Hundreds de carteiras em blockchains compat\u00edveis com EVM vem sendo drenadas em um ataque cross-chain ativo, com perdas que passam de US$ 107 mil. Investigadores trabalham para identificar a origem da explora\u00e7\u00e3o, enquanto as retiradas seguem ocorrendo.<\/p>\n
O investigador de blockchain ZachXBT destacou o epis\u00f3dio na madrugada de sexta-feira, alertando que as v\u00edtimas costumam ter valores baixos por carteira (geralmente abaixo de US$ 2 mil). A causa raiz ainda n\u00e3o foi identificada.<\/p>\n
O padr\u00e3o de ataque envolve endere\u00e7os suspeitos em v\u00e1rias redes, com uma das contas associadas aos roubos sendo 0xAc2***9bFB. As autoridades solicitam que usu\u00e1rios afetados entrem em contato direto via X para atualiza\u00e7\u00e3o de den\u00fancias e dados.<\/p>\n
Investigadores re\u00fanem endere\u00e7os verificados de v\u00edtimas \u00e0 medida que novos relatos aparecem. O objetivo \u00e9 tra\u00e7ar o mapa da opera\u00e7\u00e3o e entender como os ativos s\u00e3o drenados sem despertar imediatamente a detec\u00e7\u00e3o.<\/p>\n
O esquema cross-chain sugere infraestrutura sofisticada, com atacantes atuando em m\u00faltiplas redes simultaneamente para esvaziar fundos antes que a v\u00edtima possa reagir. T\u00e9cnicas associadas incluem ataques a carteiras menores distribu\u00eddas.<\/p>\n
O alerta ocorre dias ap\u00f3s o Trust Wallet ter falhado em manter a extens\u00e3o Chrome segura, o que impactou v\u00edtimas do ataque de 25 de dezembro. A empresa informou que houve um bug t\u00e9cnico na nova vers\u00e3o, com dezenas de endere\u00e7os comprometidos.<\/p>\n
A extens\u00e3o comprometida, identificada como V2.68, permitiu a exfiltra\u00e7\u00e3o de frases de recupera\u00e7\u00e3o para usu\u00e1rios, com transa\u00e7\u00f5es fora de v\u00e1rias blockchains. A Trust Wallet ligou o incidente a uma cadeia de supply-chain que exp\u00f4s chaves e segredos, conforme apurado.<\/p>\n
Analistas destacam que ataques coordenados mostram vulnerabilidade operacional al\u00e9m de falhas no c\u00f3digo. Especialistas apontam que redes de defesa mais fracas em processos de atualiza\u00e7\u00e3o e integra\u00e7\u00e3o aumentam o risco de furtos em tesouraria.<\/p>\n
Mesmo com queda de 60% nas perdas de hacks em dezembro, para US$ 76 milh\u00f5es, o cen\u00e1rio permanece com amea\u00e7as ativas. Pesquisadores da PeckShield registraram 26 grandes invas\u00f5es no m\u00eas, incluindo golpes de endere\u00e7os falsos e vazamento de chaves privadas.<\/p>\n
Especialistas ressaltam que o setor precisa ampliar foco em seguran\u00e7a humana, controles de opera\u00e7\u00e3o e monitoramento de fundos, al\u00e9m de auditorias t\u00e9cnicas. O objetivo \u00e9 reduzir vulnerabilidades que permitam ataques ap\u00f3s lan\u00e7amentos e upgrades de protocolo.<\/p>\n","protected":false},"excerpt":{"rendered":"