- Conta de Ye Chen, co-fundador do Scroll, foi hackeada por criminosos que se passaram por funcionários da plataforma para mirar figuras do setor de criptomoedas com mensagens de phishing.
- O perfil foi modificado para copiar a identidade visual do X, com bio referenciando Twitter e nCino e avisos sobre supostas falhas de segurança.
- A campanha de phishing incluía mensagens diretas com links maliciosos e postagens reproduzidas de contas verificadas para parecer legitimidade, com prazo de quarenta e oito horas.
- A tentativa faz parte de um padrão mais amplo de ataques em que contas confiáveis são usadas para enviar links enganosos com avisos urgentes de conformidade e suspensão de contas.
- Casos similares já ocorreram com outras grandes contas do setor, destacando a circulação de golpes que promovem promoções falsas, tokens e golpes de pump-and-dump, com impactos em carteiras digitais e preço de ativos.
O cofundador da Scroll, Ye Chen, teve a conta dele no X hackeada por criminosos que se passaram por funcionários da plataforma. A operação usou mensagens de phishing para mirar figuras da indústria cripto, alegando violações de direitos autorais e advertindo sobre restrições de conta se o usuário não clicasse em links maliciosos em 48 horas. A conta foi transformada para parecer branding oficial do X, com a bio citando X e nCino e alertas sobre falhas de segurança.
A ação ocorreu em data recente, envolvendo uma campanha sofisticada de disseminação de mensagens falsas. Inicialmente, o feed recebeu compartilhamentos de contas verificadas para reforçar a percepção de legitimidade, antes das mensagens diretas que pediam ação imediata dos destinatários. Wu Blockchain foi o primeiro a identificar o golpe e orientou a comunidade a ignorar comunicações da conta.
A reportagem apresenta um panorama de ataques de engenharia social que utilizam contas confiáveis para distribuir links maliciosos. Outros casos no setor incluem brechas em contas oficiais da BNB Chain, cofundador da Binance e contas de mídias associadas, com campanhas que prometiam prêmios, promessas de airdrops e manipulação de mercado. Profissionais com grande rede na cripto acabam sendo alvos de mensagens enganosas.
Dados recentes reforçam o risco: em 2025, o ecossistema movimentou mais de 3,4 bilhões de dólares em perdas, conforme o relatório Crypto Crime de 2026 da Chainalysis. O estudo aponta que a Coreia do Norte lidera incidentes, respondendo por parte relevante dos golpes. Além disso, houve aumento de golpes envolvendo ataques a wallets privadas e compromised accounts com domínios expirados.
Especialistas destacam que técnicas de ataque vêm evoluindo para explorar atualizações automáticas e sinais de confiança já estabelecidos. Reports de BBB e agências de segurança recomendam cautela com mensagens não solicitadas, verificação de autenticação de dois fatores e confirmação de origem antes de clicar em qualquer link.
Entre na conversa da comunidade