Um trader compartilhou sua experiência infeliz no X, descrevendo como eles perderam todas as suas economias em um golpe inesperado no Binance. CryptoNakamao, um trader com o nome de usuário ‘X’, disse que sua conta Binance começou a ser negociada aleatoriamente em 24 de maio. Ele não percebeu até abrir o aplicativo Binance para verificar o preço do Bitcoin.

Leia também: A comunidade criptográfica mostra o amor de Binance por CZ quando ele inicia sua sentença de prisão

CryptoNakamao começa a explicar sua provação dizendo: “Fui vítima de um agente secreto no círculo de criptomoedas e US$ 1 milhão em minha conta Binance foi eliminado. Até agora, ainda estou confuso. Isso representa quase todas as minhas economias nos últimos anos.”

Hackers visam usuários da Binance com plug-in do Chrome 

Um comerciante de criptografia chinês foi hackeado na Binance. Sem obter a senha da conta de Nakamao ou 2FA, o hacker roubou quase todos os fundos de sua conta por meio de ‘contra-negociação’. Nakamao acrescenta: “Nunca pensei que meus ativos seriam eliminados dessa forma. Quero alertar os investidores em criptografia para não se tornarem o próximo eu!”

No caminho para casa, ele viu QTUM/BTC subir 21%, DASH/BTC 27%, PYR/BTC 31%, ENA/USDC 22% e NEO/USDC 20% devido a compras em sua conta. Ele conta que não percebeu essas operações até abrir sua conta para verificar o preço do BTC, uma hora e meia depois.

Também não tenho intenção de lutar contra a Binance. Também respeito o profissionalismo e a conduta de He Yi e sou grato a Sisi pela sua compreensão. Nunca irei fabricar e caluniar maliciosamente a Binance. Todas as informações foram obtidas por mim mesmo após o roubo, e procurei o pessoal competente para investigá-las aos poucos. Eu perguntei a todos eles. Em relação a questões de segurança de plug-ins, espero que você possa perguntar à sua própria equipe de segurança. Ou diga-me o motivo e naturalmente ajudarei na comunicação. … pic.twitter.com/HqT2EfhpHx

– Nakamao🫡 (@CryptoNakamao) 3 de junho de 2024

Segundo o comerciante, os hackers conseguiram acessar os dados de cookies do seu navegador, obtidos por meio de um plugin do Chrome chamado ‘Aggr’. Ao instalar o plugin, o comerciante descobriu rapidamente que software malicioso havia sido desenvolvido com a intenção de roubar os usuários. dados de navegação na web e cookies.

Usando os cookies coletados, o hacker sequestrou sessões ativas de usuários sem qualquer necessidade de senha ou autenticação. Eles então executaram múltiplas negociações alavancadas, aumentando deliberadamente o preço dos pares de baixa liquidez e lucrando com essas manipulações.

A frágil resposta da Binance ao hack

Apesar da atividade comercial excepcionalmente elevada, o trader diz que a bolsa não conseguiu implementar medidas críticas de segurança. Além disso, apesar de receber reclamações oportunas, a bolsa não tomou medidas para impedir o comportamento. Ele acrescenta: “Mas o que eu não esperava era que [..] a equipe da Binance ainda demorasse mais de um dia para notificar Kucoin e Gate para congelar os fundos transferidos pelo hacker”.

Durante sua investigação, o trader descobriu que a Binance tinha conhecimento prévio do plugin fraudulento e já havia iniciado uma investigação interna. Embora ciente do endereço do hacker e do esquema fraudulento do plugin, o comerciante expressou desapontamento com a troca por não notificar os comerciantes ou implementar quaisquer medidas para prevenir a fraude.

Nakamao acrescenta:

A Binance não fez nada, mesmo sabendo do roubo e do comércio cruzado frequente. Os hackers manipularam contas por mais de uma hora, causando transações extremamente anormais em vários pares de moedas sem qualquer controle de risco; A Binance não conseguiu congelar os fundos da conta única do hacker óbvio na plataforma a tempo.

CriptoNakamao

O trader argumenta que não importa o que aconteça, o problema com o plugin poderia ter sido anunciado e resolvido semanas antes de Alpha Tree anunciar o problema do plugin para a comunidade criptográfica.

O comerciante elogia o profissionalismo de He Yi

O trader diz: “Não tenho intenção de brigar com a Binance. Também respeito o profissionalismo e o caráter de He Yi e sou grato pela compreensão de Sisi.” No entanto, esse problema de plug-in já existe há algum tempo.

Nakamao continua muito decepcionado com a troca de criptografia. Ele acrescenta: “Sempre leio artigos sobre a Binance destacando sua segurança. A palavra “segurança” é sempre incluída no resumo anual da Binance todos os anos, o que me deixa cheio de confiança na Binance.” Nakamao deseja que sua provação seja um alerta para todos os investidores em criptografia que usam trocas de criptografia centralizadas e plug-ins hackeáveis.

Reportagem criptopolitana de Florence Muchai