Utilizadores de criptomoedas perderam dezenas de milhões de dólares em janeiro devido a envenenamento de endereços e ataques de phishing por assinatura, à medida que os atacantes exploraram custos de transação mais baixos e a distração dos utilizadores para roubar fundos em grande escala.
Scam Sniffer alerta para aumento nas perdas por envenenamento de endereços
Os golpes em carteiras de criptomoedas intensificaram-se em janeiro, com ataques de envenenamento de endereços e phishing por assinatura a causarem perdas significativas, de acordo com dados da empresa de segurança blockchain Scam Sniffer.
Num dos casos mais notáveis, uma única vítima perdeu 12,2 milhões de dólares após copiar erroneamente um endereço malicioso do seu histórico de transações. O incidente seguiu-se a um ataque semelhante de envenenamento de endereços em dezembro, que resultou em perdas de aproximadamente 50 milhões de dólares.
A Scam Sniffer reportou que o envenenamento de endereços continua a ser um dos métodos mais confiáveis para esvaziar grandes quantidades de carteiras de criptomoedas. Os atacantes criam endereços que correspondem aos primeiros e últimos caracteres de uma carteira confiável, alterando subtilmente a parte do meio, tornando-os difíceis de detectar à primeira vista.
Juntamente com o envenenamento de endereços, os ataques de phishing por assinatura também aumentaram em janeiro. A Scam Sniffer estima que 6,27 milhões de dólares foram roubados a 4.741 vítimas através de pedidos de assinatura maliciosos, representando um aumento de 207% em relação a dezembro. Notavelmente, apenas duas carteiras foram responsáveis por 65% de todas as perdas relacionadas com phishing por assinatura durante o mês.
Ao contrário do envenenamento de endereços, o phishing por assinatura baseia-se em enganar os utilizadores para assinarem transações blockchain prejudiciais, como conceder aprovações ilimitadas de tokens ou autorizar transferências de fundos sem perceber as consequências.
Os analistas acreditam que o recente aumento no volume de ataques pode estar parcialmente ligado à atualização Fusaka do Ethereum, lançada em dezembro. Ao reduzir os custos de transação, a atualização tornou mais barato para os atacantes enviar um grande número de transações de pó, diminuindo a barreira para realizar campanhas de envenenamento de endereços em grande escala.
Leia mais: SEC emite alerta enquanto os golpistas de criptomoedas inundam grupos de chat com golpistas alimentados por IA
As empresas de segurança continuam a aconselhar os utilizadores a verificar cuidadosamente os endereços das carteiras, evitar copiar endereços do histórico de transações e revisar cuidadosamente os pedidos de assinatura antes de os aprovar, pois estes métodos de ataque não mostram sinais de abrandar.
FAQ 🚨
- O que é envenenamento de endereços em crypto?
Os golpistas enviam endereços de carteiras semelhantes para enganar os utilizadores e fazer com que copiem o endereço errado.
- Quanto foi perdido com estes golpes em janeiro?
As vítimas perderam dezenas de milhões, incluindo um caso de envenenamento de endereço de 12,2 milhões de dólares.
- Por que o phishing por assinatura aumentou drasticamente?
Os atacantes exploraram a distração dos utilizadores, roubando 6,27 milhões de dólares através de assinaturas maliciosas.
- O que está a impulsionar o aumento destes ataques agora?
Custos de transação mais baixos tornaram as campanhas de golpe em grande escala mais baratas e fáceis de realizar.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
Revisão do incidente de vulnerabilidade do Solv Protocol: as perdas de 2,7 milhões de dólares já foram totalmente reembolsadas, com uma melhoria abrangente dos padrões de segurança
Solv Protocol fez uma revisão do incidente de segurança do BRO Vault em março de 2026, que resultou na perda de cerca de 38,0474 SolvBTC devido a uma vulnerabilidade.
A plataforma já completou o controle de risco e o reembolso total, e não afetou outros ativos e usuários.
O incidente refletiu a insuficiência dos processos de auditoria de segurança, e a equipe irá fortalecer a auditoria e aprovação de contratos inteligentes para melhorar a segurança geral.
Este evento serve de alerta para a indústria, enfatizando a importância da segurança dos ativos e da governança.
GateNews36m atrás
GlassWorm upgrade supply chain attack! Spoofed plugins steal crypto assets, Solana becomes C2 channel.
GoPlus alerta que o GlassWorm foi atualizado para uma complexa estrutura de ataque à cadeia de fornecimento,
disfarçando-se como uma extensão do Chrome para roubar dados dos utilizadores e ativos criptográficos.
O ataque depende da injeção de código e envenenamento, utilizando a blockchain Solana para ocultar instruções,
aumentando a furtividade. Os utilizadores devem estar atentos à instalação de software desconhecido
e implementar ferramentas de deteção para se protegerem.
GateNews3h atrás
SIREN（SIREN）subiu 16,46% nas últimas 24 horas, atualmente cotado a 1,8 dólares.
O preço atual do token SIREN é de 1,80 dólares, com um aumento de 16,46% nas últimas 24 horas.
O projeto SirenAI combina IA e blockchain, oferecendo soluções de investimento inteligente e finanças descentralizadas.
No entanto, o token está altamente concentrado em poucos endereços, levantando riscos de mercado, e o controlador aparenta ser a conhecida instituição de investimento DWF Labs.
Os investidores devem ter cautela.
GateNews4h atrás
A polícia da Irlanda recuperou 35 milhões de USD em Bitcoin de uma carteira perdida de um traficante de drogas.
A polícia irlandesa recuperou aproximadamente $35 milhões em Bitcoin a partir da carteira perdida de um traficante de droga, destacando os riscos de autoarmazenar activos digitais. O traficante tinha escondido de forma descuidada a chave privada, que acabou por ser deitada fora.
TapChiBitcoin4h atrás
Um CEX vazou dados de 1,5 milhão de usuários, hackers obtiveram informações sensíveis através de ataques de força bruta e scraping.
Hackers estão a vender 1,5 milhões de informações pessoais de utilizadores de um determinado CEX sob o nome de PexRat na dark web, tendo obtido os dados ao contornar o mecanismo de CAPTCHA e utilizando ataques de credential stuffing. Os utilizadores afetados enfrentam um alto risco. A troca teve um aumento significativo no volume de transações OTC recentemente e, além disso, enfrentou uma crise de segurança de dados.
GateNews5h atrás
Os agentes cripto com IA estão a movimentar dinheiro real e os riscos são reais: especialista
_Agentes de criptomoeda em DeFi estão a executar negociações não programadas, aumentando os riscos de explorações, perdas e comportamentos de mercado imprevisíveis._
Um investigador de criptomoeda está a levantar bandeiras vermelhas sobre agentes de IA a gerirem fundos reais em DeFi.
Tanaka, que tem estado a testar estas configurações de agentes em primeira mão, diz que o perigo é que podem agir de forma imprevisível, explorar vulnerabilidades e causar perdas significativas sem intervenção humana.
LiveBTCNews23h atrás
