🦉☀️ Coruja Morning Cripto #138
🌟 Tema Principal do Dia: Hackers Drenadores de Carteiras: Como se Proteger do Golpe que vem sendo amplamente aplicado no mercado cripto💼🔒
📝 Hackers Drenadores de carteiras operam por meio de propagandas falsas, direcionando as vítimas para sites que imitam plataformas genuínas.
🌐 Contexto Crítico:
Corujinhas, a segurança no mundo das criptomoedas é um tema que nunca deve ser negligenciado. Recentemente, a Check Point Research (CPR) revelou um aumento preocupante em ataques sofisticados de phishing, que visam drenar carteiras de criptomoedas. Esses ataques não se limitam a uma única blockchain, afetando Ethereum, BNB Chain, Polygon, Avalanche e Solana
Esses drenadores de carteiras usam táticas enganosas, como falsas campanhas de airdrops, para atrair vítimas a sites fraudulentos. Uma vez que os usuários conectam suas carteiras a esses sites, eles inadvertidamente concedem acesso aos seus fundos, resultando em roubo.
Principais Pontos dos Ataques:
- Campanhas Enganosas: Atacantes criam falsas campanhas de airdrops ou esquemas de phishing, muitas vezes promovidos nas redes sociais ou por e-mail.
- Imitação de Sites Legítimos: Os sites fraudulentos são elaborados para se parecerem com plataformas reais, dificultando a distinção para os usuários.
- Solicitações de Conexão à Carteira: Os usuários são induzidos a conectar suas carteiras digitais, abrindo caminho para o roubo subsequente.
- Interação com Contratos Inteligentes Maliciosos: Os usuários são levados a interagir com contratos inteligentes que contêm funções ocultas para alterar as configurações de segurança ou iniciar transações não autorizadas.
- Exploração da Função “Permitir” em Tokens ERC-20: Os atacantes manipulam essa função para transferir tokens em nome dos usuários.
- Transferência Oculta e Ofuscação de Ativos: Após obter acesso, os atacantes transferem os ativos e usam técnicas para ocultar o rastro dos ativos roubados.
- Nenhum Rastro de Blockchain em Alguns Casos: Em certos ataques, como a assinatura fora da cadeia, não há rastro direto deixado no blockchain.
Precauções Necessárias:
- Seja cauteloso com conexões de carteira.
- Verifique detalhes de contratos inteligentes.
- Desconfie de ofertas boas demais para serem verdadeiras, especialmente aquelas que exigem interações ou aprovações de carteira.
- Use carteiras diferentes ou virgens para para maior segurança na interação.
- Utilize a Wallet Safe Guard para minizar erros
- Monitore usando daaps como Revoke e De.Fi
🤔 Comentários Adicionais:
Corujinhas, é essencial estar sempre alerta e informado sobre as táticas usadas por esses drenadores de carteiras. A melhor defesa é a prevenção. Não clique em links suspeitos, verifique sempre os endereços dos sites e nunca compartilhe suas chaves privadas. Lembre-se, no mundo das criptomoedas, a segurança é tão importante quanto o investimento em si.
🗨️ Frase do Dia: “Na selva digital das criptomoedas, a vigilância é a chave para proteger seu tesouro.” 🛡️🔐
