Golpista drena US$ 908 mil de usuário de criptomoedas 458 dias após autorização maliciosa

Anúncio

Um investidor em criptomoedas perdeu US$ 908.551 em USD Coin (USDC) após ter sua carteira esvaziada em 2 de agosto, às 4h57 (UTC). O ataque ocorreu 458 dias depois de o usuário ter aceitado, sem saber, uma transação de aprovação maliciosa de tokens ERC-20, segundo registros on-chain analisados pela plataforma de segurança Scam Sniffer.

A autorização fraudulenta, assinada em 30 de abril de 2024, concedia à carteira 0x67E5Ae — vinculada ao endereço pink-drainer.eth — permissão permanente para movimentar os fundos do investidor. De acordo com a Scam Sniffer, o golpe provavelmente foi iniciado por meio de um site de phishing ou de um falso airdrop.

Movimentações chamaram a atenção do golpista

Até o início de julho, a carteira comprometida, identificada como 0x6c0eB6, registrava pouca atividade e mantinha saldo reduzido, o que não justificava a ação imediata do golpista. O cenário mudou em 2 de julho, às 20h41 (UTC), quando o proprietário depositou US$ 762.397 na carteira a partir de uma conta MetaMask. Dez minutos depois, outros US$ 146.154 em USDC chegaram do intercâmbio Kraken.

Após acompanhar o movimento por aproximadamente um mês, o criminoso executou uma única transação para drenar toda a quantia em 2 de agosto. Esse tipo de espera prolongada é característico de golpes baseados em aprovações: os criminosos observam as carteiras comprometidas e agem apenas quando o valor armazenado compensa o risco.

Revisão de permissões ajuda a evitar golpes

A Scam Sniffer reforçou a recomendação de que usuários revisem periodicamente as permissões concedidas a contratos inteligentes e revoguem autorizações antigas. Na rede Ethereum, é possível fazer essa verificação pelo recurso Token Approval Checker do Etherscan, embora cada revogação exija o pagamento de taxa de gás.

Imagem: Trader Iniciante 2 (13)

Somente em julho, agentes mal-intencionados roubaram mais de US$ 142 milhões em ao menos 17 incidentes distintos no setor de criptomoedas. O maior prejuízo foi registrado no ataque à exchange CoinDCX.

Com informações de Cointelegraph