam juntas
Na terça-feira, ações de tecnologia asiáticas sofreram uma nova rodada de vendas sistemáticas. O enfraquecimento do setor de semicondutores dos EUA durante a noite se transmitiu para os mercados da Ásia-Pacífico. As preocupações dos investidores se intensificaram com a crescente concorrência causada pelo avanço tecnológico dos fabricantes chineses de chips de memória, Longxin Storage, bem como com o retorno sobre os gastos de capital em IA e o ambiente de financiamento.
SpaceX (SPCX.US): 80% de potencial de alta está no Starship? Morgan Stanley: O 15º voo de teste será um catalisador importante
O Morgan Stanley afirmou que a 15ª missão de voo da Starship da SpaceX pode marcar um passo importante para que o próximo foguete da empresa se torne totalmente reutilizável, o que deve ampliar as oportunidades da companhia nos setores de comunicação via satélite e inteligência artificial (IA).
Preços de criptomoedas
Mais
